基于WNN和EGA的信息安全风险评估  

Information Security Risk Assessment Based on WNN and EGA

作　　者：刘明生[1] 孙树静 

机构地区：[1]邯郸学院信息工程学院,河北邯郸056005 [2]河北省公安厅信通处,石家庄050051

出　　处：《计算机工程》2010年第22期125-128,共4页Computer Engineering

基　　金：河北省自然科学基金资助项目(F2007000682)

摘　　要：为克服传统信息安全风险评估模型在人为权重分配中的主观性,提出一种基于小波神经网络(WNN)和熵权-灰色关联(EGA)的信息安全风险定量评估模型。该模型利用WNN得到风险事件的风险值以及各个实体的风险统计状况,通过EGA得到该风险状况排序,并计算平均风险水平,从而有效评估信息系统的安全风险。This paper presents an information security risk assessment model based on Wavelet Neural Network（WNN） and Entropy-weighted Grey Association（EGA）, in order to overcome subjectivity in man-made distributing weight for traditional information security risk assessment. Using WNN can get the value of risk events and the statistical risk profile of each entity, using EGA can gain the sort of risk profile of each entity and can calculate the average risk level of the overall system to achieve the purpose of evaluating effectively information system security risk.

关 键 词：信息安全风险评估 小波神经网络 BP神经网络 熵权-灰色关联 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]