基于多层次模糊综合评判及熵权理论的实用风险评估  

Practical risk assessment based on multiple fuzzy comprehensive evaluations and entropy weighting

作　　者：赵刚[1] 刘换[1] 

机构地区：[1]北京信息科技大学信息管理学院,北京100192

出　　处：《清华大学学报（自然科学版）》2012年第10期1382-1387,共6页Journal of Tsinghua University(Science and Technology)

基　　金："十二五"国家科技支撑计划资助项目(2012BAH08B02);北京市高校人才强教资助项目(PHR201106133)

摘　　要：针对信息安全风险评估所面临的环境日趋复杂、信息不确定性不断增加等问题,为了提高信息安全风险评估(ISRA)的客观性,深入分析了信息安全风险评估领域中几种典型人工智能方法的研究和应用现状,在归纳总结其优势及不足的基础上,将多层次模糊综合评判与熵权理论相结合,建立了改进的综合人工智能风险分析与评估方法。基于信息安全风险评估实例,与已有文献中的风险评估方法进行了比较分析。实例分析结果表明:本文所建立的综合智能方法在信息安全风险评估方面更加客观,也更具实用性。Issues related to environmental complexity,information uncertainty and the objectivity of the information security risk assessment（ISRA） are analyzed based on typical artificial intelligence methods used in the ISRA field.The advantages and weaknesses of these methods are seen in a comprehensive artificial intelligence assessment method that combines multiple fuzzy comprehensive evaluation with entropy weight theory.Practical ISRA examples are used in a comparison with existing ISRA methods.The results show that the improved method is more effective and more practical for the ISRA applications.

关 键 词：信息安全风险评估(ISRA) 人工智能 多层次模糊综合评判 熵权理论 BAYESIAN网络 证据理论(D-S理论) 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构] TP182[自动化与计算机技术—计算机科学与技术]