-
题名基于改进DS证据理论和BN的信息安全风险评估
被引量：8
- 1
-
-
作者
王姣
范科峰
莫玮
-
机构
桂林电子科技大学
中国电子技术标准化研究院
-
出处
《电视技术》
北大核心
2017年第6期24-30,共7页
-
基金
国家智能制造专项(京财经一指[2015]1170号)
工信部工控安全评估专项(工信软函[2015]366号)
国家科技支撑计划项目(2015BAK21B04)
-
文摘
针对信息安全风险评估过程中专家评价意见的多样性以及不确定信息难以量化处理的问题,提出了一种基于改进的DS证据理论与贝叶斯网络(BN)结合的风险评估方法。首先,在充分研究信息安全风险评估流程和要素的基础上,建立了风险评估模型,确定风险影响因素;其次,根据评估模型并结合专家知识构建相应的贝叶斯网络模型,确定贝叶斯网络模型中的条件概率表;再次,利用基于权值分配和矩阵分析的改进DS证据理论融合多位专家对风险影响因素的评价意见;最后,根据贝叶斯网络模型的推理算法,计算被测信息系统处于不同风险等级的概率值,并对结果进行有效性分析。分析表明,将改进后的DS证据理论与贝叶斯网络应用到风险评估过程中,在一定程度上能够提高评估结果的可信度和直观性。
-
关键词
信息安全
风险评估
改进的ds证据理论
贝叶斯网络
-
Keywords
information security
risk assessment
improved ds evidence theory
Bayesian network
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
