基于VC-DRSA的信息系统多属性群决策安全评估

1、 南 京 邮 电 大 学 学 报 （ 自 然 科 学 版 ） 年 不合格段 的样本 行 重点 改 进 ， ，进 以改变 系统 的安全性 能 ； 处于基本合格段 的样 本 应做 而对 ， 适 当地 关 注 和改 善 。对 接 近 临 界值 的样 本 ， 如样 本 应对 其进行分析 ， ， 尽量提升 其安全性能 。 表 基 于 的综合评估 由式（ ） 可知 ， 条件属性的综合评估值大小 表 示该 属性 的重要 性程 度 ， 表 中属性 综 合 评 估值 故 有一 定 的差别 ， 在考 虑 改 善 系统 安 全性 能 时 可 以 重 或 （ ， 内重新 选 取 ， 可 以得 到新 的决 就 策结 果

2、 。 算法 比较 本文 将 与 相结 合 ， 用 利 分 类 质量 的概念 ， 出了信息 系统 多属性 群 决策 提 点关 注综 合评估 值相 对较 大的属 性 。 此外 ， 据 节 介绍 的 稳定 区间 的计 算 原 根 理 ， 以得到各 个 可 的 定 区 间 。经 计 算 ， 稳 的 稳 定 区 间为 （ （ 。 ， ， （ （ ， ， （ （ （ ， ， ， （ ， （ ， ； 的稳 定 区 间 为 （ ， （ ， （ （ ， ， （ ， （ （ （ ， ， ， 安全评估方法。该方法的优点是在综合评估结果中 同时体现 了条件 属性 权重 和决策 专家权 重 。而在 多 属性 群决 策

3、的简单 模 型 中 ， 仅 通 过 简单 平 均 得 到 仅 综合 评 估 的结 果 。 即 对 本 文 而 言 ， 有 条 件 属 性 所 （ 决策 专家 ） 或 的权重 都 是相 同的 ， 因此 综合 评 估结 果就变为 ， 与简单模 。 型相 比 ， 本文 中的模 型 虑 了条件 属性权 重 ， 型 考 模 和 又 另 外考 虑 了 决 策专 家 权 重 ， 因此 该 方 法 可 以识别 相对 重要 的条件 属性 。 由于我们研 究 的机密 （ ， （ ； ， 的稳 定 区间为 （ ， （ ， （ （ （ ， ， ， （ ， （ ， 性 、 整性 、 完 可控性 、 可用 性 和 可 管

4、性 属 于信 息系 统 安 全 的 个 基本 属性 ， 因此 它 们 之 间重 要 性 差异 不 会 很 大 ， 的结 果也验 证 了这个结 论 。 表 此外 ， 文献 中提 到 的方 法 虽然 考 虑 到 了 （ ， ； 的稳 定 区间 为 （， （ （ （ ， ， ， （ ， （ ， （ （ （ ， ， ， 不 同的决策 专家 应具 有 不 同的权 重 ， 这 些 方法 中 但 专家 权重 的确定 具有 较大 的主观性 和 随意性 。而本 文所 讨论 的方 法将专 家权重 分 为主观权 重和 客观权 重， 在分析 上 与上述 方 法 相 比更 具 有 客观 性 和科 学 。如果我们对表 中

5、某个 的决策结果不 满 意时 ， 以取 该 的其 它 稳 定 区间 内的 值 可 重新 进行 决策 分析 ， 直到取 得满 意 的决 策结 果为止 。 性。文献 所应用的 方法与本文 比较 相似 ， 充分考虑 了专家的主客观权重， 但作为 的扩展 ， 在多 属性群 决 策 过程 中 ， 同样 无 法解 决 本文 中所讨 论 的带有 偏 好 顺 序 的 模 型 中 的不一 致 问题 。 以 为例 ， 如果对 （ ， 的 结 果 不 满 意 时 ， 以从 其 它 稳 定 区 间 （ ， 可 的 （ ， ，（ ， ， ， （ ， （ ， （ ， ， ， 第 期 赵 亮等 ： 基于 的信息 系统多属性

6、群决策安全评估 ， ， 结 束 语 本 文 在 建 立 了信 息 系 统 安 全 评 估 模 型 的 基 础 上 ， 出 了基 于 的 多 属 性 群 决 策 信 息 系 提 统安全 评估 方法 。在 确定 了一致 性参 数稳 定 区间 的 前 提下 ， 方法 利用 分 类 质量 的概 念 ， 该 在 确 定安 全属 性权 重 的基 础 上 ， 效 地 解 决 了 多属 性 有 ： ， ： ， ， ， ： ， ， ， ， （ ）： 群决策方案排序 的“ 瓶颈” 问题 。在 个不 同的数 学模 型 下 ， 某高 校 的 网络 系 统 样 本进 行 了综 合 安 对 全评 估 ， 评估 结果 表

7、明该 方 法 对 信 息 系统 的多 属 性 群 决策综 合安 全评估 有很 大 的借鉴 意义 。但 由于本 文 的研究 都是 建立 在 离 散 属性 值 的基 础 上 ， 理 的 合 离散化 才 能保证 信 息 表 达 和提 取 的准 确性 ， 实 际 而 信息 系统 的整体 属性 离散化 需要 综合 考虑 属性 间 的 互补性 和 相关性 ， 因此 结果 可能会 存 在一定 的误差 ， 需进 一 步验 证 和 完 善 。此 外 ， 等 认 为本 文 所 应用 的 模 型存 在 着 所 谓 的 “ 调 性 缺 单 失” 现象 ， 提 出 了通 过 引 入 鲁 棒 一 致 性 参 数 （ 并

8、的改 进 模 型 。 ） ， ， ， ： ， ， ： ， ： ， ， ： （ ） ， （ ） ， ： ， ， ： ， 【 ， ， ： ， 但该 模 型 目前 仅适 用 于 两 个条 件 属 性 的 决 策 系统 ， 而对 于本 文 的 多 属性 （ 件 属 性 数 大 于 决 策 系 条 ） 统 ， 方法 的有效 性 尚未得 到验 证 。 同时 ， 该 群决 策表 ， ， ， ： ， ： 中所存 在 的不一 致必 然会 影响评 估 精度 ， 因此 ， 有必 要在计 算分类 质 量之 前对群 决策 表 中的样本 分类 进 行 修正 。作 者 认 为 ， 献 提 到 的 根 据 文 中 决 策规

9、则 进 行 分 类 修 正 的 方 法 比较 适 合 本 文 ， 得进 一步 研究 。 值 本 文 的分 析 表 明 ， 在进 行 数 据 分 析 时 ， 和 之 间具 有 很好 的互 补 性 ， 合 在 一起 应 结 用可 以有 效提 高 信 息 系统 数 据 挖 掘 的效 率 。此 外 ， 和 其 它 工 具 ， 模 糊 集 （ 、 工 如 ） 人 ， ， ， ： ： ， ， ， （ ） ： （ ） ， ， ： 神经 网络 （ 、 于 案 例 的推 理 （ 、 弈 论 ） 基 ） 博 ， ， ， ： ， ： ， （ ） （ ） 等的结合在信息系统安全评估方面的 应 用也 是今后 值 得研究

10、 的方 向。 参 考文 献 ： ， 。 ， ， ， ， ： ， ， ， ， ： ， ，： ， ， ， ， ： （ 转第 下 页 ） 南 京 邮 电 大 学 学 报 【 自 然 科 学 版 ） 年 作 ： 信障究 一 一 究究男 龛 量 所， 一 息生江 安术向 硕。苏 陆 宿 全。 士主为 腾一 研要 保） 飞， （方 技 研 ， 眭 幸 太 ， 、 里 毒 豳 璺 维 庚 男 雷 究所硕士研究生 。主要关注网络信 ？ 萎息理实 安论践 全和。 诸 葛 建伟 （ 一） 男 ， 江 ， 浙 。 所员生。研 研，导主贫 究 萎士师要 博 豳 控 瑞 安 人 。北 京 大 学 计 算 机 科 学 技 术 一 研 究 所 助 理 研 究 员 ， 士 。主 要 研 博 黪 渊 目 目 。 ， 究方 向为 人侵 检测 与关联 、 罐 与 蜜 蜜 网技 术 、 络攻 防 技 术 、 意 代 码 网 恶 分析与防范 。 （ 上接 第 页） 作者 简 介 ： 人电 人通 工电 研统 研） 全研 程信 工