[发明专利]一种网络安全层次分析评估方法、装置及计算机可读存储介质

摘要

本发明公开了一种网络安全层次分析评估方法、装置及计算机可读存储介质，该方法包括以下步骤构建一组能够反映递阶层次模型的计算机网络信息系统的安全风险评估指标，安全风险评估指标分别是目标层、准则层和指标层；根据权重标准数据库比对确定准则层和指标层内每一评估因素Vij的权重，并赋予指标层内每一评估因素Vij一量化值dij，并利用D‑S证据理论对量化值dij进行可信度调整；根据风险等级数据库对评价因素Vij进行灰类划分，并对每一灰类利用白化函数表示，结合量化值dij计算获得评价因素Vij对于各类灰类的灰色评价权向量rij；根据评价因素Vij对应的权重aij和灰色评价权向量rij形成的灰色风险评价权矩阵Ri计算获得指标层的风险评价结果Bij。

主权项

一种网络安全层次分析评估方法，其特征在于，所述方法包括以下步骤：采集网络安全评估的评估因素标记、权重以及风险等级数据，形成权重标准数据库和风险等级数据库，构建一组能够反映递阶层次模型的计算机网络信息系统的安全风险评估指标，所述安全风险评估指标分别是目标层、准则层和指标层；根据所述权重标准数据库比对确定所述准则层和所述指标层内每一评估因素Vij的权重，并赋予所述指标层内每一所述评估因素Vij一量化值dij，并利用D‑S证据理论对所述量化值dij进行可信度调整；根据所述风险等级数据库对所述评价因素Vij进行灰类划分，并对每一灰类利用白化函数表示，结合所述量化值dij计算获得所述评价因素Vij对于各类灰类的灰色评价权向量rij；根据所述评价因素Vij对应的权重aij和所述灰色评价权向量rij形成的灰色风险评价权矩阵Ri计算获得所述指标层的风险评价结果Bij。