信息系統(tǒng)脆弱性評(píng)估研究.pdf

1、信息時(shí)代，網(wǎng)絡(luò)的安全問(wèn)題越來(lái)越受到關(guān)注。網(wǎng)絡(luò)運(yùn)行的安全狀況如何，潛在的風(fēng)險(xiǎn)及其脆弱性有哪些，這些問(wèn)題已成為人們首要關(guān)心的問(wèn)題?；诖耍疚奶岢鲆惶状嗳跣栽u(píng)估的指標(biāo)、模型及其流程來(lái)對(duì)這些問(wèn)題進(jìn)行評(píng)估以便讓人們對(duì)該信息系統(tǒng)的安全等情況有所了解。
　　 首先，本文分析研究了信息系統(tǒng)脆弱性評(píng)估的基本理論知識(shí)及關(guān)鍵技術(shù)，然后對(duì)整個(gè)信息系統(tǒng)脆弱性評(píng)估指標(biāo)體系進(jìn)行搭建。接著對(duì)評(píng)估指標(biāo)體系的一些脆弱性評(píng)估方法、評(píng)估模型以及評(píng)估過(guò)程進(jìn)行了深入的探

2、究并提出了一套評(píng)估模型、流程以及方法，并給出相關(guān)依據(jù)。并將整個(gè)評(píng)估指標(biāo)體系進(jìn)行分層處理。然后利用AHP層次分析法計(jì)算得出整個(gè)指標(biāo)體系的各層之間的權(quán)重關(guān)系，這個(gè)權(quán)重關(guān)系一般是由專家按照指標(biāo)體系進(jìn)行評(píng)定的，一般來(lái)說(shuō)，只要指標(biāo)體系不變，這個(gè)權(quán)重關(guān)系就是固定的。
　　 其次，提出一套如何進(jìn)行信息系統(tǒng)脆弱性評(píng)估的流程。并對(duì)整個(gè)評(píng)估指標(biāo)體系的底層葉子節(jié)點(diǎn)進(jìn)行處理，這里需要進(jìn)行兩步操作：操作一，采用工具掃描方式采集環(huán)境中的數(shù)據(jù)集，如果是工具無(wú)

3、法進(jìn)行掃描的部分就需要借助調(diào)查問(wèn)卷的形式來(lái)對(duì)在本信息系統(tǒng)領(lǐng)域中有著充分的了解或者是開發(fā)人員以及管理人員。如果仍然沒(méi)有識(shí)別出結(jié)果就需要依靠領(lǐng)域?qū)＜襾?lái)評(píng)定環(huán)境中的其他數(shù)據(jù)集；操作二，把所評(píng)估對(duì)象的信息用數(shù)據(jù)的方式表述出來(lái)，并與評(píng)估指標(biāo)體系一一對(duì)應(yīng)起來(lái)。當(dāng)整個(gè)流程均已完成了上述兩步操作之后，再借助AHP層次分析計(jì)算得出的層次間的權(quán)重來(lái)求得各層中某個(gè)因素的脆弱性評(píng)估結(jié)果并給出其所對(duì)應(yīng)的等級(jí)。
　　 最后，將提出的評(píng)估體系及方法應(yīng)用于實(shí)際