期刊文献+

基于客观赋权的网络资产重要性评估方法 被引量:2

原文传递
导出
摘要 鉴于资产重要性评估中权值赋予主观性过强,造成资产重要性评分不够准确问题。提出一种客观赋权法(M-EWM&VCM),用于网络空间的资产重要性评估。该方法给出网络资产重要性评估所参考的六个评价指标,使用min-max归一化方法进行数据预处理,依靠改进熵权法(M-EWM)和变异系数法(VCM)共同作用,求得各评价指标权值,计算出资产重要性评分。实验证明,该方法较熵权法或变异系数法单独作用后计算出的重要性评分,其结果与选取的评估基线更贴近,更符合客观实际。同时,该方法能够解决权值赋予均衡化弊端,克服对异常数据过敏感问题,获得鲁棒性更强的评估结果。随着网络环境变化,该方法还能适当调整指标权值计算出更准确的资产重要性评分。
出处 《网络安全技术与应用》 2021年第4期40-42,共3页 Network Security Technology & Application
  • 相关文献

参考文献4

二级参考文献37

  • 1宋彪,朱建明.基于业务流程的ERP信息安全进化熵的风险评估[J].通信学报,2012,33(S1):210-215. 被引量:2
  • 2YD/T 1730-2008.电信网和互联网安全风险评估实施指南[S].电信行业标准,2008.
  • 3Visintine V. An Introduction to Information Risk Assessment. SANS institute, 2003.8.
  • 4Alberts C J, Dorofee A J. OCTAVE^SM Method Implementation Guide, v2.0. Pittsburgh, PA: Software Engineering Institute, Carnegie Mellon University, 2001.
  • 5Jonsson E, Olovsson T. A quantitative model of the security intrusion process based on attacker behavior. IEEE Trans on Software Engineering, 1997, 23(4): 235~245.
  • 6Ortalo R, Deswarte Y, Kaaniche M. Experimenting with quantitative evaluation tools for monitoring operational security. IEEE Trans on Software Engineering, 1999, 25(5): 633~650.
  • 7Madan B B, Goseva-Popstojanova K, Vaidyanathan K, et al. Modeling and quantification of security attributes of software systems. In: Int Conf on Dependable Systems and Networks, Washington, 2002. 2: 505~514.
  • 8Chu C K, Chu M. An integrated framework for the assessment of network operations, reliability, and security. Bell Labs Technical Journal, 2004, 8(4):133~152.
  • 9de Castro L N, Timmis J I. Artificial immune systems as a novel soft computing paradigm. Soft Computing Journal, 2003, 7(8): 526~544.
  • 10Spears W M, De Jong K A. An overview of evolutionary computation. In: Proc of the European Conf on Machine Learning. London: Springer Verlag, 1993. 667: 442~459.

共引文献110

同被引文献14

引证文献2

二级引证文献1

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部