基于云模型与贝叶斯反馈的网络安全等级评估方法

作     者：朱丹 谢晓尧 徐洋 夏梦婷 ZHU Dan;XIE Xiao-yao;XU Yang;XIA Meng-ting

作者机构：贵州师范大学贵州省信息与计算科学重点实验室贵州贵阳550001 江苏科技大学计算机科学与工程学院江苏镇江212003 

出 版 物：《山东大学学报（理学版）》 (Journal of Shandong University(Natural Science))

年 卷 期：2018年第53卷第1期

页      面：53-62页

核心收录：

学科分类：08[工学] 081202[工学-计算机软件与理论] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：全国统计科学研究项目(2016LY81) 贵州省基础研究重大项目(黔科合JZ字2001) 贵州省科技合作计划重点项目(黔科合LH字7763) 住房和城乡建设部科学技术计划项目(2016-k3-009) 贵州省自然科学基金项目(黔科合LH字7641) 

主　　题：网络安全等级测评 评判模糊性 云模型 逆向云算法 贝叶斯反馈 

摘      要：鉴于测评人员对信息系统等级保护测评中网络安全评估的测评指标理解的局限性、评判的模糊性以及量化打分中判定区间的不确定性,将云模型与贝叶斯反馈算法相结合,采用云模型理论来处理评估结果的模糊性和随机性。由于传统的一维逆向云算法出现超熵为虚数的情况,因此,使用无确定度逆向云算法来避免这种情况的发生。通过建立贝叶斯反馈云模型,对给出的测评结果进行检验和修正,使评估结果更加客观,准确。根据已修正网络安全整体评估云的期望和熵,给出合理的安全等级判定区间,作为实际测评中等级评估的依据。实例验证表明,该评估方法可以有效地修正测评人员评估结果之间的差异,实现合理的判定划分,给出客观、准确的等级评估结果。