覃德泽

贺州学院计算机科学与工程系 广西 542800

0 引言

网络安全风险评估是针对安全风险的三个关键元素：资产、脆弱性与威胁，从信息安全风险的角度来衡量并保障连接在网络上的信息系统的安全性。在众多的网络安全风险评估方法中较有代表性的是：基于概率论的方法、层次分析法、模糊综合评判法，等等。模糊综合评判法是一种较传统的评估方法，对解决风险评估问题较适用，但模糊评判中也存在明显的缺点：第一、对各风险因素权重的确定一般采取专家主观评定方法，因而具有较大的主观随意性；第二、评估过程中要通过隶属函数构建关系模糊矩阵，而隶属函数的选择相当困难；第三、不能彻底解决评估过程存在大量的不确定性、随机性和模糊性问题.。本文运用云理论，对传统的网络安全风险模糊综合评价法进行改进，首先用云模型建立风险等级评语集，再对各风险因素的评语用云模型描述，并对这些评语的期望值进行修正，最后求出系统综合风险云模型，通过与评语集对照确定风险级别。云模型的引入，解决了评语本身的不确定性、随机性和模糊性问题；本模型方法不再使用隶属函数，解决了传统模糊综合评价法难以确定隶属函数的问题；风险因素权重的确定采用公式法，减少了主观因素影响。因此，评估过程将更科学，评估结果更客观、准确。

1 模糊综合评价法

传统的模糊综合评价法的基本步骤如下：

(1) 确定评估因素集