王 燮，刘孙俊，唐毅谦，胡 强

(1.成都信息工程学院软件工程学院，四川成都 610225;2.成都大学，四川成都 610106; 3.成都大学教务处，四川成都 610106)

0 引言

随着计算机互联网的普及和发展，信息共享日益广泛化，网络在给人们带来方便、高效和信息共享的同时，利用网络进行的各种黑客和犯罪行为严重地影响了正常的社会秩序、经济秩序和国家安全.要对计算机网络攻击的危害性进行量化评估，首先必须建立数值化的网络攻击危害性评估指标体系.目前，对于网络攻击危害性评估通常采用高、中、低3个等级对其进行描述［1－3］，但这种分法过于简单且不可量化.此外，在网络攻击危害性的评估指标体系中，如何确定各个指标之间的关系，使指标权重分配的赋值更加科学合理是一个关键问题.目前，利用传统层次分析法 (Analytic Hierarchy Process，AHP)［4］是广泛采用的一种方法.但在实际环境中，由于各因素相对重要程度是不确切的，很难用主观确定的数值来衡量网络攻击影响因素之间的重要程度［5］.

基于此，本文在传统AHP基础上，结合灰色理论提出了一种基于灰色AHP的网络攻击危害性评估指标量化方法，该方法对网络危害性影响因素按照目标层、准则层、因素层等层次结构进行分类，进而建立起一套具有多级、分布式的网络攻击效果评估指标体系，并将灰色理论应用于指标权重分配计算过程中，降低了传统AHP评估时的主观性影响，从而为网络攻击危害性评估提供一种较为全面合理、可……