梁 礼，杨君刚，朱广良，张 倩

（1.西安通信学院 研究生管理大队，陕西西安710106；2.西安通信学院 信息传输系，陕西西安710106；3.西安通信学院 训练部，陕西 西安710106；4.西安通信学院 信息服务系，陕西 西安710106）

0 引 言

随着网络规模的日益扩大和黑客技术的逐步提高，计算机网络收到各种安全威胁的影响。只有对计算机网络进行迅速、准确的安全风险评估，才能为网络安全管理人员提供切实、有效的网络安全态势，从而为制订合理、高效的安全防护措施奠定基础。信息系统风险评估是基于相关标准和安全策略，以资产、脆弱性、威胁等要素的识别及其合成评价为核心的综合过程［1］。漏洞扫描 （vulnerability scanning）使用一些自动化的工具 （如 Nessus、ISS Internet Scanner），能对系统存在漏洞进行最小限度的评估和定量说明，但通常量化等级较少，准确性有限，同时，适应性不强［2］。汤永利、赵冬梅等人基于模糊逻辑和信息熵原理，提出了若干定性与定量相结合的综合评估方法［3－4］，却忽略了诸要素关联关系的复杂性。西安交通大学陈秀真等人基于网络规模和层次关系，提出了对网络安全风险值进行实时分析［5］，但其将网络安全威胁统一为对网络服务的攻击，忽视了网络安全威胁的多样性和网络不同设备功能和地位的差异性，影响了评估结果的准确性。海军工程大学余贵水等人提出了一种采用树形结构规则告警关联的方法对网络安全进行风险评估［6］，此方法较好地解决了网络安全风险评估时效性较差的问题，但设定可信度的门限值对威胁发生可能性进行判断，极易出现偏差，进而影响整个网络安全威胁态势评估。……