陶 跃,田迎华

(长春理工大学 计算机科学与技术学院,长春 130022)

0 引 言

随着计算机网络的出现和发展,人类社会已进入全新的信息时代。网络系统的使用改变了以往的信息传播方式,已经成为最重要的信息发布和获取途径。计算机网络在政府、教育和电信等部门的广泛应用,加快了整个社会的发展速度。在网络系统被广泛使用的同时,网路的安全问题也成为不可忽视的重要环节。一般的网络系统具有连接自由、实时开放和客户端多样性等特点,网络本身还可能存在一定的软硬件缺陷和管理制度漏洞,这些原因都导致网络具有较高的被攻击的风险。所以,在网络系统建设和维护中,网络安全是必须考虑的重要方面。网络安全评价可对网络系统进行分析和评估,发现和修复网络系统的薄弱点,可降低网络系统的安全风险,是保证网络系统安全运行的必要手段。

影响网络安全的因素主要分为管理制度、软硬件环境和外部环境等,以上因素共同决定着网络系统的安全性。网络安全评价就是采取适当的评价方法,综合考虑上述因素对网络安全的影响,以求最客观准确地表示网络安全程度,为网络系统的运行和维护提供必要的数据支撑。在网络安全评价研究中,常用的评价方法主要有加权算术平均法、加权几何平均法、人工免疫方法[1,2]、DEA法[3]、攻击图法[4,5]、神经网络法[6]和模糊综合评判法[7,8]等。综合评价方法的引入对网络安全评价研究至关重要,可拓评价方法主要用来解决一般的决策问题,当待评价对象存在二级或以上指标时,多级可拓评价方法可有效地对问题进行定性和定量的分析。……