段小强，陈 卓，阮 鸥

（湖北工业大学计算机学院，湖北 武汉430068）

随着科技不断发展和黑客技术不断演变，网络安全面对的挑战势态愈加严峻。因此，保障信息资源以及信息系统的安全是国民经济信息化建设的必然要求［1］。然而，由于信息系统本身的复杂性，风险因素所涉及的因素，存在着诸多不确定性，另一方面，有关方面的影响值需要依靠专家的经验［2］。针对以上问题，文献［3］中提出了模糊综合评价方法。模糊综合评价算法是一种基于模糊数学的网络安全风险评估算法，用于处理边界模糊不定，不易定量、计算的描述的量化方法。

《信息安全评估指南》中提出了一种基本的网络安全风险评估量化模型。该计算模型包含风险评估所有的大部分要素，但是它还停留在比较抽象的理论层面，且比较宏观，并没有提出如何计算风险发生可能性、如何衡量风险影响等要素的具体方法，模型中的各要素还比较抽象，需要进一步深入的研究，以满足现实的需要。

1 模糊综合评价算法

Step 1.首先选定评价指标集合论域U和评判目标的集合域V，也就是风险因素集和风险评语集合。分别记：

Step 2.建立对应权重集，一般来说由于不同因素在评估中作用不同，把它们称之为相应的因素权重也就是分配U上一个模糊向量。记

其中

Step 3.V中评价建立好后，把U中每一个因素根据他们的隶属程度建立一个从U到V的模糊关系，最后得到的矩阵，叫做判断矩阵。记为R＝ （rij）m×n。其中，rij表示ui关于vj的隶属度。……