谢 浩， 樊重俊， 李 岩， 冉祥来

(1上海理工大学管理学院，上海200093;2上海机场(集团)有限公司，上海201106)

0 引言

随着信息科技的高速发展，机场的信息化建设也逐渐向智慧机场转变。为了促进智慧机场的建设，数据中心不可或缺。数据中心将机场数据进行集中分析和处理，极大提升了机场核心竞争力和服务水平。同时也将信息安全风险集中到了机场数据中心。各种利用数据中心安全弱点的新型攻击被入侵者使用，数据中心安全逐渐成为人们关注的焦点。

信息安全风险评估是解决机场数据中心信息安全问题的前提和基础。国内外学者提出多种信息安全风险评估方法，主要有:美国Pittsburgh大学教授Saaty提出层次分析法，对复杂问题进行分解和排序并找出风险较大的影响因子，但不能对问题做出整体评价［1］;兰继斌等根据信息安全评估中的大量指标存在模糊性，引进了模糊综合评价对信息安全进行评估，该法有效的解决了在评估中存在的主观性及难以量化的问题［2］;方阳、顾孟钧把改进的DS证据合成法则引进信息网络安全进行评估中，该方法消除了评判过程中的不确定性［3］;张磊等将灰色评估模型与算法和层次分析法相结合对信息安全进行评估［4］，该方法能成功反映参数的模糊性和不确定性;党德鹏等把支持向量机引入到信息安全风险评估中，但其依据经验选取参数，存在很大的不确定性［5］。

机场数据中心信息安全风险评估实质是一种小样本、非线性、复杂的分类问题［6］，而基于支持向量机的机场数据中心信息安全风险评估模型对小样本、非线性的测试环境具有较好的适应能力和分类准确率。……