刘意先，慕德俊

(西北工业大学 自动化学院，陕西 西安 710072)

0 引 言

随着网络技术的发展，网络信息系统也成为了企业和组织日常工作中必不可少的工具和基础设施，各种应用和新业务的不断涌现，产生了巨大的经济效益。与此同时，各种网络安全事件的频发也成为了当前社会的关注焦点。2015年，国家网络应急中心共接收境内外报告的网络安全事件126 916起，较2014年增长了125.9%。其中，境内报告的网络安全事件126 424起，较2014年增长了128.6%[1]。各种安全事件是黑客利用各种软硬件以及企业组织管理中存在的漏洞实施的攻击。每年各种安全漏洞层出不穷，到2016年底中国国家漏洞库中已有漏洞信息8万多条[2]。通过安装各类补丁、杀毒软件、入侵检测系统以及防火墙等，虽然能降低各类安全事件的发生概率，但无法让企业和组织整体把握安全状态和面临安全威胁时进行有目的的安全防护。因此信息安全评估技术成为了处理这类问题的重要手段[3]。

文中主要是以信息安全保护最重要的三个属性-机密性(confidentiality)、完整性(integrity)和可用性为指标(availability)，通过对网络系统的资产进行分析，完成相应的安全评估。

1 信息安全的属性

在不同信息安全的风险评估模型和方法中，对资产安全性度量以及风险计算上存在一定的差异[4]。张弢等提出了一种基于风险矩阵的信息安全风险评估模型[5]，通过建立二维矩阵处理专家对各类指标的评分，计算出受评实体的风险要素，再利用Borda序值理论和层次分析法(analytical hierarchy process，AHP)得出评估对象的等级值。……