（四川大学网络空间安全学院 四川 610041）

基于网络风险评估主观性强，适应性差的问题，如何客观又精准地对网络风险量化成为学者研究的热点，而网络风险的定量计算中，网络资产重要性的量化是重要组成部分。文献[1-2]根据专家经验对网络资产重要性直接给出评估结果，求得整体网络风险，采用人为设置资产重要性权值，使得资产重要性评估完全依赖于专家先知经验，权值赋予灵活性较差。文献[4-5]使用AHP 法进行资产重要性的量化，AHP 法作为定性与定量相结合的方法，缓解了完全主观赋权的弊端，但要求专家对所评估的网络足够了解才可制定出可靠的判断矩阵，并且该方法还涉及一致性检验、层次单排序以及总排序的计算，增加了计算的复杂性。文献[6-7]使用主客观综合赋权的方法确定资产权重，一定程度上减轻了主观赋权的影响。但上述方法在计算复杂度与权值最优综合解之间没有进行深入考虑，导致求最优解计算过程过于复杂，产生综合权重并非最优解的问题。据文献[10]介绍，熵权法赋权无法避免权值均衡化问题，且实验发现仅变异系数法作用后的重要性评分受异常数据的影响过大。为解决上述问题，提出一种基于网络环境，结合能够衡量资产自身价值属性的纯客观赋权法进行资产重要性量化是意义重大的。

本文提出一种基于客观赋权的网络资产重要性评估方法，该方法选取能够反映网络资产价值的纯客观评价指标，结合改进熵权法与变异系数法，既可抵抗变异系数法对异常数据过于敏感的问题[8]，又可削弱熵权法赋权均衡化现象[9]。……