谢丽霞，白 宇

(中国民航大学 计算机科学与技术学院，天津 300300)

信息系统结构复杂程度的提高，使其面临的信息安全问题日益严重，复杂系统安全研究已成为热点[1]。系统业务流程具有连续性，某项业务中断将影响其后序业务的运行致连锁反应，造成信息系统运行停滞甚至崩溃。评估业务中断对业务流程的影响是业务连续性管理的基础，能为系统稳定运行提供重要支持[2]。因此，研究业务中断并评估其波及影响具有十分重要的意义。

科技发展使人类生活越来越趋向于数字化、智能化、虚拟化，随之而来是风险种类的增加与攻击方式的多样化，目前主流网络信息安全研究对象为信息系统、移动网络[3-4]、物联网络等。其中信息系统安全研究主要集中于脆弱性评估[5]、风险分析[6-7]、安全威胁分析[8]与态势预测[9]等方面。文献[10]设计面向任务的“脆弱性-资产-服务-任务”多层模型，基于资产间依赖关系计算攻击对服务的影响，但该模型未考虑任务间关联性。文献[11]依据资产-业务流程依存关系评估业务流程安全性，但未考虑业务中断对业务流程安全性的影响。由复杂信息系统各业务环节构成的业务流程可抽象为一种复杂网络，那么业务波及影响即可转换为复杂网络[12]的节点连锁失效问题。文献[13]提出网络结构熵概念，指出利用节点相对度差异研究网络稳定性。文献[14]在节点度差异基础上增加边度差异计算指标。文献[15]证明网络结构熵在系统变量动态波动情况下具有明显差异，能有效反映系统运行状态。……