李剑，董廷鲁，李劼

（1. 北京邮电大学人工智能学院，北京 100876；2. 北京邮电大学计算机学院（国家示范性软件学院），北京 100876）

0 引言

随着智能化时代到来，物联网系统快速发展，各种基于物联网技术的应用日渐成熟。物联网是传统互联网在“物”上的延伸，“万物互联”是物联网美好愿景。物联网在快速构建人与物交互场景的同时，产生了很多安全问题。在复杂网络环境下，物联网系统拥有数量庞大的设备固件程序，稍有不慎，就会被黑客利用，给社会带来巨大的损失[1]。日益严峻的物联网安全问题使人们不得不重视对物联网安全态势感知工作的研究。态势感知工作主要包括态势要素提取、设备扫描工作、安全性分析工作、态势评估和态势感知[2]。一般地，需要对物联网系统进行全面统一的安全数据整合工作，形成统一监测、集中分析、集中呈现的态势感知系统[3]。传统的信息安全风险研究工作只是一种静态的评估防护工作[4]，态势感知系统利用时间演化，以期在动态的过程中进行安全防护工作。

在传统信息安全风险评估领域，采用定性和定量结合方法进行综合评价的方案占据主流地位[5-6]。定性分析方法主要有德尔菲法，凭借专家群体的知识和经验给出综合评价，缺点是主观性太强；定量分析方法主要包括故障树分析法和贝叶斯网络分析法，强调特定场景下客观规律的重要性，但是不适合于复杂场景；定性和定量结合分析方法主要有层次分析法和模糊层次分析法，主观性和客观性有机结合，扩展性较好，但是判断矩阵仍然是根据专家意见确定的。……