[发明专利]一种基于模糊贝叶斯的网络安全风险评估方法

摘要

本发明公开了一种基于模糊贝叶斯的网络安全风险评估方法，本发明根据欧式空间向量投影的思想提出了一种评价等级信度算法，该算法可综合多位专家的意见并可处理专家由于不确定性而给出多个评价结果的情况，然后再通过高斯隶属度函数对评价结果进行模糊化处理，最后结合贝叶斯网络模型的推理算法求解被测信息系统所面临的风险大小。此方法可增强评估结果的客观性和有效性，从而为后续风险的控制和管理提供了更为合理有效的依据。

主权项

1.一种基于模糊贝叶斯的网络安全风险评估方法，其特征在于：该方法包括：S101、通过信度向量正交投影分解算法综合多位专家的评价结果，计算各风险影响因素处于不同风险等级的信度；S102、对S101中计算的各风险影响因素处于不同风险等级的信度进行量化，再利用高斯隶属度函数对专家给出的评价等级量化值进行模糊化处理，计算隶属于不同风险等级的程度，再结合信度进行加权求和，计算各风险影响因素处于不同风险等级的概率值；S103、将S102中计算的各风险影响因素处于不同风险等级的概率值输入到由贝叶斯网络构建的信息安全风险评估指标体系中，计算整个信息系统处于不同风险等级的概率值；S104、根据“重心法”进行反模糊化处理，量化整个信息系统的风险大小。