[发明专利]基于云计算服务的信息安全风险分析方法及分析系统

摘要

本发明涉及云计算服务的信息安全风险分析方法及分析系统，通过提取云计算服务安全事件中能够直接反应系统运行规律的威胁因子，对威胁因子按其自身属性以不同属性值进行分类，以系统日志作为样本集确定各威胁因子在不同状态下的概率分布状况，然后利用熵权法计算出威胁因子的熵值，熵值越大表示威胁因子的不确定性程度越强，给系统安全分析带来的噪声干扰也就越高；进一步将两两威胁因子的熵值比与专家判断矩阵的标度值结合，得到的综合分析结果能够削弱专家判定结果的主观因素影响，同时也考虑到威胁对象因自身属性特征给系统带来的潜在安全风险，消除风险评估盲点。