[发明专利]基于模糊矩阵层次分析法的风险评估系统

摘要

本发明公开了基于模糊矩阵层次分析法的风险评估系统，包括评价指标系统生成模块、评价等级系统生成模块、指标量化模块、指标权重计算模块、隶属度矩阵构建模块、模糊综合评价结果计算模块和风险评估模块，其中风险评估模块包括风险态势评估子模块、风险分析子模块和风险控制子模块。本发明基于模糊矩阵层次分析法的风险评估系统，通过模糊矩阵以及层次分析法在风险评价中的应用，可对风险评价过程中出现的各种不确定因素、指标进行分析。

主权项

基于模糊矩阵层次分析法的风险评估系统，其特征在于，包括：(1)评价指标系统生成模块，用于生成针对于危险源的评价指标系统，所述评价指标系统由评价危险源的专家组制定，其包括目标层、准则层和指标层，所述目标层定义为待评估的危险源，所述准则层包括危险源发生危险的概率、危险源发生危险后的影响程度和不可控性三个母指标，所述指标层包括对应于母指标的各项子指标，其中考虑系统所采取安全措施或策略对风险的消减和控制作用，定义不可控性为危险源发生危险后使策略失效的能力特性；(2)评价等级系统生成模块，用于生成对应于评价指标系统的评价等级系统，所述评价等级系统由评价危险源的专家组制定，其包括多个评价等级，每一个评价等级对应一个等级模糊子集；(3)指标量化模块，用于采集所述各项子指标并根据子指标对对应母指标的影响程度进行量化；(4)指标权重计算模块，用于引用层次分析法计算母指标和子指标的权重向量；(5)隶属度矩阵构建模块，用于根据所述评价指标系统，分别计算危险源对所述等级模糊子集的隶属度，构建母指标的隶属度矩阵；(6)模糊综合评价结果计算模块，用于根据隶属度矩阵和权重向量计算模糊综合评价结果；(7)风险评估模块，包括风险态势评估子模块、风险分析子模块和风险控制子模块，所述风险态势评估子模块用于根据权重向量及模糊综合评价结果向量计算目标层的风险度；所述风险分析子模块，用于对风险评估模块得到的风险评估情况进行分析，发现风险传播路径、风险传播能力较强的节点和易被感染的节点并输出分析结果；所述风险控制子模块，用于根据所述分析结果调整网络的访问控制策略和易感节点安全策略，加强已被感染节点的安全管理。