導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

基于模糊理論的Web安全評估模型

文檔作者：齊富民謝曉堯徐洋文檔來源：貴州師范大學(xué)貴州省信息與計算科學(xué)重點實驗室		點擊數(shù)：	更新時間： 2023年01月28日
下載地址：點擊這里	文件大?。?3.14 MB 共6頁	文檔格式： PDF	下載點數(shù)： 1 點（VIP免費）

全屏查看

內(nèi)容預(yù)覽 [文件共6頁]

本文件共6頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.14 MB 共6頁文件格式：PDF 下載點數(shù)：1 點（VIP會員免費）

下一篇：測控網(wǎng)安全防護體系研究

上一篇：保證電氣設(shè)備設(shè)施的正常安全運行

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第31卷第6期
2014年6月
計算機應(yīng)用研究
Application Research of Computers
V01．31 NO．6
Jun．2014
基于模糊理論的Web安全評估模型術(shù)
齊富民，謝曉堯+，徐洋
(貴州師范大學(xué)貴州省信息與計算科學(xué)重點實驗室，貴陽550001)
摘要：為了減少等級保護測評過程中人員主觀因素對系統(tǒng)的安全狀況結(jié)論的影響，將多層次模糊綜合評判引
入等保測評，利用主成分分析法得到影響Web安全的主要因素，通過對Web測評中各種風(fēng)險的統(tǒng)計分析得到初
始的單因素評判矩陣和各因素的風(fēng)險權(quán)值。通過兩層模糊綜合評判使得原先不確定的數(shù)據(jù)映射到特定的區(qū)間
上，減少了人為因素對等級保護符合性評判的影響，從而使得等保測評符合性評判的過程更加規(guī)范化和專業(yè)化，
為信息系統(tǒng)的定級備案提供了數(shù)據(jù)和理論依據(jù)。
關(guān)鍵詞：等級保護；主成分分析法；模糊綜合評判；Web安全評估模型
中圖分類號：TP393．08 文獻標志碼：A 文章編號：1001—3695(2014)06—1883—06
doi：10．3969／j．issn．1001—3695．2014．06．067
Web security assessment model based on fuzzy theory
QI Fu—min，XIE Xiao—yao’，XU Yang
(Gu如hou Province Key Laboratory of Information＆Computing Science，Gu婦hou Normal University，Guiyang 550001，China)
Abstract：In order to reduce the influence of the operators’subjective factors on the conclusion of system’s security 8ituation
in the evaluation process of classification protection．this paper introduced the multi—level fuzzy comprehensive evaluation to
classification protection，obtained the impact of the main factors in Web security by using principal component analysis，and
got the initialized single factor evaluation matrix and factors’risk weight by making statistical analyses of various risks in Web
evaluation．The bi—level fuzzy comprehensive evaluation maped the original uncertain data mapped to a specific range，which
reduced the impact of human factors on the classification protection．It makes the conformity evaluation process of elassifieation
protection more standardized and professional and provides a theoretieal basis for the classification of the information system．
Key words：classification protection；principal component analysis；fuzzy comprehensive evaluation；Web security assess一
隨著Internet技術(shù)的不斷發(fā)展以及信息系統(tǒng)的廣泛使用，
為了交流信息的方便，Internet早期的以C／S架構(gòu)為主的應(yīng)用
程序大部分都移植成B／S架構(gòu)，在信息交流更加便捷的同時，
由于B／S架構(gòu)系統(tǒng)訪問的開放性，使得其安全性得到更加廣
泛的關(guān)注。信息系統(tǒng)的安全防護遵循木桶原理，即若有一塊安
全較為薄弱，其將影響整體安全性。為此，中辦發(fā)[2003]27
號文件《關(guān)于加強信息安全保障工作的意見》中明確提出了信
息系統(tǒng)要實施安全等級保護。1 J。此后很多關(guān)于等級保護的相
關(guān)政策性文件相繼出臺，如四部委文件、公通字[2007]43號
關(guān)于印發(fā)《信息安全等級保護管理辦法》的通知等。2J。目前國
內(nèi)等級保護的研究主要集中在全局安全，針對局部的安全，特
別是Web安全只是從通用的應(yīng)用安全的角度來衡量Web系統(tǒng)
是否安全，但是Web系統(tǒng)的安全性有著自身的特點，故試圖用
統(tǒng)一的應(yīng)用系統(tǒng)安全模型來同時衡量C／S架構(gòu)和B／S架構(gòu)的
應(yīng)用系統(tǒng)的安全性，這顯然是難以達到實際工作要求的。關(guān)于
信息系統(tǒng)等級保護及其Web安全測評方面前人已作了一些研
究，如文獻[3]中提出基于變權(quán)模糊綜合評判的信息安全等級
保護測評模型，該模型使用新的方法對等級保護作量化，使得
等級保護的數(shù)據(jù)更具科學(xué)依據(jù)，但是該文并沒有從Web層面
提出操作模型舊。。文獻[4]中提出一種新的系統(tǒng)等級測評不
確定性演化推理模型，利用故障樹對安全事件進行分解，并將
故障樹的最小割集轉(zhuǎn)換成推理規(guī)則；利用不確定推理技術(shù)推
導(dǎo)系統(tǒng)脆弱性可能引發(fā)的安全事件，計算損失大小和風(fēng)險值，
將它作為系統(tǒng)保護能力評價的參考依據(jù)H]。該方法只是從
Web安全的安全指標上面進行了考慮，沒有涉及Web等級保
護的其他方面。針對等級保護中Web安全評估模型研究不
足、模型實施方法不科學(xué)以及目前在實地測評中發(fā)現(xiàn)的Web
安全評測諸多問題，本文提出了一種基于模糊數(shù)學(xué)理論的Web
安全評測模型。
1 Web安全測評模型相關(guān)技術(shù)
1．1 Web漏洞發(fā)現(xiàn)技術(shù)
Web安全分析分為Web攻擊技術(shù)分析、Web漏洞分析、
Web風(fēng)險評估。每一個環(huán)節(jié)都貫穿于Web安全分析的始終。
根據(jù)OWASP 2013年發(fā)布的Web應(yīng)用安全風(fēng)險前十名的討論
方案。5 o，排在前10名的Web攻擊風(fēng)險依次是：注入、失效認證
與會話管理、跨站腳本(cross—site scripting，XSS)、不安全的直
收稿日期：2013—07—21；修回日期：2013—08—27 基金項目：貴州省工業(yè)攻關(guān)項目(黔科合GY-字[200813009)；貴州省科學(xué)技術(shù)基金資助
項目(黔科合J字[2011]2213)；貴州師范大學(xué)2012年度自然科學(xué)類學(xué)生科研基金重點項目(201219)
作者簡介：齊富民(1987一)，男，湖南湘潭人，碩士研究生，主要研究方向為網(wǎng)絡(luò)與信息安全；謝曉堯(1952一)，男(通信作者)，貴州貴陽人，教授，
博導(dǎo)，博士，主要研究方向為網(wǎng)絡(luò)與信息安全、計算數(shù)學(xué)(xyx@gznu．edu．cn)；徐洋(1983一)，男，山東聊城人，副教授，博士(后)，主要研究方向為網(wǎng)
絡(luò)與信息安全．
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05