导航：安全管理网>> 安全论文>> 电力安全论文>>正文

基于模糊理论的Web安全评估模型

文档作者：齐富民谢晓尧徐洋文档来源：贵州师范大学贵州省信息与计算科学重点实验室		点击数：	更新时间： 2023年01月28日
下载地址：点击这里	文件大小： 3.14 MB 共6页	文档格式： PDF	下载点数： 1 点（VIP免费）

全屏查看

内容预览 [文件共6页]

本文件共6页，如需编辑使用，请下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：3.14 MB 共6页文件格式：PDF 下载点数：1 点（VIP会员免费）

下一篇：测控网安全防护体系研究

上一篇：保证电气设备设施的正常安全运行

文本预览

仅提取页面文字内容，供快速阅读使用。

第31卷第6期
2014年6月
计算机应用研究
Application Research of Computers
V01．31 NO．6
Jun．2014
基于模糊理论的Web安全评估模型术
齐富民，谢晓尧+，徐洋
(贵州师范大学贵州省信息与计算科学重点实验室，贵阳550001)
摘要：为了减少等级保护测评过程中人员主观因素对系统的安全状况结论的影响，将多层次模糊综合评判引
入等保测评，利用主成分分析法得到影响Web安全的主要因素，通过对Web测评中各种风险的统计分析得到初
始的单因素评判矩阵和各因素的风险权值。通过两层模糊综合评判使得原先不确定的数据映射到特定的区间
上，减少了人为因素对等级保护符合性评判的影响，从而使得等保测评符合性评判的过程更加规范化和专业化，
为信息系统的定级备案提供了数据和理论依据。
关键词：等级保护；主成分分析法；模糊综合评判；Web安全评估模型
中图分类号：TP393．08 文献标志码：A 文章编号：1001—3695(2014)06—1883—06
doi：10．3969／j．issn．1001—3695．2014．06．067
Web security assessment model based on fuzzy theory
QI Fu—min，XIE Xiao—yao’，XU Yang
(Gu如hou Province Key Laboratory of Information＆Computing Science，Gu妇hou Normal University，Guiyang 550001，China)
Abstract：In order to reduce the influence of the operators’subjective factors on the conclusion of system’s security 8ituation
in the evaluation process of classification protection．this paper introduced the multi—level fuzzy comprehensive evaluation to
classification protection，obtained the impact of the main factors in Web security by using principal component analysis，and
got the initialized single factor evaluation matrix and factors’risk weight by making statistical analyses of various risks in Web
evaluation．The bi—level fuzzy comprehensive evaluation maped the original uncertain data mapped to a specific range，which
reduced the impact of human factors on the classification protection．It makes the conformity evaluation process of elassifieation
protection more standardized and professional and provides a theoretieal basis for the classification of the information system．
Key words：classification protection；principal component analysis；fuzzy comprehensive evaluation；Web security assess一
随着Internet技术的不断发展以及信息系统的广泛使用，
为了交流信息的方便，Internet早期的以C／S架构为主的应用
程序大部分都移植成B／S架构，在信息交流更加便捷的同时，
由于B／S架构系统访问的开放性，使得其安全性得到更加广
泛的关注。信息系统的安全防护遵循木桶原理，即若有一块安
全较为薄弱，其将影响整体安全性。为此，中办发[2003]27
号文件《关于加强信息安全保障工作的意见》中明确提出了信
息系统要实施安全等级保护。1 J。此后很多关于等级保护的相
关政策性文件相继出台，如四部委文件、公通字[2007]43号
关于印发《信息安全等级保护管理办法》的通知等。2J。目前国
内等级保护的研究主要集中在全局安全，针对局部的安全，特
别是Web安全只是从通用的应用安全的角度来衡量Web系统
是否安全，但是Web系统的安全性有着自身的特点，故试图用
统一的应用系统安全模型来同时衡量C／S架构和B／S架构的
应用系统的安全性，这显然是难以达到实际工作要求的。关于
信息系统等级保护及其Web安全测评方面前人已作了一些研
究，如文献[3]中提出基于变权模糊综合评判的信息安全等级
保护测评模型，该模型使用新的方法对等级保护作量化，使得
等级保护的数据更具科学依据，但是该文并没有从Web层面
提出操作模型旧。。文献[4]中提出一种新的系统等级测评不
确定性演化推理模型，利用故障树对安全事件进行分解，并将
故障树的最小割集转换成推理规则；利用不确定推理技术推
导系统脆弱性可能引发的安全事件，计算损失大小和风险值，
将它作为系统保护能力评价的参考依据H]。该方法只是从
Web安全的安全指标上面进行了考虑，没有涉及Web等级保
护的其他方面。针对等级保护中Web安全评估模型研究不
足、模型实施方法不科学以及目前在实地测评中发现的Web
安全评测诸多问题，本文提出了一种基于模糊数学理论的Web
安全评测模型。
1 Web安全测评模型相关技术
1．1 Web漏洞发现技术
Web安全分析分为Web攻击技术分析、Web漏洞分析、
Web风险评估。每一个环节都贯穿于Web安全分析的始终。
根据OWASP 2013年发布的Web应用安全风险前十名的讨论
方案。5 o，排在前10名的Web攻击风险依次是：注入、失效认证
与会话管理、跨站脚本(cross—site scripting，XSS)、不安全的直
收稿日期：2013—07—21；修回日期：2013—08—27 基金项目：贵州省工业攻关项目(黔科合GY-字[200813009)；贵州省科学技术基金资助
项目(黔科合J字[2011]2213)；贵州师范大学2012年度自然科学类学生科研基金重点项目(201219)
作者简介：齐富民(1987一)，男，湖南湘潭人，硕士研究生，主要研究方向为网络与信息安全；谢晓尧(1952一)，男(通信作者)，贵州贵阳人，教授，
博导，博士，主要研究方向为网络与信息安全、计算数学(xyx@gznu．edu．cn)；徐洋(1983一)，男，山东聊城人，副教授，博士(后)，主要研究方向为网
络与信息安全．
万方数据

网友评论 more

电力安全论文最新内容

03-05