基于wowa-fahp的网络安全态势评估

从入侵响应决策与安全管理的实际需求出发，提出了基于wowa合成的模糊层次分析法(wowa-fahp)和基于wowa-fahp的网络安全态势评估模型。wowa-fahp方法在继承模糊层次分析法优点的基础上兼顾属性间的客观、主观关联性，能够适应各种决策偏好。基于wowa-fahp的评估模型把动态评估与静态评估相结合，充分利用系统安全风险评佑、入侵警报融合关联、异常监测与安全审计所提供的多种信息，综合考虑警报类、异常类、脆弱性、后果性等多方面的评价指标，并依据不同安全策略，通过wowa-fahp方法处理诸如评价要素间的复杂关系。网络应用服务系统安全态势评估实例证明了方法与模型的有效性。