网络安全的综合风险评估

本文对网络安全风险评估提出了一种新的综合风险评估方法。采用ahp方法与模糊逻辑法相结合的方法进行风险评估，并根据网络安全风险评估的实际情况对ahp方法与模糊逻辑法进行了改造。应用模糊逻辑法对各因素的评判不是直接评价其重要度，而是将各风险因素从概率方面、从影响方面、从不可控制性方面分别进行评判。先用ahp方法将风险评估分为三层，在确定第三层各风险因素的排序权向量时采用模糊逻辑法。最后利用ahp方法求出各风险因素的综合风险权重。通过实例分析可知，该方法可以方便地用于网络安全风险评估，实验结果符合实际。