野王,日本xxxx片免费观看,丁香五月婷婷亚洲,六月丁香婷婷大团结

會員中心
加入VIP
微信

客服微信網(wǎng)站公眾號

　煤礦　化工　建筑
　機(jī)械　電力　冶金
　消防　交通　特種

　論壇　活動　視頻
　問答　投稿　 MSDS
　簽到　超市　招聘

導(dǎo)航：安全管理網(wǎng)>> 安全論文>> 電力安全論文>>正文

基于模糊理論的Web安全評估模型

文檔作者：齊富民謝曉堯徐洋文檔來源：貴州師范大學(xué)貴州省信息與計算科學(xué)重點(diǎn)實(shí)驗(yàn)室		點(diǎn) 擊數(shù)：	更新時間： 2023年01月28日
下載地址：點(diǎn)擊這里	文件大?。?3.14 MB 共6頁	文檔格式： PDF	下載點(diǎn)數(shù)： 1 點(diǎn)（VIP免費(fèi)）

內(nèi)容預(yù)覽 [文件共6頁]

本文件共6頁，如需編輯使用，請下載。

注：預(yù)覽效果可能會出現(xiàn)部分文字亂碼（如口口口）、內(nèi)容顯示不全等問題，下載是正常的。

	文件大?。?.14 MB 共6頁文件格式：PDF 下載點(diǎn)數(shù)：1 點(diǎn)（VIP會員免費(fèi)）

下一篇：測控網(wǎng)安全防護(hù)體系研究

上一篇：保證電氣設(shè)備設(shè)施的正常安全運(yùn)行

文本預(yù)覽

僅提取頁面文字內(nèi)容，供快速閱讀使用。

第31卷第6期
2014年6月
計算機(jī)應(yīng)用研究
Application Research of Computers
V01．31 NO．6
Jun．2014
基于模糊理論的Web安全評估模型術(shù)
齊富民，謝曉堯+，徐洋
(貴州師范大學(xué)貴州省信息與計算科學(xué)重點(diǎn)實(shí)驗(yàn)室，貴陽550001)
摘要：為了減少等級保護(hù)測評過程中人員主觀因素對系統(tǒng)的安全狀況結(jié)論的影響，將多層次模糊綜合評判引
入等保測評，利用主成分分析法得到影響Web安全的主要因素，通過對Web測評中各種風(fēng)險的統(tǒng)計分析得到初
始的單因素評判矩陣和各因素的風(fēng)險權(quán)值。通過兩層模糊綜合評判使得原先不確定的數(shù)據(jù)映射到特定的區(qū)間
上，減少了人為因素對等級保護(hù)符合性評判的影響，從而使得等保測評符合性評判的過程更加規(guī)范化和專業(yè)化，
為信息系統(tǒng)的定級備案提供了數(shù)據(jù)和理論依據(jù)。
關(guān)鍵詞：等級保護(hù)；主成分分析法；模糊綜合評判；Web安全評估模型
中圖分類號：TP393．08 文獻(xiàn)標(biāo)志碼：A 文章編號：1001—3695(2014)06—1883—06
doi：10．3969／j．issn．1001—3695．2014．06．067
Web security assessment model based on fuzzy theory
QI Fu—min，XIE Xiao—yao’，XU Yang
(Gu如hou Province Key Laboratory of Information＆Computing Science，Gu婦hou Normal University，Guiyang 550001，China)
Abstract：In order to reduce the influence of the operators’subjective factors on the conclusion of system’s security 8ituation
in the evaluation process of classification protection．this paper introduced the multi—level fuzzy comprehensive evaluation to
classification protection，obtained the impact of the main factors in Web security by using principal component analysis，and
got the initialized single factor evaluation matrix and factors’risk weight by making statistical analyses of various risks in Web
evaluation．The bi—level fuzzy comprehensive evaluation maped the original uncertain data mapped to a specific range，which
reduced the impact of human factors on the classification protection．It makes the conformity evaluation process of elassifieation
protection more standardized and professional and provides a theoretieal basis for the classification of the information system．
Key words：classification protection；principal component analysis；fuzzy comprehensive evaluation；Web security assess一
隨著Internet技術(shù)的不斷發(fā)展以及信息系統(tǒng)的廣泛使用，
為了交流信息的方便，Internet早期的以C／S架構(gòu)為主的應(yīng)用
程序大部分都移植成B／S架構(gòu)，在信息交流更加便捷的同時，
由于B／S架構(gòu)系統(tǒng)訪問的開放性，使得其安全性得到更加廣
泛的關(guān)注。信息系統(tǒng)的安全防護(hù)遵循木桶原理，即若有一塊安
全較為薄弱，其將影響整體安全性。為此，中辦發(fā)[2003]27
號文件《關(guān)于加強(qiáng)信息安全保障工作的意見》中明確提出了信
息系統(tǒng)要實(shí)施安全等級保護(hù)。1 J。此后很多關(guān)于等級保護(hù)的相
關(guān)政策性文件相繼出臺，如四部委文件、公通字[2007]43號
關(guān)于印發(fā)《信息安全等級保護(hù)管理辦法》的通知等。2J。目前國
內(nèi)等級保護(hù)的研究主要集中在全局安全，針對局部的安全，特
別是Web安全只是從通用的應(yīng)用安全的角度來衡量Web系統(tǒng)
是否安全，但是Web系統(tǒng)的安全性有著自身的特點(diǎn)，故試圖用
統(tǒng)一的應(yīng)用系統(tǒng)安全模型來同時衡量C／S架構(gòu)和B／S架構(gòu)的
應(yīng)用系統(tǒng)的安全性，這顯然是難以達(dá)到實(shí)際工作要求的。關(guān)于
信息系統(tǒng)等級保護(hù)及其Web安全測評方面前人已作了一些研
究，如文獻(xiàn)[3]中提出基于變權(quán)模糊綜合評判的信息安全等級
保護(hù)測評模型，該模型使用新的方法對等級保護(hù)作量化，使得
等級保護(hù)的數(shù)據(jù)更具科學(xué)依據(jù)，但是該文并沒有從Web層面
提出操作模型舊。。文獻(xiàn)[4]中提出一種新的系統(tǒng)等級測評不
確定性演化推理模型，利用故障樹對安全事件進(jìn)行分解，并將
故障樹的最小割集轉(zhuǎn)換成推理規(guī)則；利用不確定推理技術(shù)推
導(dǎo)系統(tǒng)脆弱性可能引發(fā)的安全事件，計算損失大小和風(fēng)險值，
將它作為系統(tǒng)保護(hù)能力評價的參考依據(jù)H]。該方法只是從
Web安全的安全指標(biāo)上面進(jìn)行了考慮，沒有涉及Web等級保
護(hù)的其他方面。針對等級保護(hù)中Web安全評估模型研究不
足、模型實(shí)施方法不科學(xué)以及目前在實(shí)地測評中發(fā)現(xiàn)的Web
安全評測諸多問題，本文提出了一種基于模糊數(shù)學(xué)理論的Web
安全評測模型。
1 Web安全測評模型相關(guān)技術(shù)
1．1 Web漏洞發(fā)現(xiàn)技術(shù)
Web安全分析分為Web攻擊技術(shù)分析、Web漏洞分析、
Web風(fēng)險評估。每一個環(huán)節(jié)都貫穿于Web安全分析的始終。
根據(jù)OWASP 2013年發(fā)布的Web應(yīng)用安全風(fēng)險前十名的討論
方案。5 o，排在前10名的Web攻擊風(fēng)險依次是：注入、失效認(rèn)證
與會話管理、跨站腳本(cross—site scripting，XSS)、不安全的直
收稿日期：2013—07—21；修回日期：2013—08—27 基金項(xiàng)目：貴州省工業(yè)攻關(guān)項(xiàng)目(黔科合GY-字[200813009)；貴州省科學(xué)技術(shù)基金資助
項(xiàng)目(黔科合J字[2011]2213)；貴州師范大學(xué)2012年度自然科學(xué)類學(xué)生科研基金重點(diǎn)項(xiàng)目(201219)
作者簡介：齊富民(1987一)，男，湖南湘潭人，碩士研究生，主要研究方向?yàn)榫W(wǎng)絡(luò)與信息安全；謝曉堯(1952一)，男(通信作者)，貴州貴陽人，教授，
博導(dǎo)，博士，主要研究方向?yàn)榫W(wǎng)絡(luò)與信息安全、計算數(shù)學(xué)(xyx@gznu．edu．cn)；徐洋(1983一)，男，山東聊城人，副教授，博士(后)，主要研究方向?yàn)榫W(wǎng)
絡(luò)與信息安全．
萬方數(shù)據(jù)

網(wǎng)友評論 more

電力安全論文最新內(nèi)容

03-05

基于擺度大數(shù)據(jù)的水輪…

03-05

夾巖水利樞紐壩后電站…

03-05

金沙江上游葉巴灘水電…

03-05

勘測設(shè)計分承包管理工…

03-05

奎屯河三級水電站機(jī)組…

03-05

蘭溪市水利工程標(biāo)準(zhǔn)化…

03-05

冷卻塔熱力性能評價方…

03-05

麗水通濟(jì)堰灌區(qū)水利管…

電力安全論文熱點(diǎn)內(nèi)容

41766

電力安全生產(chǎn)管理中…

24722

發(fā)電機(jī)軸電壓產(chǎn)生的…

19562

電廠值長如何做好安…

19128

淺談電力安全生產(chǎn)

17548

電子商務(wù)中存在的安…

16136

淺談電力企業(yè)班組安…

13728

工業(yè)企業(yè)電氣危險源…

10242

氫站、油站重大危險…

相關(guān)內(nèi)容

視頻監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全評估…

江河生態(tài)安全評估技術(shù)指南

混凝土壩安全評估與監(jiān)控方…

混凝土橋梁疲勞壽命與使用…

在用大型游樂設(shè)施安全評估…

創(chuàng)想安科網(wǎng)站簡介會員服務(wù)廣告服務(wù)業(yè)務(wù)合作提交需求會員中心在線投稿版權(quán)聲明友情鏈接聯(lián)系我們