学海网

毕业设计论文 FAHP的网络资产风险评估研究，共32页，18045字
摘要
随着人类进入信息化社会，社会在享受网络带来的巨大便利的同时，也使自己的组织面临着越来越大的风险，面对日益严峻的形式，积极的开展信息安全的风险管理就有着重要的意义，作为风险管理关键和基础的风险评估技术正是当今的热点。
正是基于以上的目的，本文简单介绍了风险评估的基本方法、主要标准、基本概念，重点对比了定性、定量分析与定性定量结合的评估方法，并重点介绍了一种定性与定量相结合的评估方法—模糊层次分析法。
本文介绍了模糊层次分析法的实施过程，通过模拟一个网络环境下的具体威胁和风险描述对模糊层次分析法进行了实例分析，并在C环境下实现其评估运算过程。对具体的工程实践具有一定的指导作用。
关键词： 信息安全 风险评估 模糊层次分析 三角模糊数
目 录
摘要 I
ABSTRACT II
目 录 III
第一章 绪论 1
1.1 研究意义及背景 1
1.2风险评估的主要概念 2
1.3 网络资产风险评估的基本方法 3
1.4 本文的研究内容 5
1.5 文章的结构安排 5
第二章 网络资产风险评估概述 6
2.1 主要的信息安全评估标准 6
2.2 资产识别 8
2.1.1资产分类 8
2.1.2资产赋值 9
2.3 威胁识别 11
2.2.1威胁的内容 11
2.2.2 威胁的来源 11
2.2.3 威胁赋值 12
2.4 脆弱性识别 12
2.3.1 脆弱性的内容 12
2.3.2 脆弱性赋值 13
2.5 风险评估的基本流程 13
2.6 风险值计算 14
第三章 模糊层次分析法 16
3.1 层次分析法（AHP） 16
3.1.1 层次分析法介绍 16
3.1.2 层次分析法的优劣 17
3.2模糊层次分析法（FAHP） 18
3.3三角模糊数的概念 19
3.4模糊评价法的实施过程 20
第四章 模糊层次分析法的实例应用 22
4.1网络资产描述 22
4.2 风险值的计算 22
第五章 总结与展望 27
参考文献 28
第六章 致谢 29