1 导论 1
1.1 研究背景 1
1.2 信息安全风险评估 3
1.2.1 定义 3
1.2.2 方法研究概况 7
1.2.3 国内外信息安全风险评估标准 8
1.2.4 过程及关键问题 11
1.3 信息安全等级保护 13
1.3.1 定义 13
1.3.2 等级划分 14
1.3.3 基本原则 17
1.3.4 信息系统等级保护标准体系 18
1.3.5 等级保护与风险评估的关系 21
1.3.6 信息安全等级保护测评概述 22
1.4 本书主要内容及结构安排 24
1.4.1 本书主要内容 24
1.4.2 本书结构安排 27
2 信息安全测评分析方法 29
2.1 风险评估工具介绍 31
2.1.1 SAFESuite套件 31
2.1.2 WebTrends Security Analyzer套件 31
2.1.3 Cobra 32
2.1.4 CC tools 32
2.2 风险灰统计评估 32
2.2.1 灰色系统理论概述 33
2.2.2 风险灰统计评估法 34
2.3 层次分析法 38
2.3.1 建立层次结构模型 38
2.3.2 层次单排序权重计算与检验 39
2.3.3 层次总排序权重计算与检验 41
2.4 基于神经网络的安全分析方法 42
2.4.1 神经网络模型概述 42
2.4.2 人工神经元模型 42
2.4.3 BP神经网络 45
2.5 基于模糊理论的安全分析方法 46
2.5.1 模糊理论基础 46
2.5.2 模糊综合评价 47
3 基于模糊理论的信息安全等级保护测评模型 49
3.1 基于模糊层次分析法的主机安全测评模型 51
3.1.1 主机安全层测评的基本要求 51
3.1.2 层次分析法基本理论 52
3.1.3 模糊综合评判模型 58
3.1.4 模糊层次分析法 62
3.1.5 实例分析 70
3.2 基于模糊理论的Web安全测评模型 76
3.2.1 Web安全等级保护评估模型 77
3.2.2 Web安全等级保护模型具体实现 79
3.2.3 实例分析 83
3.3 基于变权模糊综合评判的信息安全等级保护测评模型 91
3.3.1 单元测评数学模型 91
3.3.2 基于变权的整体测评数学模型 94
3.3.3 实例分析 96
4 基于PCA-BP和云模型的信息系统安全测评模型 99
4.1 基于PCA-BP的信息安全风险评估模型 100
4.1.1 信息安全风险评估预测原理 101
4.1.2 PCA-BP信息安全风险评估模型 102
4.1.3 实例分析 106
4.2 基于云模型的信息系统安全测评模型 112
4.2.1 构建基于云模型的测评结论的测评模型 113
4.2.2 实验与分析 118
4.3 基于二维云模型的数据库安全测评模型 120
4.3.1 云模型 120
4.3.2 测评结果的定性描述和安全等级的划分 123
4.3.3 构建基于二维云模型的主机安全测评模型 125
4.3.4 实例验证与分析 129
5 信息安全评估系统的设计与实现 131
5.1 评估系统使用流程 132
5.2 系统功能结构 134
5.3 主要功能模块描述 136
5.3.1 现场检查模块 136
5.3.2 信息系统整体测评模块 136
5.3.3 风险分析模块 137
5.3.4 整体评估模块 138
5.4 系统实现 138
6 结论 142
参考文献 145