基于未确知测度理论的高校校园网安全风险分析

· 166 ·
价值工程
基于未确知测度理论的高校校园网安全风险分析
Security Risk of College Campus Network Based on Uncertainty Measurement Theory
卜祥涛 BU Xiang-tao；刘艳芝 LIU Yan-zhi
（西安工业大学，西安 710021） （Xi'an Technological College，Xi'an 710021，China）
安全技术 （I3）
灾难恢复技术(I31)=4 安全审计功能(I32)=3.5 服务器备份系统(I33)=1 软件防破坏技术(I34)=2
V11=1+
u1111n（u111）+u1121n（u112）+Λ+u1151n（u115）=0.6506 1n5
同理，有 V12=0.5693；V13=0.6506；V14=1。
Key words: college campus network；security risk；evaluation index；Uncertainty Measurement Theory
中 图 分 类 号 ：C935
文 献 标 识 码 ：A
文 章 编 号 ：1006-4311（2013）03-0166-02
将一级指标 I1 下二级指标的分值代入隶属度函数，得
到二级指标的单指标测度矩阵：
0
u 0
0
i11
0
u 0
i21
Λ 0
0
ui12 ui22 Λ
Λ Λ O
ui1p ui2p Λ
0 0 0
00 00 00
0 0 0 =0 0 0.25 0 0
0.75 0.5 0.75
0.25 0.5 0
0 0 0
0 0 0
0 引言
1.2.1 二级指标隶属度 根据评价指标的等级构建隶
随着高校校园网的迅猛发展，高校各项工作对校园网 属度函数，如图 1 所示：
的依赖性与日俱增。如何保障校园网的网络信息安全，使
校园网满足高校教学科研和管理工作持续发展的需要，成
为学术界和社会界关注的热点问题。本文以高校校园网的
安全风险状况为背景，建立适合高校校园网特点的风险评
— —— —— —— —— —— —— —— —— —— —— —— 基 金 项 目 :本文受西安工业大学校长基金（XGYXJJ0539）资助。 作 者 简 介 ：卜祥涛（1986-），男，山东济宁人，硕士研究生，主要从
事物流管理优化与技术方面的研究。
T
（ui1，ui2，Λ，uik）=
0 0 0 0 0 0 0
wi1 wi2 Λ
00
u 0
0
0 0
i11
0
u 0
0 0
i21
campus network. The paper analyzes the risk factors that affect the security of college campus network, and establishes the index system of the
security risk of college campus network. Provided the method to evaluate the college campus network security risk by using the uncertainty
Ii 的二级指标 Iij 的分类权重）可以得出： W11=0.2267；W12=0.1983；W13=0.2267；W14=0.3484 对每一个从属于各一级指标的二级指标做未确知综
合测度：
1.2 安全风险评价与结果分析 本文中的评价对象 X 为高校校园网安全风险。 一级指标的评价空间为 I={I1， I2，I3，I4}。二级指标的评价空间为 I={Ii1，Ii2，Λ，Iik}，其中 xij 是 二级指标 Iij 的值。对于每一个二级评价指标 Iij，有五个评 价等级，其评价空间为 c={c1，c2，c3，c4，c5}。
0 0 0 0 0 0 0
u u Λ u 0 00
0 ik1 ik2
00 00
ikp 0 0
0
1
0 0 00 0
应用信息熵理论计算二级指标的分类权重：
一级指标
二级指标
一级指标
二级指标
物理环境 （I1）
硬件设施(I11)=3.5 监控设备(I12)=4 消防措施(I13)=2.5 持续供电系统(I14)=5
摘要： 定期对校园网的安全性进行风险评估是保证高校校园网安全、稳定运行的有效手段，本文分析了影响高校校园网安全的
风险因素，建立了高校校园网安全风险评价指标体系，并结合实例给出了应用未确知综合测度理论进行高校校园网安全风险评估的
方法，证明了应用该理论进行高校校园网风ty risk assessment on the campus network is an effective mean to ensure the safety and stable operation of college
n
Σ 因此，根据 Wij=Vij/ Vim（Wij 是指隶属于各一级指标 m=1
登记建档制度(I21)=3 网络与通
安全管理 应急预案完善性(I22)=3.5 信安全
与制度(I2) 安全制度完善性(I23)=2.5 设备维护(I24)=3
(I4)
访问控制措施(I41)=2 用户身份识别(I42)=1.5 数据及系统监控(I43)=2 病毒及黑客防范(I44)=1.5
价指标体系，给出基于未确知测度理论的高校校园网安全
风险评价过程，为高校校园网的安全风险评估提供理论
依据。
1 高校校园网安全风险评价 1.1 指标体系及指标值 本文在分析借鉴国内外关于 高校校园网安全风险因素相关研究成果基础上，建立了高 校校园网安全风险指标体系，通过调研得到各指标值如表 1 所示：
表 1 校园网安全风险指标得分
measurement theory, and proved the effectiveness of the application of the theory to assess the risk of the college campus network.
关键词： 高校校园网；安全风险；评价指标；未确知测度理论