基于未确知测度理论的高校校园网安全风险分析

摘要： 定期对校园网的安全性进行风险评估是保证高校校园网安全、稳定运行的有效手段，本文分析了影响高校校园网安全的风险因素，建立了高校校园网安全风险评价指标体系，并结合实例给出了应用未确知综合测度理论进行高校校园网安全风险评估的方法，证明了应用该理论进行高校校园网风险分析的有效性。

Abstract： Security risk assessment on the campus network is an effective mean to ensure the safety and stable operation of college campus network. The paper analyzes the risk factors that affect the security of college campus network， and establishes the index system of the security risk of college campus network. Provided the method to evaluate the college campus network security risk by using the uncertainty measurement theory， and proved the effectiveness of the application of the theory to assess the risk of the college campus network.

关键词： 高校校园网；安全风险；评价指标；未确知测度理论

Key words： college campus network；security risk；evaluation index；Uncertainty Measurement Theory

中图分类号：C935 文献标识码：A 文章编号：1006-4311（2013）03-0166-02

0 引言

随着高校校园网的迅猛发展，高校各项工作对校园网的依赖性与日俱增。如何保障校园网的网络信息安全，使校园网满足高校教学科研和管理工作持续发展的需要，成为学术界和社会界关注的热点问题。本文以高校校园网的安全风险状况为背景，建立适合高校校园网特点的风险评价指标体系，给出基于未确知测度理论的高校校园网安全风险评价过程，为高校校园网的安全风险评估提供理论依据。

1 高校校园网安全风险评价

1.1 指标体系及指标值 本文在分析借鉴国内外关于高校校园网安全风险因素相关研究成果基础上，建立了高校校园网安全风险指标体系，通过调研得到各指标值如表1所示：

1.2 安全风险评价与结果分析 本文中的评价对象X为高校校园网安全风险。 一级指标的评价空间为I={I1，I2，I3，I4}。二级指标的评价空间为I={Ii1，Ii2，？撰，Iik}，其中xij是二级指标Iij的值。对于每一个二级评价指标Iij，有五个评价等级，其评价空间为c={c1，c2，c3，c4，c5}。

1.2.1 二级指标隶属度 根据评价指标的等级构建隶属度函数，如图1所示：

将一级指标I1下二级指标的分值代入隶属度函数，得到二级指标的单指标测度矩阵：

■=■

应用信息熵理论计算二级指标的分类权重：

V11=1+■=0.6506

同理，有V12=0.5693；V13=0.6506；V14=1。

因此，根据Wij=Vij/■Vim（Wij是指隶属于各一级指标Ii的二级指标Iij的分类权重）可以得出：

W11=0.2267；W12=0.1983；W13=0.2267；W14=0.3484

对每一个从属于各一级指标的二级指标做未确知综合测度：

（ui1，ui2，？撰，uik）=■■*■

=[0.0567 0.4392 0.5042 0 0]

同理，分别将一级指标I2、I3、I4下二级指标的分值代入隶属度函数，得到一级指标I2、I3、I4下二级指标的单指标测度矩阵和分类权重，从而得出所有一级指标下二级指标的综合测度向量：

■=

■

1.2.2 一级指标未确知测度 首先，由层次分析法得到各一级评价指标的权值：

W=（0.2171，0.2935，0.1797，0.3097），

然后对评价对象做综合评价：

（u1，u2，u3，u4，u5）=W*U=（0.3057，0.5416，0.1528，0，0）ui（i=1，2，…，5）即为高校校园网安全风险的隶属度值。

1.2.3 识别 取λ=0.6，由K（x）=min■Uk＞λ（1？燮n？燮5），有k=2。表示该校校园网安全风险等级为C2，说明该校校园网安全风险较低。

该计算结果符合该校校园网安全风险水平，说明该评价模型能够科学地对高校校园网安全风险进行评价。

2 结论

高校校园网的安全性是高校教学科研和管理工作持续发展的重要保证，高校校园网安全风险分析是确保校园网安全、稳定运行的重要措施之一，本文基于网络信息安全标准和实际调研提出了高校校园网安全风险评价指标体系，并应用未确知测度理论对陕西省西安市某高校的校园网安全风险进行了分析，为高校校园网安全风险的科学评价提供了理论依据。

参考文献：

[1]范志杰.高校校园网动态安全风险评估模型的设计与研究[D].河北理工大学，2009.

[2]叶已峰，边林洁.基于层次分析法的校园网安全风险评估方法研究[J].信息系统工程，2011，（04）：68-71.

[3]蔡立炉，刁永锋，戚淮兵.高校校园网安全的模糊风险自评估及案例研究[J].中国教育信息化，2007，（03）：59-61.