[发明专利]基于改进VIKOR法的云平台安全性量化评估方法

说明书

本发明公开了一种基于改进VIKOR法的云平台安全性量化评估方法，包括以下步骤：S1，确定云平台安全量化评估的指标体系和属性；S2，对指标属性数据进行预处理，构建评估基础矩阵；S3，将所述的评估基础矩阵转换成标准化的决策矩阵；S4，构建云平台的安全性评估模型，并根据该评估模型获得各个待评方案的评估结果排名指数。本发明针对云平台的特点(各个评估因素具有动态性和关联性)，提供了一种决策矩阵建立的新方法，从而可以克服传统的VIKOR决策矩阵处理方法在评估信息集合方面存在的缺陷和偏差，使之能够兼顾安全性评估的科学性、客观性和全面性，提高了云平台安全评估结果的准确性。

技术领域

本发明涉及一种基于改进VIKOR法的云平台安全性量化评估方法，属于云平台安全性评估技术领域。

背景技术

随着全球计算机技术的飞速发展，云计算技术已经成为新一代技术革命的核心，并已广泛应用于政务、商业、教育、数据中心等领域。云平台为用户提供了方便快捷的服务，包括快速扩展的存储空间、计算能力及更低的部署成本，但与此同时，采用云计算技术就意味着将租户的核心数据和业务置于自己控制的范围之外，因此，云平台的安全性问题引起了越来越多的关注。云计算平台通常采用共享的IT基础设施，打破了传统信息系统的边界，这使得传统的、以边界防护为核心的安全评估方法不再适用。对云计算平台的安全性进行评估，为租户提供量化、可评估的安全性指标，已成为一个重要的研究课题。近年来，云平台安全防护技术，尤其是云平台中的数据安全防护技术已成为国内外的研究热点，对云平台整体安全性的评估方法研究也引起了学者的关注。然而，得到广泛认可的云安全性评估方案还未出现，这主要体现在：云安全相关的标准体系尚未建立，更没有系统性的云安全测评方法和量化的评估方法。

具体的说，当前，信息系统安全日渐重视，其主要研究工作可划分为传统信息系统安全和新型信息系统安全两方面。其中，传统信息系统安全的研究工作起步早，已经逐渐形成体系，建立了国家级别的信息安全等级保护制度和系列安全标准体系，积累了相关的研究成果。闫强等人依据信息技术安全评估标准GB17859，定义了信息系统安全评估的安全要素集，并将其安全度量等级化。通过组合独立性安全要素、组合互补性安全要素、组合关联性安全要素等概念，形象地反映传统信息系统的安全评估过程中的特点。在此基础上，通过访问路径定义、路径及组件关系的规范，建立了传统信息系统安全度量的评估模型。陈驰等人则对传统的安全评估方法进行了优化，克服了二值逻辑的定性缺陷。在保护轮廓评估框架和CC标准的基础上，引入三角模糊数和底线折衷法，对传统信息系统的安全进行了量化评估并测评。可见，在传统信息系统安全评估方面，已经实现了从定性评估向定性与定量相结合的转变，评估方法和结果在不断成熟和完善。

而新型信息系统安全方面的研究则起步较晚，以云计算为代表，该系统的出现不但体现出卓越的计算、存储能力，也打破了传统信息系统的形态，突破了传统的信息系统安全的防护范围。如何量化评估、如何安全防护已经成为制约该技术进一步发展的瓶颈。目前的研究工作经验较少，仍处于摸索总结阶段，特别是在安全性量化评估方面，尚无成熟公认的评估体系。陈雪秀等借鉴传统信息系统安全等级保护技术，结合云计算的特点，提出了以云计算系统为保护对象的安全防护框架；运用蛛网图法与德尔菲法相结合的方法，构建了云安全防护指标体系，并且，依据不同等级信息系统的安全防护能力要求，对防护指标体系进行了分级。刘宝旭等则借鉴欧美机构的云计算风险控制与安全评估框架，融合我国等级测评和云计算服务安全水平量化的需求，运用德尔菲法构建安全评估指标体系，利用层次化分析法求得各指标项的权重，依据该体系，对云计算实例进行了模糊综合分析。由此可见，建立云平台的安全指标评估体系，有助于明确平台的安全状态，是确保建立有效安全保护制度的基础。但现有研究中，在指标体系构建中所用的德尔菲法，主观性较强，无法解决主观性评估表达和客观量化评估的问题。