项目反应理论在实时网络风险评估中的应用

来源：电讯技术杂志2015年第9期北京时间：

作者：李方伟,黄卿,朱江,张海波

单位：(重庆邮电大学 移动通信技术重庆市重点实验室，重庆 400065)

摘要：为提高传统网络风险评估方法的准确性，针对大部分网络风险评估方法未考虑攻击能力值的问题，提出了一种基于项目反应理论的实时网络风险评估方法。该方法利用项目反应理论引入的攻击能力值参数以及服务安全等级参数，对传统攻击威胁值和攻击成功概率计算方法进行改进，并采用三标度层次分析法构建出更准确的服务重要性权重，最终获得符合网络环境的评估态势。仿真结果表明：该方法可以提高评估结果的准确度，并实时地绘制更符合真实网络环境的安全态势图。

关键词：网络安全；态势感知；项目反应理论；风险态势评估；层次化；

基金资助：国家自然科学基金资助项目（61271260； 61301122）