论文部分内容阅读
针对网络安全风险评估问题，提出了一种依据企业环境特征评估网络安全风险的方法。在企业内部基于企业环境特征进行安全漏洞危险性评估，提出了一种基于企业经济损失的漏洞危险性评估方法。使用贝叶斯攻击图模型，并结合企业网络系统环境变化进行动态安全风险评估。最后，通过案例研究说明了提出的动态安全风险评估方法的具体计算过程，并且使用仿真实验说明了提出的方法更加切合被评估网络或信息系统遭受攻击的真实情况，评估结果更加客观准确。