基于模型的网络安全风险评估方法研究

摘要

网络安全风险评估是一种主动型网络安全防御技术,相应的评估结果对网络安全防御策略选择具有重要的参考意义。本文将目前业界应用最为广泛的模型评估方法作为讨论重点。首先,阐述了通用的网络安全风险评估过程,并介绍了国内外常用的风险评判标准;其次,将多种模型评估方法分为图模型、数学模型和人工智能理论模型3个类型,梳理了不同模型的定义、优劣势、应用范围等要素;最后,展望了未来网络安全风险评估研究重点。