一种信息系统遭受Web攻击风险的评估方法及系统

摘要

本发明公开了一种一种信息系统遭受Web攻击风险的评估方法，通过1、预先构建待评估对象信息系统遭受Web攻击风险的指标体系，同时构建该指标体系的可接受对象和理想对象；2：利用改进的优劣解距离法TOPSIS对待评估对象进行定量刻画；利用PCA提取主成分，计算每个主成分下待评估对象以及所构建的其它两个对象与TOPSIS中正负理想解之间的接近程度，对不同主成分下的接近程度进行整合得到加权接近程度，根据加权接近程度得到待分析对象的分数。本发明针对一个单独的评估对象，在其指标较多时，可快速有效的对其权重进行合理分配，降低了传统方法权重设定的主观性，不需要依靠专家经验进行评判，给出待评估对象一个具体的量化分数。