网络安全评估涉及两个方面,即技术和管理。评估中存在大量不确定性,无法完全量化。因此,很难实现完全客观的网络信息安全风险评估。为此,该文提出了一种基于贝叶斯算法的网络安全评估模型,以分析和量化由各种威胁源引起的网络安全风险。通过专家知识的整合,阐明了贝叶斯算法的推理规则的条件概率矩阵,综合了专家对目标信息系统威胁程度的主观判断信息,以此作为目标信息系统威胁程度的先验信息。利用贝叶斯算子实现了客观评估信息的观察节点,将主客观安全威胁等级进行了整合,实现了安全评估的连续性和积累性。通过模型应用实例验证了该模型的合理性和有效性。
