攻擊受損評(píng)估是從攻擊對(duì)系統(tǒng)的損害程度出發(fā)，為評(píng)估一個(gè)系統(tǒng)的抗攻擊能力和風(fēng)險(xiǎn)等級(jí)提供必要的信息。本文利用層次分析法和模糊數(shù)學(xué)理論，定性定量計(jì)算相結(jié)合，提出一個(gè)對(duì)攻擊受損系統(tǒng)的受損程度評(píng)估模型。
信息安全問題已從單純的技術(shù)性問題變成事關(guān)國(guó)家安全的全球性問題，網(wǎng)絡(luò)安全技術(shù)也已成為信息領(lǐng)域的研究熱點(diǎn)。網(wǎng)絡(luò)安全一般應(yīng)包括以下幾個(gè)方面：完整（Integrity），保證非授權(quán)操作不能刪除、修改和偽造數(shù)據(jù)信息；可用性(Availability)，合法用戶的正常請(qǐng)求能及時(shí)、正確、安全地得到服務(wù)或回應(yīng)；保密性(Confidentiality)，保證非授權(quán)操作不能獲取受保護(hù)的信息或資源。不管網(wǎng)絡(luò)攻擊的目的如何，都會(huì)或多或少的對(duì)網(wǎng)絡(luò)信息系統(tǒng)的完整性、可用性、保密性造成破壞。例如：拒絕服務(wù)攻擊使對(duì)方網(wǎng)絡(luò)阻塞，破壞了其可用性；非法竊取則破壞了網(wǎng)絡(luò)數(shù)據(jù)的保密性；惡意篡改破壞數(shù)據(jù)的完整性。攻擊是任何試圖危害計(jì)算機(jī)及網(wǎng)絡(luò)資源的完整性、保密性和可用性的活動(dòng)集合。系統(tǒng)攻擊受損度是某一攻擊實(shí)施后，從系統(tǒng)的角度考慮，系統(tǒng)的受損情況和受損程度。我們現(xiàn)通過信息收集來研究系統(tǒng)受損狀況，然后對(duì)受損程度進(jìn)行攻擊受損度模糊綜合評(píng)估。