面向空管信息系统网络安全的量化评估方法.pdfVIP

第41卷第6期计算机仿真2024年6月

文章编号：1006-9348(2024)06-0024-07

面向空管信息系统网络安全的量化评估方法

顾兆军12,杨

文2,隋离1,3

（1.中国民航大学信息安全测评中心，天津300300；

2.中国民航大学计算机科学与技术学院，天津300300；

3.中国民航大学航空工程学院，天津300300）

摘要：随着“智慧空管”建设不断推进，对空管信息系统的安全性要求逐步提高。为了及时发现空管信息系统存在的风险，

提出一种面向空管信息系统网络安全的量化评估方法。结合空管信息系统结构复杂、业务繁多等特点，从技术和管理两方

面确定了网络安全评估指标体系；首先运用序关系分析法确定评估指标权重，引人决策实验室法能考虑到因素之间的影响，

达到了优化指标权重的效果，进而构建基于云模型的网络安全评估模型，从而确定风险等级。最后选取多个具体的空管信

息系统为例进行网络安全评估，验证了该评估模型的可用性和有效性。

关键词：空管信息系统；量化评估；序关系分析法；决策实验室法；云模型

中图分类号：TP391文献标识码：B

QuantitativeEvaluationMethodforNetworkSecurity

ofATCInformationSystem

GUZhao-jun-2,YANGWen-2,SUIHel.3

(1.InformationSecurityEvaluationCenter,CivilAviationUniversityofChina,Tianjin300300,China;

2.SchoolofComputerScienceandTechnology,CivilAviationUniversityofChina,Tianjin300300,China;

3.SchoolofAeronauticalEngineering,CivilAviationUniversityofChina,Tianjin300300,China)

ABSTRACT:Withthecontinuousadvancementoftheconstructionofsmartairtrafficcontrol,thesecurityrequire-

mentsfortheairtrafficcontrolinformationsystemhavegraduallyincreased.Inordertofindouttherisksexistingin

theairtrafficcontrolinformationsystemintime,aquantitativeassessmentmethodforthenetworksecurityoftheair

trafficcontrolinformationsystemwasproposed.Combiningthecharacteristicsoftheairtrafficcontrolinformationsys-

temwithcomplexstructureandvariousservices,thenetworksecurityassessmentindexsystemwasdeterminedfrom

theaspectsof