基于层次分析法的网络安全事件风险评价.pdfVIP

长，信息通信

DOI:10.20153/j.issn.2096-9759.2025.04.037

基于层次分析法的网络安全事件风险评价

叶帅辰，张卓

中国信息通信研究院安全研究所，北京100191

NetworkSecurityEventRiskEvaluatingBasedonAnalyticHierarchy

Process(AHP)method

YEShuaichen,ZHANGZhuo

SecurityResearchInstitute,ChinaAcademyofInfomationandCommunicationsTechnology,Beijing100191,China

摘要：随着新型网络攻击技术的不断涌Abstract:Withthecontinuousemergenceofnovelnetworkattacktechnologies,traditionalde-

现，传统的被动防御模式已无法完全感fensemethodscannotfullyperceiveandeliminatepotentialnetworksecurityrisks,whichcauses

知、清除各类潜在的网络安全风险，导致frequentsecurityeventsworldwideinrecentyears.Thus,manycountrieshaveintroducedrele-

近年来各国、各行业网络安全事件频发，vantemergencyresponsepoliciesfornetworksecurityevents,aimingatquicklyandeffectively

并且造成的社会影响、经济损失均有显manageandrecoverlossesfromdifferentevents.However,thesepoliciesfocusonstandardizing

著增加。对此世界主要国家出台了相关thedispositionofevents,butignoretherisklevelevaluation,whichaffectsthequickandaccu-

网络安全突发事件应急响应措施，旨在rateselectionofresponsemethodsfornewlyhappenedevents.Toaddressthisissue,thispaper

发现网络安全事件后快速开展有效治理extractriskfactorsfornetworksecurityeventsandusestheAnalyticHierarchyProcess(AHP)to

并挽回损失。不过，目前各措施普遍聚calculatetheimpactweightofeachfactortotheoverallrisklevel.Aquantitativeriskcalculation

焦于规范事件的处理方式，尚无针对网methodcanbeconstructedviatheAHPfornewlyhappenednetworksecurityevents,which

络安全事件的评价标准，从而导致新发providesreferenceforresponsemethodchoosing.

事件时无法准确判断其风险状况，影响KeyWords:Networksccurity;Eventrisklevel;Riskfactors;AnalyticHierarchyProcess(AHP)

应对措施的正确选择。针对此问题，本

文结合开源网络安全事件信息提炼评价0引言

要素，利用层次分析法计算各要素对于