基于模糊綜合評(píng)判的Web服務(wù)器安全性評(píng)估.pdf

1、隨著信息技術(shù)的飛速發(fā)展，人們的工作、生活與互聯(lián)網(wǎng)之間的關(guān)系更加密切，互聯(lián)網(wǎng)信息安全也愈顯重要。Web服務(wù)是互聯(lián)網(wǎng)中應(yīng)用最為廣泛、重要的應(yīng)用之一，Web服務(wù)器作為Web服務(wù)的核心組成部分，是決定一個(gè)Web網(wǎng)站所提供內(nèi)容、功能成功與否的關(guān)鍵因素。因此，研究什么是安全的Web服務(wù)器，如何評(píng)估一個(gè)Web服務(wù)器的安全性具有重要的理論價(jià)值和實(shí)際意義。
　　 在這樣的背景下，本文建立了一種充分考慮Web服務(wù)器自身特點(diǎn)、更具有針對(duì)性和有效性的評(píng)

2、估模型。首先論述了國(guó)內(nèi)外信息系統(tǒng)安全評(píng)估的發(fā)展現(xiàn)狀，認(rèn)真總結(jié)歸納了國(guó)內(nèi)外信息系統(tǒng)安全評(píng)估標(biāo)準(zhǔn)，研究ⅡS、Apache自身安全管理技術(shù)，分析當(dāng)今Web服務(wù)器所面臨的各種攻擊形式，研究用于Web服務(wù)器系統(tǒng)的安全防御技術(shù)和操作系統(tǒng)、數(shù)據(jù)庫(kù)以及設(shè)備的物理安全等，為建立Web服務(wù)器安全性評(píng)估指標(biāo)體系提供依據(jù)。
　　 模糊數(shù)學(xué)處理模糊特性數(shù)據(jù)有明顯優(yōu)勢(shì)，從模糊數(shù)學(xué)觀點(diǎn)來看，Web服務(wù)器安全性的評(píng)估是一個(gè)包含較多不確定性因素且復(fù)雜的綜合評(píng)估問

3、題，適合使用模糊綜合評(píng)判模型進(jìn)行評(píng)估。首先根據(jù)已構(gòu)建的指標(biāo)體系建立評(píng)估指標(biāo)集和評(píng)語(yǔ)集，其次利用AHP層次分析法確定各個(gè)指標(biāo)的權(quán)重系數(shù)，接著使用三角隸屬函數(shù)對(duì)指標(biāo)的歸一化值進(jìn)行模糊處理，然后依據(jù)此模型依次從三級(jí)評(píng)估指標(biāo)、二級(jí)評(píng)估指標(biāo)和一級(jí)評(píng)估指標(biāo)計(jì)算各個(gè)指標(biāo)的綜合評(píng)估結(jié)果，并對(duì)最終評(píng)估結(jié)果進(jìn)行分析。
　　 最終，通過對(duì)一種Web服務(wù)器進(jìn)行安全性評(píng)估實(shí)施，得到合理結(jié)果，證明了這種方法的可行性，對(duì)Web服務(wù)器的安全性評(píng)估具有積極影響。