???????? 本文從評(píng)估系統(tǒng)抗攻擊能力的角度來研究系統(tǒng)的安全性問題，本文從選取影響抗攻
擊能力的指標(biāo)入手，借助網(wǎng)絡(luò)熵差法，構(gòu)建了抗攻擊能力評(píng)估系統(tǒng)和相應(yīng)的模型。為評(píng)價(jià)系統(tǒng)的安全性提供了新的思路。
關(guān)鍵詞：抗攻擊能力；綜合評(píng)價(jià)；安全指標(biāo)
???????? 信息系統(tǒng)網(wǎng)絡(luò)安全評(píng)估，是對網(wǎng)絡(luò)中信息系統(tǒng)的安全性能進(jìn)行評(píng)估。關(guān)于這方面的研究，還沒有形成形式化的評(píng)估理論和方法，不過已存在許多安全評(píng)估的具體實(shí)踐方式?，F(xiàn)有的安全評(píng)估方式可以大致歸結(jié)為四類：安全審計(jì)、風(fēng)險(xiǎn)分析、系統(tǒng)安全工程能力成熟度模型（SSE-CMM）和安全測評(píng)。其中，安全審計(jì)評(píng)估與SSE-CMM 主要定義了一種最佳的系統(tǒng)安全性能狀態(tài)，以對系統(tǒng)的安全性能進(jìn)行度量。而風(fēng)險(xiǎn)分析與安全測評(píng)則更多得從系統(tǒng)安全面臨的威脅及系統(tǒng)安全的具體實(shí)現(xiàn)來開展評(píng)估。但是，這幾種評(píng)估技術(shù)，多是從信息系統(tǒng)安全的某一個(gè)側(cè)面出發(fā)，如技術(shù)、管理、過程、人員等，著重于評(píng)估系統(tǒng)安全某一方面的實(shí)踐規(guī)范?？构裟芰σ彩菍π畔⑾到y(tǒng)進(jìn)行安全性能評(píng)估的一種重要方面，它是指在不同攻擊強(qiáng)度下，信息系統(tǒng)抵御這些攻擊的能力，這些網(wǎng)絡(luò)攻擊行為將危及所存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)以及經(jīng)由這些系統(tǒng)所提供的服務(wù)的可用性、機(jī)密性、完整性、非否認(rèn)性和可控性。它是從網(wǎng)絡(luò)攻擊的角度來評(píng)價(jià)系統(tǒng)的安全性。