论文部分内容阅读
针对现有信息系统风险评估工作中对脆弱性的评估未考虑各脆弱性间的相关性，评估结果受到较多人为主观因素的影响，提出＂被利用难易程度＂和＂被选择概率＂两个指标将现有对脆弱性的＂被利用难易程度＂评价转换为更为科学的＂被利用概率＂评价，并用贝叶斯网络的正向推理计算脆弱性节点的累积＂被选择概率＂。通过理论和实验分析，与相关的研究成果相比，提出的脆弱性被利用概率计算方法更准确、合理。