一种重要信息系统中用户行为信任评估方法

摘要

内部威胁是重要信息系统安全的主要问题,根据以终端安全为核心来解决重要信息系统安全问题的思路,从重要信息系统内部用户行为入手,对用户行为进行信任评估,从而实现重要信息系统的安全.在分析重要信息系统特点的基础上,提出一种重要信息系统用户行为信任评估方法.该方法通过计算对用户行为信任有重要影响的平台信任度、主体信任度、行为信任度和客体风险值四个约束属性,从而得到重要信息系统中的用户行为综合信任值.通过与其他模型对比,本文所提出的模型更加适用于解决重要信任系统中的用户行为信任评估.