基于属性数学模型的Web安全漏洞风险评价研究

摘要

建立Web 应用安全漏洞风险评价指标，采用属性测度方法，以对电网信息系统的某两台Web 服务器为例风险评估测试，肯定了属性测度理论在风险综合评估的可行性，并在属性权值的确定中， 首次将历史先验知识和客观现实知识合理统一的主客观系数权值法引入属性综合评价，评估结果表明 此方法科学性和有效性都很高。