攻擊受損評估是從攻擊對系統(tǒng)的損害程度出發(fā)，為評估一個系統(tǒng)的抗攻擊能力和風(fēng)險等級提供必要的信息。本文利用層次分析法和模糊數(shù)學(xué)理論，定性定量計算相結(jié)合，提出一個對攻擊受損系統(tǒng)的受損程度評估模型。
信息安全問題已從單純的技術(shù)性問題變成事關(guān)國家安全的全球性問題，網(wǎng)絡(luò)安全技術(shù)也已成為信息領(lǐng)域的研究熱點。網(wǎng)絡(luò)安全一般應(yīng)包括以下幾個方面：完整（Integrity），保證非授權(quán)操作不能刪除、修改和偽造數(shù)據(jù)信息；可用性(Availability)，合法用戶的正常請求能及時、正確、安全地得到服務(wù)或回應(yīng)；保密性(Confidentiality)，保證非授權(quán)操作不能獲取受保護的信息或資源。不管網(wǎng)絡(luò)攻擊的目的如何，都會或多或少的對網(wǎng)絡(luò)信息系統(tǒng)的完整性、可用性、保密性造成破壞。例如：拒絕服務(wù)攻擊使對方網(wǎng)絡(luò)阻塞，破壞了其可用性；非法竊取則破壞了網(wǎng)絡(luò)數(shù)據(jù)的保密性；惡意篡改破壞數(shù)據(jù)的完整性。攻擊是任何試圖危害計算機及網(wǎng)絡(luò)資源的完整性、保密性和可用性的活動集合。系統(tǒng)攻擊受損度是某一攻擊實施后，從系統(tǒng)的角度考慮，系統(tǒng)的受損情況和受損程度。我們現(xiàn)通過信息收集來研究系統(tǒng)受損狀況，然后對受損程度進行攻擊受損度模糊綜合評估。