基于Petri网的网络系统脆弱性评估

针对网络安全风险评估过程中存在的复杂性，以资产、脆弱性和威胁为安全评估的关键因素，建立安全分析的层次化评估指标体系。引入可信度概念，提出了一种基于模糊Petri网的安全风险评估模型以及模糊推理算法，同时结合层次分析法，采取定性与定量分析相结合的方法进行安全评估。实例分析表明：与传统的综合风险评估方法相比，基于模糊Petri网的风险评估方法给出的结果更加准确和科学。因此，该方法更适合应用于实际的网络系统风险评估中。