企业网络安全整体解决方案的研究与应用
企业网络安全整体解决方案的研究与应用
风险Ｒ－－ｆ（ｐ，ｃ），其中Ｐ为事件发生的概率，ｃ为事件发生的后果。
２）风险分析
就是要对风险的辨识，估计和评价做出全面的，综合的分析，其主要组成为：
１．风险的辨识，也就是那里有风险，后果如何，参数变化？
２．风险评估，也就是概率大小及分布，后果大小？
３）风险管理的概念
风险管理是指对风险的不确定性及可能性等因素进行考察、预测、收集、分析的基础上制定的包括识别风险、衡量风险、积极管理风险、有效处置风险及妥善处理风险等一整套系统而科学的管理方法，旨在使企业避免和减少风险损失，得到长期稳定的发展。４）网络安全的风险分析
由于网络的脆弱性以及对网络的威胁，因此网络中就存在风险。根据古典的风险分析，则网络中的风险与风险因素发生的概率和相应的影响有关。而概率可以通过统计的方法来得到，影响可以通过专家的评判方法来得到。因此，
风险Ｒ＝Ｐ（概率）虾（影响）
这时，风险分析的过程包括：统计概率，评估影响，然后评估风险。然后根据风险分析的大小来管理风险。
５）统计概率
通俗的说，概率是单位时间内事件发生的次数。按每年事件发生的次数来统计概率。６）影响的评估
首先对上述５个因素确定权重ｗ，按照模糊数学的方法将每个因素划分为五个等级：很低，低，中等，高，很高。并给出每个等级的分数Ｃ（１．２，３．６，７），根据各个专家对每个因素的打分计算出每个因素的分数Ｃ，再将ｗ与Ｃ相乘，累计求和∑ｗｃ，让
Ｆ＝∑ｗｃ此值即因素的影响的大小。
风险因素权重的确定方法如下：
设影响的ｎ个因素为Ａ－，Ａ２，…，Ａ。，参加评判的专家ｍ人。对ｎ个因素，先找出最重要因素和最不重要因素，并按层次分析方法（Ａ｝ＩＰ）中１—９的标度和标准确定两者的比率。
将５个因素按重要程度从小到大排序，以最不重要因素为基准（赋值为１），将各个因素与其比较。按重要程度进行赋值（按ＡｔｌＰ法中的标度和标准）。
将ｎ１个专家对ｎ个因素所赋的分为ｒ块，分别记为Ａ［１］，ＡＥ２３，…，Ａ［ｒ］。其中矩阵Ａ［ｋ］的行表示以Ａｋ为最不重要因素的专家数，记作风。列表示将因素丸作为基准，对ｎ个因素Ａｔ，Ａ。，…，Ａ。所赋的值。具体形式为：