摘要：作為我國(guó)教育信息化建設(shè)的重要組成部分，學(xué)校的門戶網(wǎng)站已然成為學(xué)校對(duì)外宣傳與自我展示的窗口，也逐漸成為各校實(shí)行教學(xué)、管理和服務(wù)的平臺(tái)。論文針對(duì)福建省學(xué)校網(wǎng)站的安全，利用層次分析法 (AHP) 確定各個(gè)評(píng)價(jià)指標(biāo)的權(quán)重，采用模糊綜合評(píng)價(jià)法對(duì)福建省學(xué)校網(wǎng)站進(jìn)行實(shí)證分析，并提出適用于福建省學(xué)校網(wǎng)站的安全建議。

　　關(guān)鍵詞：學(xué)校網(wǎng)站;網(wǎng)站安全;層次分析法;模糊綜合評(píng)價(jià)法

　　研究背景

　　學(xué)校的門戶網(wǎng)站作為學(xué)校對(duì)外宣傳與自我展示的窗口，也逐漸成為各學(xué)校實(shí)行教學(xué)、管理和服務(wù)的平臺(tái)。一旦學(xué)校的門戶網(wǎng)站出現(xiàn)安全問題，將對(duì)學(xué)校的整個(gè)教學(xué)服務(wù)系統(tǒng)產(chǎn)生嚴(yán)重后果。對(duì)于學(xué)校網(wǎng)站的安全評(píng)價(jià)方面，極少學(xué)者做過深入的研究[1-4]。

　　研究方法

　　本次福建省學(xué)校網(wǎng)站安全評(píng)價(jià)分析采用的主要方法是層次分析法、模糊綜合評(píng)價(jià)法。

　　(1)層次分析法。層次分析法(The analytic hierarchy process， AHP)，即層級(jí)分析法，是將一個(gè)復(fù)雜的多目標(biāo)決策問題作為一個(gè)系統(tǒng)，深入分析其本質(zhì)、元素和內(nèi)在關(guān)聯(lián)等，然后將目標(biāo)分解為多個(gè)準(zhǔn)則，并分解為多指標(biāo)的若干層次，彼此之間相互影響、相互制約，再通過定性與定量有機(jī)結(jié)合，逐層比較各指標(biāo)因素計(jì)算出排序，最終優(yōu)化決策，適用于為那些難以完全定量分析的較為復(fù)雜的問題做出決策。此方法的一般步驟為：建立遞階層次結(jié)構(gòu)、構(gòu)造判斷矩陣、進(jìn)行權(quán)重計(jì)算、作一致性檢驗(yàn)。

　　(2)模糊綜合評(píng)價(jià)法。模糊綜合評(píng)價(jià)法(fuzzy comprehensive evaluation method)，是對(duì)受到多因素制約的事物或?qū)ο蠼柚：龜?shù)學(xué)的隸屬度理論，將定性評(píng)價(jià)進(jìn)行定量化，從而做出整體的評(píng)價(jià)。該方法的基本步驟為：先確定評(píng)價(jià)因素集和評(píng)語集，再確定評(píng)價(jià)因素的權(quán)重向量，然后進(jìn)行單因素模糊評(píng)價(jià)、并確立模糊評(píng)價(jià)關(guān)系矩陣、將多指標(biāo)做綜合評(píng)價(jià)、最后分析模糊綜合評(píng)價(jià)結(jié)果。

　　學(xué)校網(wǎng)站安全評(píng)價(jià)指標(biāo)體系的構(gòu)建

　　3.1 學(xué)校網(wǎng)站安全評(píng)價(jià)指標(biāo)的確定

　　根據(jù)學(xué)校網(wǎng)站本身的特點(diǎn)，再結(jié)合福建省各學(xué)校網(wǎng)站的具體情況，本文設(shè)置了一系列關(guān)于學(xué)校網(wǎng)站安全評(píng)價(jià)的指標(biāo)，具體如下。

　　(1)系統(tǒng)安全：系統(tǒng)安全是學(xué)校網(wǎng)站構(gòu)建的基礎(chǔ)，在系統(tǒng)運(yùn)行周期內(nèi)提供系統(tǒng)安全管理方法，幫助辨識(shí)系統(tǒng)中存在的隱患，及時(shí)采取有效措施控制危險(xiǎn)性。

　　(2)網(wǎng)絡(luò)安全：網(wǎng)絡(luò)安全是學(xué)校網(wǎng)站得以運(yùn)行的重要條件，為存在網(wǎng)絡(luò)系統(tǒng)中的各種數(shù)據(jù)提供保護(hù)，確保網(wǎng)絡(luò)服務(wù)的正常運(yùn)行。

　　(3)數(shù)據(jù)應(yīng)用安全：數(shù)據(jù)應(yīng)用安全是學(xué)校網(wǎng)站安全的重要組成部分，為數(shù)據(jù)處理系統(tǒng)提供技術(shù)和管理的安全保護(hù)，保護(hù)數(shù)據(jù)不遭到他人的隨意更改、破壞和泄露，在系統(tǒng)正常運(yùn)行中確保系統(tǒng)數(shù)據(jù)的完整性、可用性與保密性。

　　3.2 構(gòu)建福建省學(xué)校網(wǎng)站安全評(píng)價(jià)指標(biāo)體系

　　根據(jù)以上對(duì)各個(gè)指標(biāo)的分析，本文構(gòu)建的福建省學(xué)校網(wǎng)站安全評(píng)價(jià)指標(biāo)體系，具體如圖3-1所示。

　　3.3 采用層次分析法確定各指標(biāo)權(quán)重

　　3.3.1構(gòu)造判斷矩陣

　　將同層次指標(biāo)相對(duì)于上一層進(jìn)行兩兩比較，判斷其重要性，根據(jù)經(jīng)驗(yàn)，將指標(biāo)定量化，構(gòu)造判斷矩陣。對(duì)于任何n階判斷矩陣(Aij)都需要滿足以下對(duì)任意兩個(gè)因素之間的相對(duì)重要性進(jìn)行判斷及量化，設(shè)置的1～9標(biāo)度的含義如表3-1所示。

　　通過邀請(qǐng) 10 位行業(yè)專家，參照指數(shù)標(biāo)度原則對(duì)整體指標(biāo)體系進(jìn)行打分，構(gòu)造目標(biāo)層A對(duì)于準(zhǔn)則層B的判斷矩陣， 即判斷矩陣A，如表3-2所示。

　　3.3.2權(quán)重計(jì)算

　　所謂權(quán)重計(jì)算，要求求出判斷矩陣A的最大特征根和它相應(yīng)的特征向量，權(quán)重向量由特征向量經(jīng)過標(biāo)準(zhǔn)化所得。以下為權(quán)重計(jì)算的步驟：

　　(1)將判斷矩陣中的各列進(jìn)行歸一化，參照公式(3-1)所得結(jié)果如表3-3所示：

　　(2)將各列歸一化后的矩陣按行相加，參照公式(3-2)所得結(jié)果如表3-4所示：

　　(3)將向量歸一化，參照公式(3-3)所得結(jié)果如下：

　　把列向量歸一化后得到特征向量W=(0.137，0.239，0.623)T，將其標(biāo)準(zhǔn)化后得到權(quán)重向量W=(0.137，0.239，0.624)T。

　　(4)計(jì)算判斷矩陣的最大特征根λmax，在公式(3-4)中，(AW)i是AW的第i個(gè)元素，表示向量，為矩陣A與特征向量W相乘的結(jié)果。

　　通過計(jì)算得：最大特征值λmax=3.024 ，AW= (0.413，0.722，1.891)T。

　　3.3.3一致性檢驗(yàn)

　　經(jīng)過構(gòu)造判斷矩陣并確定權(quán)重向量后，還需要進(jìn)行一致性檢驗(yàn)[5]。雖然在構(gòu)造判斷矩陣A時(shí)沒有要求判斷具有完全一致性，但也不允許偏離一致性過多，應(yīng)在容許的范圍內(nèi)。在此將通過計(jì)算一致性指標(biāo)和檢驗(yàn)系數(shù)進(jìn)行檢驗(yàn)。

　　CI，用來度量判斷矩陣偏離一致性的指標(biāo)，公式(3-5)如下：

　　說明：

　　① CI越大，判斷矩陣的一致性越差;當(dāng)CI=0時(shí)表示判斷矩陣具有完全一致性。

　?、?RI，平均隨機(jī)一致性指標(biāo)，是指計(jì)算過多個(gè)隨機(jī)發(fā)生的判斷矩陣其一致性指標(biāo)的平均值。

　　1～9階矩陣的RI值如下表3-5。

　?、?CR，為檢驗(yàn)系數(shù)，CR越小，判斷矩陣一致性越好;一般當(dāng)CR<0.10時(shí)，即認(rèn)為判斷矩陣的一致性在可接受的范圍內(nèi)。其公式(3-6)如下：

　　計(jì)算過程如下：

　　根據(jù)公式(3-5)得：

　　查表3-5得：

　　根據(jù)公式(3-6)得：

　　結(jié)果表明判斷矩陣A層次排序具有相對(duì)滿意的一致性。

　　同樣地，構(gòu)造準(zhǔn)則層Bi對(duì)于方案層C的判斷矩陣，即判斷矩陣Bi(i=1，2，3)，如表3-6至表3-8所示。