高准确度网络安全意识个体评估及群体指数构建方法

李蕊, 潘丽敏, 郝靖伟, 张寒青， 罗森林, 吴倩

(北京理工大学 信息与电子学院，北京 100081)

随着网络安全事件的日益频发以及社会工程学等技术在网络攻击中的广泛使用，网络安全意识淡薄成为信息领域制约社会信息化发展的主要因素之一[1].

目前，评估网络安全意识的方法主要有基于问卷调查的评估方法、基于机器学习的评估方法和基于模拟攻击的评估方法等. 基于问卷调查的评估方法调查范围广、易于统计分析. 如Kruger等[2]提出的网络安全意识评估框架，可用于评估组织成员的网络安全意识. 基于机器学习的评估方法普遍使用无监督学习，不依赖标签数据. 如孙夫雄[3]提出的基于信度分析和聚类算法的网络安全意识评估模型，对个体网络安全意识评估为低、中和高三个层次等. 但是，基于机器学习的评估方法通常难以解释评估结果的物理含义，而基于问卷调查的评估方法使用的数据也缺乏客观性. 与前两者相比，模拟攻击方法从行为角度出发，可不依赖主观调查信息. 如绿盟公司提出的安全意识评估服务，通过绿盟云平台给公司的被测试员工发送钓鱼测试邮件，评估公司员工安全意识. 然而模拟攻击多数使用欺骗攻击方法，仅是web应用安全的一部分，评估准确度不足.

针对以上问题，本文提出了一种高准确度网络安全意识个体量化评估及群体指数构建方法. 该方法利用多源数据融合主观评判和客观评估，从而提高了个体网络安全意识评估方法的准确度和客观性；……