军事信息系统安全防护能力评估是提高其防护端对抗优势的有效途径,本文以提高军事信息系统防护端对抗优势为目的,针对当前防护能力评估方法不能就大量不确定性因素评估给出问题的宏观总体认识,以及不能通过问题宏观总体认识给出具体改进意见的问题,将探索性分析思想引入到安全防护能力评估,提出了信息系统安全防护能力探索性评估方法,主要完成工作如下:1.针对当前信息系统安全防护能力探索性评估没有普遍适用的理论体系与方法框架现状,在分析当前防护能力评估存在问题的基础上,引入探索性分析思想,设计了防护能力探索性评估框架,并阐述了探索性评估框架中的相关要素,明确了防护能力探索性评估所要解决的主要问题,为后续的研究提供了清晰思路和方法指导。2.针对防护能力分析建模的易通用、能扩展和可分析需求,结合防护能力探索性评估框架,给出了防护能力的DAR分析框架、异常响应分析框架和涌现性分析概念框架,并据此运用CPN分别构建了防护能力的DAR功能组件模型、异常响应分析模型和涌现性分析模型,为后续防护能力探索性评估的开展提供了模型资源和仿真分析方法。3.针对防护能力探索性评估的敏捷性、追溯性和解释性需求,从分析影响防护能力的不确定性因素出发,结合探索性分析思想给出了防护能力探索性评估的原理和流程,并运用粒计算理论构造了不同粒度层次上的因子空间和论域空间,从而提出了基于粒计算的防护能力探索性评估方案,为后续防护能力探索性评估的开展提供了理论支撑和可行性方案。4.研究了探索性评估方案中的探索因子获取、探索空间构造和结果空间获得技术。首先,针对探索空间爆炸和探索空间描述困难问题,应用分枝定界法获取了探索因子并给出了规范描述;然后,针对探索空间既覆盖所有场景又具备较高探索效率的需求,运用实验设计理论选取了探索因子的敏感探索区域,并给出了任一粒度上的探索空间构造算法;第三,针对防护能力的度量问题,提出了基于风险熵的防护能力度量模型,并针对防护能力评估值的获得问题,提出了基于仿真的探索因子风险熵计算方法和基于状态分类的防护能力评估模型。三个关键技术的研究为防护能力探索性评估的开展提供了方法支持和和技术保证。在上述研究的基础上,以一个具体的军事信息系统为例,对提出的方法进行了实例应用,并对建模和评估过程进行了分析说明,结果表明本文提出的信息系统安全防护能力探索性评估方法,可为防护端对抗优势的提高提供参考依据,具有一定的军事应用价值。