一种定量化的电力信息系统安全体系设计方法

• 作者: 胡炎 谢小荣 辛耀中
• 来源期刊: 电网技术
• 学科: 工学
• 关键词: 网络安全 电力信息系统 安全体系设计 风险管理方法 定量化方法
• 年，卷（期）: 2006,（2）
• 所属期刊栏目: 国家重点基础研究项目
• 页码范围: 7-13
• 页数: 7页
• 分类号: TM769
• 字数: 7112字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-3673.2006.02.002

摘要

目前电力信息系统尚缺乏定量化的安全体系设计方法和辅助工具.文章提出了一种基于模式的定量化安全体系设计方法,分别采用攻击模式和保护模式对攻击行为和安全措施建模,并基于集合论严格定义了几种安全措施选择的量化指标.文章从安全策略、系统建模、攻击建模、安全措施建模、风险度量、风险分析、安全措施选择等方面详细论证了新方法相对于传统风险管理方法的优势,并进一步将安全体系设计问题抽象为0-1整数规划的数学模型,以降低安全体系设计的代价,实现安全体系设计的计算机辅助工具.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	谢小荣	清华大学电机工程与应用电子技术系	89	4266	35.0	65.0
2	辛耀中		28	2558	21.0	28.0
3	胡炎		3	190	3.0	3.0