基于扩展攻击树的信息系统安全风险评估方法

• 作者: 吴平 李瑞轩 甘早斌 路松峰
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 攻击树 攻击链 安全风险评估
• 年，卷（期）: 2006,（11）
• 所属期刊栏目: 学术交流
• 页码范围: 35-40
• 页数: 6页
• 分类号: TP3
• 字数: 5257字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2006.11.013

摘要

目前定量的安全风险评估方法越来越受到人们的重视,在攻击树模型的基础上,对该模型进行扩展,提出了一种新的定量的风险评估方法.在对叶子节点(原子攻击)风险值的量化中,采用了多属性效用理论,使得评估更加客观.并对该方法的每一步骤都给出了具体的算法,为实现自动化的评估工具打下了基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李瑞轩	华中科技大学计算机学院	99	1574	21.0	34.0
2	路松峰	华中科技大学计算机学院	34	277	8.0	14.0
3	甘早斌	华中科技大学计算机学院	35	690	14.0	25.0
4	吴平	华中科技大学计算机学院	5	68	3.0	5.0