基于扩展攻击树的信息系统安全风险评估

• 作者: 吴平 李瑞轩 甘早斌 路松峰
• 来源期刊: 计算机应用研究
• 关键词: 攻击树 攻击链 安全风险评估
• 年，卷（期）: 2007,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 153-156,160
• 页数: 5页
• 分类号: TP393.09
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2007.11.046

摘要

在攻击树模型的基础上,对该模型进行扩展,提出了一种新的定量的风险评估方法.在对叶子节点(原子攻击)风险值的量化中,采用了多属性效用理论,使得评估更加客观;对该方法的每一步骤均给出了具体的算法,为实现自动化的评估工具建立了基础.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李瑞轩	华中科技大学计算机科学与技术学院	99	1574	21.0	34.0
2	路松峰	华中科技大学计算机科学与技术学院	34	277	8.0	14.0
3	甘早斌	华中科技大学计算机科学与技术学院	35	690	14.0	25.0
4	吴平	华中科技大学计算机科学与技术学院	5	68	3.0	5.0