信息系统漏洞风险定量评估模型研究

• 作者: 刘开培 周亮 李俊娥 陆天波
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 信息系统 安全风险 定量评估 漏洞关联
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 学术论文
• 页码范围: 71-76
• 页数: 6页
• 分类号: TP393.08
• 字数: 4773字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-436X.2009.02.012

摘要

为解决信息系统漏洞风险的科学定量问题,针对当前漏洞风险评估忽略漏洞之间关联性的现状,提出了一种信息系统漏洞风险评估的定量方法与实现步骤.首先,讨论了基于漏洞关联网络(VCN,vulnerability connection network)的漏洞风险评估模型,引入了路径风险与主体风险的概念;其次,提出了以层次分析法定量主体风险性中的主体重要性要素,结合主观分析与攻击重现定量转移风险中的关联后果值的具体方法;最后,对电力调度管理信息系统运用此漏洞风险定量方法进行评估,得出了客观的漏洞风险评估结果.评估示例表明,基于漏洞关联网络的漏洞风险定量评估模型实现了漏洞风险科学、客观的定量评估.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘开培	武汉大学电气工程学院	183	2767	29.0	42.0
2	李俊娥	武汉大学计算机中心	37	765	15.0	27.0
3	周亮	武汉大学电气工程学院	15	114	6.0	10.0
7	陆天波		7	108	6.0	7.0