一种给定脆弱性环境下的安全措施效用评估模型

• 作者: 冯登国 吴迪 连一峰 陈恺
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 信息安全措施 效用评估 颜色Petri网 最短攻击路径 多属性决策
• 年，卷（期）: 2012,（7）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 1880-1898
• 分类号: TP309
• 字数: 14413字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2012.04112

摘要

评估信息系统安全措施效用是改进系统信息安全绩效的一条重要途径.传统方法在评估安全措施效用时并没有考虑业务数据流、攻击流和安全措施要素之间的相互作用和影响,无法保证评估过程和结果的有效性.提出了一种给定脆弱性环境下的信息系统安全措施效用评估方法,应用颜色Petri网为系统业务数据流、攻击流和安全措施要素进行统一建模.通过设计节点间脆弱性利用图生成算法和改进的Dijkstra算法识别所有可能破坏信息系统安全属性的最短攻击路径,使用层次评价模型评估系统安全措施的效用.给出了一种基于多属性决策的系统最优信息安全效用提升方案选择算法.改善评估过程对人员主观经验的依赖问题,有助于保证评估结果的一致性和可追溯性.以一个具体的Web业务系统为例进行实验,验证了所提出的模型和方法的正确性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	冯登国	中国科学院软件研究所信息安全国家重点实验室	243	6305	35.0	71.0
2	连一峰	中国科学院软件研究所信息安全国家重点实验室	39	1097	14.0	33.0
6	陈恺	中国科学院软件研究所信息安全国家重点实验室	12	130	6.0	11.0