基于测试床模拟的通用安全评估框架

• 作者: 张海霞 连一峰
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 测试床 网络仿真 安全评估 安全建设 安全防护技术验证
• 年，卷（期）: 2013,（z1）
• 页码范围: 13-16
• 页数: 4页
• 分类号: TP309
• 字数: 4016字
• 语种: 中文

摘要

随着信息安全等级保护工作在国内的推进，信息安全测评技术趋向成熟，测试床在测评机构建设过程中已成为硬实力和软实力的象征。如何对目标信息系统进行深层次安全评估，如何对关键基础设施进行安全评估，安全防护措施是否真的起到应有的防护效用，系统安全防护是否在攻防博弈中占据优势是等级保护测评、建设、整改需要解决的关键问题。文章从信息安全评估的角度出发，在对已有软硬件资源整合的基础上，采用流程用例、算法用例、数据处理用例、测试用例的规约进行评估业务流程的规范和整合，提出了基于测试床模拟的通用安全评估框架，为深度安全评估、关键基础设施模拟、安全防护技术验证、安全攻防实验提供灵活的可扩展的解决方案。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张海霞	可信计算与信息保障实验室中国科学院软件研究所	1	2	1.0	1.0
2	连一峰	可信计算与信息保障实验室中国科学院软件研究所	1	2	1.0	1.0