基于攻击树的工业控制系统信息安全风险评估

• 作者: 孟祥印 肖世德 黄慧萍
• 来源期刊: 计算机应用研究
• 关键词: 攻击树 工业控制系统 信息安全 风险评估
• 年，卷（期）: 2015,（10）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3022-3025
• 页数: 4页
• 分类号: TP309.2
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2015.10.033

摘要

针对如何量化评估系统的信息安全状况这一问题,提出一种基于攻击树的工业控制系统信息安全风险评估方法.该方法首先运用攻击树对工业控制系统进行信息攻击建模,然后利用概率风险评估技术计算叶节点、根节点和各攻击序列发生的概率,结合攻击目标实现后所造成的损失即可计算得到根节点的风险值.案例分析的计算结果不仅表明了根节点和各攻击序列遭受信息攻击风险的概率大小,还揭示了系统攻击树中风险最大的攻击路径,证明该方法合理可行.该方法有助于风险管理者找到工业控制系统中的信息安全薄弱环节和最有可能被攻击者利用的攻击路径和方式,从而重点采取防御措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	肖世德	西南交通大学机械工程学院机电测控系	111	849	13.0	24.0
2	孟祥印	西南交通大学机械工程学院机电测控系	46	248	10.0	12.0
3	黄慧萍	西南交通大学机械工程学院机电测控系	9	95	6.0	9.0