基于服务相关性的应用层安全事件危害评估方法

• 作者: 向爽 吕艳丽 夏春和 李元龙
• 来源期刊: 清华大学学报（自然科学版）
• 学科: 工学
• 关键词: 危害 量化评估 服务相关性 层次分析法
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 35-41
• 页数: 7页
• 分类号: TP309
• 语种: 中文
• DOI: 10.16511/j.cnki.qhdxxb.2016.23.004

摘要

危害评估是安全风险管理和防御策略调整的基础.越来越多的以服务为攻击目标的安全事件发生在应用层,给系统和数据造成了严重危害.为了全面评估事件造成的危害,该文分析了安全事件攻击目标服务之间的接口、应用和统计关联的相关性,进而给出了一种安全事件危害量化评估方法.基于该方法,可以按照网络结构,依据每个层次引入的由服务相关性引起的间接危害,得出安全事件造成的整体危害,从而帮助管理员形成危害全盘视图,使其能根据危害的严重程度和扩散情况,增强对影响较大的服务的防护,并在安全事件时,优先处置危害较大的事件,根据危害扩散路径遏制安全态势恶化.该方法已在实验环境中实现和应用,验证了方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	夏春和		60	534	13.0	21.0
2	吕艳丽		3	4	1.0	2.0
3	李元龙		1	0	0.0	0.0
4	向爽		1	0	0.0	0.0