基于攻击图的信息物理系统信息安全风险评估方法

• 作者: 康锐 李梓 武文博
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: 信息物理系统 信息安全 跨域攻击 攻击图 风险评估
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 203-206
• 页数: 4页
• 分类号: TP393.08
• 字数: 3315字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2016.01.0203

摘要

震网病毒等事件实证了信息攻击能对信息物理系统(CPS)带来严重的物理影响.针对这类跨域攻击问题,提出了基于攻击图的风险评估方法.首先,对信息物理系统中的信息攻击行为进行了分析,指出可编程逻辑控制器(PLC)等物理设备中存在的漏洞是信息攻击实现跨域攻击的关键,并给出了信息物理系统中漏洞的利用模式及影响后果;其次,建立风险评估模型,提出攻击成功概率和攻击后果度量指标.综合考虑漏洞固有特性和攻击者能力计算攻击成功概率,根据主机重要程度和漏洞利用模式计算攻击后果.该方法能够将信息域与物理域作为一个整体进行建模,综合考虑多个跨域攻击对系统风险的影响.数值案例表明,多个跨域攻击组合下的风险值是单一攻击下的5倍,计算得到的风险值更为准确.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康锐	北京航空航天大学可靠性与系统工程学院	141	1889	25.0	38.0
2	武文博	北京航空航天大学可靠性与系统工程学院	3	33	2.0	3.0
3	李梓	北京航空航天大学可靠性与系统工程学院	1	29	1.0	1.0