基于攻击树与CVSS的工业控制系统风险量化评估

• 作者: 刘雯雯 王作广 魏强
• 来源期刊: 计算机应用研究
• 关键词: 工业控制系统 攻击树 通用漏洞评分系统 风险评估 攻击序列
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 信息安全技术
• 页码范围: 3785-3790
• 页数: 6页
• 分类号: TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2016.12.058

摘要

针对如何进行工业控制系统（ICS）全面客观的风险量化评估与分析，提出了一种新的ICS风险量化评估方法。该方法首先建立系统攻击树与攻击者模型；然后根据ICS的安全特性利用CVSS对攻击树叶子节点进行综合客观的量化，并给出资产价值损失的复数表达式，结合概率风险评估方法分别计算得到攻击序列、目标节点的风险概率与风险值；最后通过攻击者模型综合攻击序列与攻防两端的分析，提取系统最大风险环节与组件。案例分析表明，该方法能减少风险要素量化过程中人为主观因素的影响，得到风险的综合定量描述，并找到系统最大风险环节和最需要防护的组件，从而采取有针对性的防护措施以实现合理高效的风险消除和规避，验证了该方法的有效性与可行性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏强	解放军信息工程大学数学工程与先进计算国家重点实验室	20	138	7.0	11.0
2	王作广	解放军信息工程大学数学工程与先进计算国家重点实验室	1	15	1.0	1.0
3	刘雯雯	解放军信息工程大学数学工程与先进计算国家重点实验室	1	15	1.0	1.0