面向非相似余度信息系统的攻击面模型

• 作者: 张铮 李卫超 王立群
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 非相似余度架构 攻击面 攻击面裁决 攻击面度量
• 年，卷（期）: 2018,（z2）
• 所属期刊栏目: 学术通信
• 页码范围: 223-230
• 页数: 8页
• 分类号: TP391.4
• 字数: 6481字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2018274

摘要

攻击面作为衡量系统安全的重要指标,有助于改善并提升系统安全,但现有攻击面模型常用于非冗余信息系统的安全评估,难以适用于非相似余度信息系统.采用Manadhata提出的系统攻击面模型对非冗余信息系统的攻击面进行建模,在此基础上,将构建完毕的攻击面模型进行扩展,使其适用于非相似余度信息系统;依据非相似余度架构的裁决特性,引入了攻击面裁决概念,以具有文件包含漏洞的Web应用系统做实例对象,验证了攻击面裁决概念被引入的合理性;通过实例对象的攻击面度量,有效评估了非相似余度信息系统的局部安全,对比常规非冗余信息系统和非相似余度信息系统的攻击面度量结果,证明了非相似余度信息系统更加安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张铮		17	143	5.0	11.0
2	王立群		2	4	1.0	2.0
3	李卫超		3	6	2.0	2.0