基于CIA属性的网络安全评估方法研究

• 作者: 刘意先 慕德俊
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 网络安全 安全评估 漏洞 资产
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 安全与防范
• 页码范围: 141-143,147
• 页数: 4页
• 分类号: TP309
• 字数: 2858字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2018.04.029

摘要

随着网络技术的发展,安全事件不断出现,如何实现整体的安全保护是一项重要的研究问题.安全评估作为一种有效的信息系统的保护手段,与传统的安全保护方法相比,能为信息系统提供全面的安全技术支持.通过分析系统中的资产漏洞对机密性、完整性以及可用性(CIA)的影响程度,采用CVSS方式进行相应的评分,结合指标的权重实现了对网络信息系统的评估.实验构建了简单的网络信息系统,使用扫描器对系统中的设备进行扫描发现资产的漏洞信息,从NVD漏洞库中获得基本的评分数据,完成了资产风险值的计算,并将相应的风险值进行了转换,实现了定性的评估结果.实验结果验证了该方法的可行性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	慕德俊	西北工业大学自动化学院	220	1829	19.0	33.0
2	刘意先	西北工业大学自动化学院	2	5	1.0	2.0