网络系统安全度量综述

• 作者: 吴晨思 姬逸潇 张玉清 杨粟 谢卫强 贾紫艺 赵松
• 来源期刊: 通信学报
• 学科: 工学
• 关键词: 网络系统 安全度量 安全评估 全局度量
• 年，卷（期）: 2019,（6）
• 所属期刊栏目: 专题:网络攻防与安全度量
• 页码范围: 14-31
• 页数: 18页
• 分类号: TP393
• 字数: 19985字
• 语种: 中文
• DOI: 10.11959/j.issn.1000-436x.2019148

摘要

随着人们对网络系统全面和客观认识的不断提高,网络系统安全度量(NSSM)正在得到更多的研究和应用.目前,网络系统安全量化评价正朝着精确化和客观化发展.NSSM可以为攻防对抗以及应急响应决策提供客观和科学的依据,其中网络系统安全全局度量是安全度量领域的重点.从全局度量的角度,分析总结了全局度量在网络系统安全中的地位和作用,归纳总结了度量的3个发展阶段(感知、认识、深化)及其特点,给出了全局度量的工作过程,梳理了度量模型、度量体系、度量工具等方法,并指出了各自的特点及其在安全度量中的作用和相互关系.同时详尽地分析了网络系统全局度量面临的技术挑战,并以表格方式总结了十大机遇与挑战.最后展望了网络系统安全度量研究的下一步方向与发展趋势.分析表明,NSSM在网络安全中具有良好的应用前景.