工业控制系统的漏洞风险评估方法

• 作者: 彭辉 顾兆军
• 来源期刊: 现代电子技术
• 关键词: 工业控制系统 漏洞风险评估 攻击图 层次分析法 风险值计算 综合损失计算
• 年，卷（期）: 2019,（14）
• 所属期刊栏目: 前沿交叉科学
• 页码范围: 112-116,120
• 页数: 6页
• 分类号: TN082-34|TP393.08
• 语种: 中文
• DOI: 10.16652/j.issn.1004-373x.2019.14.026

摘要

针对当前ICS的漏洞风险分析忽略漏洞间关联关系的现状,提出一种新的ICS漏洞风险评估方法.该方法首先建立ICS攻击图模型;然后提出漏洞价值和漏洞利用概率两个指标,并结合ICS的安全属性和防御特征等给出指标的计算公式;接着,采用层次分析法,并兼顾组件特性和攻击者目的完成指标量化;最后,根据攻击图中漏洞之间的关联性计算出漏洞的实际利用概率和综合损失,进而完成漏洞风险值的计算.以民航某ICS为例进行实验分析,结果表明,该方法能够较为全面地评估ICS系统中漏洞的风险.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾兆军	中国民航大学计算机科学与技术学院	57	250	8.0	12.0
5	彭辉	中国民航大学计算机科学与技术学院	2	1	1.0	1.0