一种基于攻击树的4G网络安全风险评估方法

• 作者: 王赛娥 刘彩霞 刘树新 柏溢
• 来源期刊: 计算机工程
• 关键词: 4G网络 安全威胁 攻击树模型 风险评估 模糊层次分析法
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 网络空间安全|Cyberspace Security
• 页码范围: 139-146,154
• 页数: 9页
• 分类号: TP309
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0057483

摘要

针对4G网络的安全风险评估问题,提出一种基于攻击树模型的评估方法,以分析网络的风险状况,评估系统的风险程度和安全等级.对4G网络的安全威胁进行分类,通过梳理攻击行为和分解攻击流程来构造攻击树模型,利用多属性理论赋予叶节点3个安全属性并通过等级评分进行量化,结合模糊层次分析法和模糊矩阵计算叶节点的风险概率,根据节点间的依赖关系得到根节点的风险概率,最终得到4G网络的安全风险等级.实验结果表明,该方法能够准确评估4G网络的风险因素,预测可能的攻击路径,为安全防护策略选择提供依据.