多實體間基于行為的安全風險評估模型研究.pdf

1、移動通信網(wǎng)絡(luò)目前正處于高速發(fā)展之中,它在人們的社會生活中所占有的地位日顯重要,在給人們生活帶來便利的同時,也帶來了很多安全問題。并且隨著信息技術(shù)的廣泛深入應(yīng)用,信息安全問題變得越來越復雜。目前在移動通信系統(tǒng)中主要通過對鑒權(quán)機制和密碼算法等技術(shù)的研究以提高安全,而忽略了在信息安全中很重要的方法----安全風險評估,因此研究一種安全風險評估模型具有很高的理論價值和實際意義。目前,國際上主要使用信息安全風險管理解決系統(tǒng)和組織的安全問題。同時,

2、國內(nèi)外很多專家一致認為,信息安全風險評估是信息安全風險管理的關(guān)鍵,而信息安全風險管理是解決組織和系統(tǒng)安全問題最有效和科學的方法。如何對系統(tǒng)及組織進行安全風險評估,確認系統(tǒng)內(nèi)存在的安全威脅并及時維護,最大限度地降低系統(tǒng)和組織的風險,已經(jīng)成為信息安全領(lǐng)域研究的一個重要內(nèi)容。安全風險評估模型研究是安全風險評估的研究重點。目前已有很多安全風險評估模型,主要是針對計算機網(wǎng)絡(luò)及系統(tǒng)的安全評估,針對無線移動通信系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的安全風險評估模型較少。

3、r>　　 本文介紹了信息安全風險評估的相關(guān)概念和經(jīng)典安全風險評估方法,同時分析了移動通信系統(tǒng)的安全結(jié)構(gòu),并制定在移動通信系統(tǒng)中進行安全風險評估所要遵從的安全目標以及安全原則。在研究國內(nèi)外常見的幾種信息安全標準和分析安全風險評估方法的基礎(chǔ)上,構(gòu)造了基于多實體間行為的安全風險評估模型,解決了移動通信系統(tǒng)中多個實體同時進行安全風險評估的問題,并對安全風險評估結(jié)果進行靈敏度分析,以確保在實際環(huán)境中評估結(jié)果達到高準確度。本文提出的多實體間基于實