基于擴(kuò)展攻擊樹的信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估.pdf

1、當(dāng)前，信息系統(tǒng)的使用越來(lái)越廣泛，規(guī)模也達(dá)到空前。這使得信息系統(tǒng)成為攻擊者的攻擊目標(biāo)。因此，怎樣保護(hù)好信息系統(tǒng)，避免其受攻擊是亟待解決的問題。風(fēng)險(xiǎn)評(píng)估是解決信息系統(tǒng)安全問題的有效方法之一，與傳統(tǒng)的“事后”方式不同的是，它是一種“主動(dòng)”的防御方式。其主要思想是分析系統(tǒng)潛在的風(fēng)險(xiǎn)，評(píng)估這些風(fēng)險(xiǎn)可能帶來(lái)的影響，為安全策略的確定、信息系統(tǒng)的建立及安全運(yùn)行提供依據(jù)，最終將系統(tǒng)的風(fēng)險(xiǎn)降到一個(gè)可以接受的程度。
　　 攻擊樹是一種圖形化的描述方式

2、，它能很直觀地分析系統(tǒng)存在的風(fēng)險(xiǎn)。在其基礎(chǔ)上進(jìn)行擴(kuò)展，給出了一種基于擴(kuò)展攻擊樹模型的風(fēng)險(xiǎn)評(píng)估方法。同時(shí)，詳細(xì)介紹了利用該方法進(jìn)行風(fēng)險(xiǎn)評(píng)估的具體步驟，并給出了各步驟具體的算法，如攻擊鏈算法，攻擊序列算法等。
　　 在對(duì)葉子節(jié)點(diǎn)（原子攻擊）風(fēng)險(xiǎn)值的量化中，采用了多屬性效用理論，對(duì)各葉子節(jié)點(diǎn)的風(fēng)險(xiǎn)值進(jìn)行量化計(jì)算，減少了評(píng)估過(guò)程中的主觀性。針對(duì)一些大型的復(fù)雜系統(tǒng)，其攻擊鏈、攻擊樹復(fù)雜性問題，給出了攻擊樹剪枝算法，有效地降低了計(jì)算的復(fù)雜度