基于擴(kuò)展攻擊樹的信息系統(tǒng)安全風(fēng)險評估.pdf

1、當(dāng)前，信息系統(tǒng)的使用越來越廣泛，規(guī)模也達(dá)到空前。這使得信息系統(tǒng)成為攻擊者的攻擊目標(biāo)。因此，怎樣保護(hù)好信息系統(tǒng)，避免其受攻擊是亟待解決的問題。風(fēng)險評估是解決信息系統(tǒng)安全問題的有效方法之一，與傳統(tǒng)的“事后”方式不同的是，它是一種“主動”的防御方式。其主要思想是分析系統(tǒng)潛在的風(fēng)險，評估這些風(fēng)險可能帶來的影響，為安全策略的確定、信息系統(tǒng)的建立及安全運行提供依據(jù)，最終將系統(tǒng)的風(fēng)險降到一個可以接受的程度。
　　 攻擊樹是一種圖形化的描述方式

2、，它能很直觀地分析系統(tǒng)存在的風(fēng)險。在其基礎(chǔ)上進(jìn)行擴(kuò)展，給出了一種基于擴(kuò)展攻擊樹模型的風(fēng)險評估方法。同時，詳細(xì)介紹了利用該方法進(jìn)行風(fēng)險評估的具體步驟，并給出了各步驟具體的算法，如攻擊鏈算法，攻擊序列算法等。
　　 在對葉子節(jié)點（原子攻擊）風(fēng)險值的量化中，采用了多屬性效用理論，對各葉子節(jié)點的風(fēng)險值進(jìn)行量化計算，減少了評估過程中的主觀性。針對一些大型的復(fù)雜系統(tǒng)，其攻擊鏈、攻擊樹復(fù)雜性問題，給出了攻擊樹剪枝算法，有效地降低了計算的復(fù)雜度