基于IMS的下一代電信網(wǎng)的資產(chǎn)評估研究.pdf

1、隨著下一代網(wǎng)絡(luò)的發(fā)展，各種協(xié)議、設(shè)備及業(yè)務(wù)的種類數(shù)量不斷激增，網(wǎng)絡(luò)環(huán)境變得越來越復(fù)雜和不安全，這就引出了基于IMS網(wǎng)絡(luò)的下一代網(wǎng)絡(luò)的一系列安全問題。為了避免安全事件的發(fā)生，對網(wǎng)絡(luò)進(jìn)行風(fēng)險(xiǎn)評估就有著重要的意義。資產(chǎn)評估是風(fēng)險(xiǎn)評估中最基礎(chǔ)的一個(gè)環(huán)節(jié)。在風(fēng)險(xiǎn)評估的發(fā)展過程中，近年來國內(nèi)外對于信息系統(tǒng)的資產(chǎn)評估的研究已經(jīng)初具成果，但是在下一代網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)評估領(lǐng)域中，資產(chǎn)評估的研究仍然是空白。 本文首先總結(jié)并分析了傳統(tǒng)信息安全風(fēng)險(xiǎn)評估中

2、的資產(chǎn)評估的流程、方法和研究現(xiàn)狀，隨后根據(jù)基于IMS的下一代網(wǎng)絡(luò)的特點(diǎn)，總結(jié)出了一套針對性的資產(chǎn)評估流程，并對于流程的各個(gè)實(shí)施階段給出了一系列的可選方法。論文對于基于IMS的下一代網(wǎng)絡(luò)資產(chǎn)評估流程的重點(diǎn)和難點(diǎn)問題進(jìn)行了比較深入的研究，根據(jù)IMS網(wǎng)絡(luò)的資產(chǎn)和業(yè)務(wù)特點(diǎn)提出了可實(shí)施的資產(chǎn)識(shí)別和分類的方法，并提出了相應(yīng)的基于數(shù)學(xué)模型的資產(chǎn)賦值計(jì)算方法，使原本以定性分析為主的、不很準(zhǔn)確的資產(chǎn)評估過程，優(yōu)化成為定性和定量結(jié)合、并以定量分析為主的資產(chǎn)