多自治域安全互操作的风险评估方法研究.pdfVIP

摘 要 随着大量应用系统由集中转向分布，实现分布式环境下不同信息源之间的互连、 互通、互操作已成为一个十分迫切的问题。然而，要想直接在不同的分布式系统中共 享数据并进行交互操作是非常困难的；但在局部、小范围，尤其是地理位置相对集中 的局域网环境中获取、处理共享数据则相对容易；因此，采用自治域（Autonomous Domain ）的方法对分布式环境进行分割，通过研究多自治域间的互操作来研究分布式 系统的信息交换。 对于多自治域间的互操作，其中十分重要的、迫在眉睫的问题就是信息存取的安 全策略问题。而多自治域环境的复杂性使得任何一种安全策略都不能保证信息在交互 过程中的绝对安全。若能动态建立一种风险评估和预警机制，对安全互操作的风险进 行有效的评估，则可大大降低分布式环境中信息交换的安全隐患，避免不必要的安全 灾难损失。 由于自治域系统自身在安全上可能存在着漏洞，因此，对于两个自治域之间的互 操作，首先需要评估单个自治域在网络上所处的安全风险。单域内的风险评估将使用 模糊综合评判法，一旦单域的网络安全风险过大，将被禁止进行多域间的互操作，直 至其采取安全措施，降低网络安全的风险值。 显然，两个自治域之间，也有可能因为相互的攻击、木马程序等因素，存在着安 全隐患。采用灰色关联分析来分析和处理两个自治域之间的安全风险。一旦该风险值 过大，自治域间的互操作也将被禁止，直至相关自治域实施安全举措，降低自治域间 的风险值。 在满足单域的自风险和两个自治域的交互风险都在各自阈值范围的情况下，自治 域间的交互请求将被允许。灰色关联分析法被使用来评估这种交互操作对自治域的信 息安全所造成的影响，并根据其影响来调整自治域的安全措施。 多域互操作管理系统（MuDoRight ）实现了不同自治域系统的权限集成，在该系 统基础上，设计了风险评估模块和互操作的风险评估流程，来阐述域间互操作的风险 评估。 关键词： 安全互操作，风险评估，多自治域，模糊综合评判法，灰色关联分析 I Abstract With the transiting from concentrated application system to distributed one,its very necessary to realize the interoperation among different data soureces in the distributed environment.Otherwise, it is very difficult to share the data and interoperate directly among the different distributed application systems.But it is easier to get and deal with the sharing data in the local and more concentrated network environment,for example,LAN.So the autonomous domain method is used to split the distributed application system.Then,the information sharing in the distributed system can be studied through the interoperation in the autonomous domain system. The most important point in the interoperation is the information safety strategy. Because of the complexity of the autonomous domain,any safety strategy cant ensure the complete security during the