网络运行安全指数多维属性分类模型.pdfVIP

第 35 卷第8 期 机学 报 计算 Vo l. 35 No. 8 2012 年 8 月 CHINESE JOURNAL OF COMPUTERS Aug. 2012 网络运行安全指数多维属性分类模型 张永铮 云晓春 (中国科学院计算技术研究所 北京 100190) (中国科学院信息工程研究所 北京 100093) (信息内容安全技术国家工程实验室 北京 100190) 摘 要 安全指数作为反映和测度网络安全态势的一种核心方法，具有重要的研究意义.为度量网络信息系统在 运行过程中的安全态势，文中给出了网络运行安全指标和指数的定义，提出了 10 个关键分类属性以及指数分类的 通用概念模型 ICM，该模型为具体指数分类模型的构建和不同分类模型的比较提供了统一的模型方法.基于 ICM 模型和 10 维分类属性，文中同时提出了一个多维属性指数分类模型 ICM MIO 并通过 4 个典型指数的应用实例阎 明了 M， o 模型的应用过程和应用意义.应用实例分析表明，MlO模型能够刻画出安全指数在 10 个关键属性上的本 质特性，对深入研究指数特性、关系及其内在含义具有指导意义，同时，也为建构多层次安全指数体系提供了理论 和技术基础. 关键词 网络安全态势;安全指数;指标体系g 分类;评估 DOI 号: 10. 3721/SP. 1.1016. 2012. 01666 中回法分类号 TP309 Network Operation Security Index Classification Model with Multidimensional Attributes ZHANG Yong-Zheng YUN Xiao-Chun (Institute of Computing Technology , Chinese Academy of Sciences , BeiJing 100190) Unstitute of Information Engineering , Chinese Academy of Sciences , Beijing 100093) (Natio呵al Engineering Laborα， tory of Information Content Security Technology , Beijing 100190) Abstract As a core method , security indices are greatly significant for reflecting and measuring network security situation. To measure the security situation of network information systems in runtime , this paper defines two concepts of network operation security indicator and index , pro poses ten key classification attrib