- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
IP网关键资产价值研究.doc
IP网关键资产价值研究
Study on Value of IP Network Critical Asset
Wang Juan; Fan Jiulun
(①西安邮电学院信息安全研究中心,西安 710061;②西安交通大学经济与金融学院,西安 710061)
(①Research Center of Information Safety,University of Posts and Telecommunications,Xian 710061,China;
②School of Economics and Finance,Xian Jiaotong University,Xian 710061,China)
摘要: 由于Internet的开放性、国际性和自由性,以及IP 网络自身较差的网络安全性,使IP 网络的安全面临更多更大的威胁。对于IP网关键资产的识别和价值研究是IP风险评估的关键性工作,将IP网的资产分为物理资产、信息资产和服务资产三类,并对其进行了统一口径的赋值,给出了详细的现值计算赋值公式,为IP网的风险评估提供了基础。
Abstract: Due to the attribute of Internet, open, international and freedom, and the IP network itself is poor in network security, IP network security is facing more and greater threats. The identification and value of assets of IP network is key to risk assessment of IP. This article set IP network assets into three types,that is physical assets, information assets, and services assets. And it gives uniform formula, and presents value of the assets. It forms foundation for the IP network risk assessment.
关键词: IP网 关键资产 价值
Key words: IP network;Critical Asset;value
中图分类号:TP393文献标识码:A文章编号:1006-4311(2011)15-0179-02
0引言
传统电信网包含电话业务网、电信传送网和电信数据网。在我国,由于管理部门的职责是明确的,确保网络是安全的、是可信任的;主管部门及其网络运营商负责网络的安全问题,国内安全部门等相关机构负责信息安全问题,并监管密码技术不得滥用,以免危及国家安全。因此,传统电信网总体上是一个安全的网络和可信任的网络。但从上世纪90年代中期以来,新业务及传统电信业务的迅速IP化,终端设备的智能化,互联网的迅猛发展,电信网络由封闭的、基于电路交换的系统向基于开放、IP数据业务转型,网络规模愈来愈大,网络的安全问题也越来越突显。随着新技术引入、设备引进、网络开放互连、自然灾害和突发事件的存在,造成了我国电信网的脆弱性问题日益突出。互联网的不可控制,不可管理、只保证通达、把安全问题交给用户等网络设计理念,更进一步恶化了网络的安全性。
由于Internet的开放性、国际性和自由性,以及IP网络自身较差的网络安全性,使IP网络的安全面临更多更大的威胁。因此,如何在新时期的电信网络上采取措施保障信息服务的安全,将IP网络建成真正安全、可靠的信息化基础网络,是新时期电信企业发展要解决的重要问题之一。
IP网络所要保护的对象是资产,必须针对资产才能产生威胁和影响,完成与实现IP网络只有通过资产载体。因此分析评估工作必须以关键资产为核心进行,根据IP网络分析的结果识别出IP网络系统的关键资产。
1资产识别
在IP网络中,资产有多种表现形式,首先需要将IP网络中相关的资产进行恰当的分类,以此为基础进行下一步的风险评估。出于安全分析的目的,将IP网络的资产分为三大类:物理资产、信息资产和服务资产。
1.1 物理资产物理资产是最直接的。通常,安全审查着重于保护那些对持续运转非常关键的设备(如,路由器、交换机,数据存储设备和主机等)。基础设施支持服务资产和信息资产安全的生产,维护和使用。评估任何单个设备的重要性都依赖于首先确定关键的网络构成成分和位于它们之上的服务资产和信息资产。
物理资产是指IP
文档评论(0)