电信网准实时动态风险评估方法研究 study on quasi real-time dynamic risk assessment method for telecom network.pdfVIP

r技术专题……一…一一一“一．．”… ■eatru9B,s 电信网准实时动态 风险评估方法研究 汤立波工业和信息化部电信传输研究所高级工程师 传统电信网向下一代电信网(NGN)演进过程中，电信 摘要：介绍了一种适用于电信网络的准实时动态 设备软件化比例不断提高，计算机系统大量应用。网络逐 风险评估方法，提出了该方法的完整框架，将基 于最小二乘法的多项式拟合算法应用到安全风 步实现IP化，同时，电信网业务形式越来越丰富，网络自 险态势预测中。同时。总结分析影响电信网动态 身的封闭性和运行机制也受到影响，其面临的安全挑战趋 风险评估实时性、评估结果准确度和风险态势预 测准确度的关键要素，并对其相互作用关系进行 于多样化和复杂化。由于电信网络在国民经济和社会生活 研究。 中的重要地位，其安全问题成为政府、运营商和广大用户 关键词：电信网，准实时。动态。风险评估 的关注焦点，如何加强电信网安全风险的评估和管控能 Abstract：A real—time risk quasi dynamic 力，形成有效发现风险和控制风险的技术手段，提升电信 assessmentmethodfortelecomnetworkandits 网通信保障水平成为当前的研究热点。 frameworkarle presented．％epolynomialalgorithm basedon methodis torisk least-squaresapplied trend thesanletime．the forecasting．At key elementsthatattectthereal—time 安全风险评估研究现状 performance，the assessment andthetrend accuracy forecasting havebeen accuracy studied．Furthermore，their 风险评估是20世纪70年代逐步发展起来的安全风 interactionsare analyzed． Words：telecom Key real—time， network，quasi 险分析方法，最早主要面向信息系统，随着传统电信网向 assessment dynamic，risk 下一代电信网演进，基于信息系统的风险评估方法也逐步 应用到电信行业中。 风险评估综合考虑网络或信息系统包含的资产、面临 的威胁以及存在的脆弱性等安全要素，结合已有安全措 施，对网络或系统存在的安全风险进行分析和判定。北美 }国家自然科学基金项下一代电信网中一种准实时定 量的动态风险评估方法》资助 E比竺。罂坐兰Q璺! 万方数据 ………………………‘M然㈣№LoGY0F眦洲u黼眦 和欧洲一直引领该技术领域的发展，其他国家大多 控。目前，动态风险评估得到各国政府和研