面向安全管理的定量安全评估模型.pdfVIP

第34卷 第2期 计 算 机 工 程 2008年1月 Vo1．34 No．2 Computer Engineering January 2008 · 安全技术· 文章编号：1ooo一_3428(2oo8)o2—01o5—03 文献标识码：A 中图分类号?TP393·08 面向安全管理的定量安全评估模型 栗志果 ．一，曾庆凯 ， (1南京大学计算机软件新技术国家重点实验室，南京 210093；2．南京大学计算机科学与技术系，南京 210093) 摘 要：提出面向安全管理的系统安全评估模型贝叶斯功能网络，采用风险分析方法建立反映安全功能和威胁关系的贝叶斯信念网络，可 以对功能组件缺失程度及其对系统安全的影响进行量化评估。实验表明，模型不仅可用于系统的安全评估比较，而且能够指出系统存在的 缺陷以便