故障树在校园网信息系统风险评估中应用.docVIP

故障树在校园网信息系统风险评估中应用 　　[摘要]应用故障树分析法对形成校园网信息系统的三大风险：物理环境安全风险、校内安全风险和网络安全风险建立故障树模型，深入挖掘形成风险的源头,为评估人员提出针对性的风险控制方案奠定良好的基础。同时，量化三大风险的等级大小，并取其中最大值作为校园网信息系统的总体风险级别，有效地完成了校园网信息系统风险评估的过程。 　　〔关键词〕校园网信息系统；风险评估；故障树模型 　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１００８－０８２１．２０１１．０３．０２２ 　　〔中图分类号〕Ｇ２０２ 〔文献标识码〕Ｂ 〔文章编号〕１００８－０８２１（２０１１）０３－００８９－０４ 　　Using the Model of Failure Tree in the Risk Assessment 　　of the Campus Network Information SystemWang Yanwei Chen Heng 　　（Interanational Business School，Shaanxi Normal University，Xi??an 710062，China） 　　 　　〔Ａｂｓｔｒａｃｔ〕Use the model of failure tree to analysis the reason of the three major risk of the campus network information system and establish the model to the environment security risks,campus security risks and network security risks,and set a good foundation to assess persons for proposing risk control scheme to deal with the risk in digging deep into the source of it.At the same time,effectively completed the risk assessment process of the campus network information system in quantifying the size of the three major risk and take one of the great value as the risk level of the campus network. 　　〔Ｋｅｙｗｏｒｄｓ〕campus network information system;the risk assessment;the model of failure tree 　　 　　随着信息技术的迅速发展及计算机网络化的形成，国内很多高校都建立了自己的校园网络，并将校园网连接到国际互联网中，使高校的教学环境发生了较大的改善。校园网的建成标志着我国信息化基础建设的又一次重大飞跃。但是，校园网开始运行后其面临的信息安全问题却日渐凸现。病毒、恶意代码、服务攻击、黑客入侵等安全事件给校园网日常服务功能的稳定及正常发挥造成了巨大威胁。据统计，在2007-2008年内，某高校共发生网络中断20余次，网页上出现非法、反动言论10余次；因网络原因导致校园网内电子邮件不能使用近70小时；校务系统因停电、设备等问题不能使用5次；主机房由于电力、通风等原因导致无法提供网络服务3～5次；其中计算机病毒影响最为严重，影响时间也较长［１－２］。面对校园网信息系统日趋复杂多样的安全问题，采取有效地预防措施与控制措施才是制胜之道，而实施预防与控制措施的前提是对校园网信息系统风险形成的原因的准确识别。因此，本文应用故障树分析法对校园网信息系统的总体风险建立故障树模型，深入挖掘校园网风险形成的源头，并采用数理方法量化风险大小，为后续风险预防与控制的过程提供一个科学的依据。 　　１ 校园网面临的信息安全风险及评估 　　校园网信息系统是由复杂的网络设备、通讯介质和通信协议采用科学的组网技术将校园内的的计算机设备及各种终端设备有机的组合起来实现互联、共享及多样化的服务。由于校园网作用的广泛性，使其用户群庞大而密集。并且校园网的环境非常开放，所以在不同的环境下存在多种复杂的风险。总体上，校园网信息系统面临的总体风险主要分为三类分别为物理环境安全风险、校园内部安全风险和网络安全风险，且形成这三类风险的原因是多种多样的。对风险形成的原因的准确识别是风险评估的基础，也是采取相应控制措施的关键点。因此我们应用故障树方法对形成校园网总体风险的源头进行深度挖掘，并