基于网络安全层次化的风险评估系统.pdfVIP

第30卷　第17期 计　算　机　工　程 2004年9月 Vol.30 № 17 Computer Engineering September 2004 ·安全技术· 文章编号：1000—3428(2004)17 —0109—03 文献标识码：A 中图分类号：TP393.08 基于网络安全层次化的风险评估系统 汪楚娇，陆鑫炎，王 拓，管晓宏 （西安交通大学电信学院系统所，西安 710049） 摘 要：详细介绍了网络安全风险评估系统的层次化结构评估模型、设计方案和功能结构。针对风险评估系统的“资产评估子系统”、“威 胁评估子系统”和“漏洞评估子系统” 个系统，该文对其评估模型和评估步骤都作了详细的介绍。 3 关键词：网络安全；风险评估；威胁；脆弱性；资产 Risk Assess System Based on Network Security Hiberarchy WANG Chujiao，LU Xinyan ，WANG Tuo，GUAN Xiaohong （ System Institute, Telecommunications School, Xian Jiaotong University, Xian 710049) 【Abstract 】This paper presents a model of network security risk assess system, which is based on network hiberarchy. And it introduces this systems three subsystems: network security asset assess subsystem, network security threat assess subsystem and network security vulnerability assess subsystem in detail. 【Key words 】 Network security; Risk assess; Threat; Vulnerability; Asset 随着网络技术的发展和黑客水平的提高，导致网络被恶 意或非恶意入侵的机会越来越多。近年来发生在Internet网上 网络层 网络层 的安全事件不胜枚举，且逐年呈递增趋势。因此对网络的安 全管理提出了更高的要求。事先对系统和网络进行安全风险 主机H 主机层 1 主机Hn 评估，已经成为安全管理人员的迫切需要。 1 风险评估层次评估模型 1.1 风险评估的层次体系结构 操作系 数据库 应用层 操作系 数据库 应用层 统层 层 软件 ...统层 层 软件 网络安全是一个多层面的问题，同样其安全评估体系也 是一个多层次多角度的立体结构。因此，我们从安全体系的 可实施、动态性角度，建立起一种多层次安全评估体系结 ... ... ...服务Sm 构。以动态模型中安全的层次理论模型为基础，从安全层次 服务S1 服务S2 服务Sm 服务S1