一种面向网络环境属性的安全风险分析框架

doi:10.3778/j.issn.1002-8331.2010.34.027

计算机工程与应用 ›› 2010, Vol. 46 ›› Issue (34): 85-88.DOI: 10.3778/j.issn.1002-8331.2010.34.027

一种面向网络环境属性的安全风险分析框架

陈宇峰^1，2，向郑涛¹，蒋伟荣¹，简炜¹

1.湖北汽车工业学院电气与信息工程学院，湖北十堰 442002
2.浙江大学计算机科学与技术学院，杭州 310027

收稿日期:2009-04-08 修回日期:2009-06-12 出版日期:2010-12-01 发布日期:2010-12-01
通讯作者: 陈宇峰

Security risk analysis framework based on network environment attributes

CHEN Yu-feng^1，2，XIANG Zheng-tao¹，JIANG Wei-rong¹，JIAN Wei¹

1.School of Electrical and Information Engineering，Hubei University of Automotive Technology，Shiyan，Hubei 442002，China
2.College of Computer Science and Technology，Zhejiang University，Hangzhou 310027，China

Received:2009-04-08 Revised:2009-06-12 Online:2010-12-01 Published:2010-12-01
Contact: CHEN Yu-feng

摘要/Abstract

摘要： 通过对网络环境中软硬件条件以及网络攻击机理的分析，提出了一种基于网络环境属性的安全风险分析框架。从软硬件条件的分析中得到环境因素集合；从参考模型和实际监测数据两种情况分析了环境因素引发风险的可能性；通过环境因素与风险后果的映射，分析了环境因素引发不同后果的风险严重性；并从安全边界的角度分析了具有关联性的环境风险和安全子因素所引发风险的可能性和严重性。通过实例说明，该框架能够系统化地分析网络安全风险。

关键词: 网络环境属性, 安全风险分析, 层次分析

Abstract: Based on the analysis of software and hardware of network environment and mechanism of attacks，a security risk analysis framework based on network environment attributes is proposed.The set of environment elements is obtained after analyzing the software and hardware.The probabilities of risks that environment elements may induce are analyzed with two circumstances，which are reference model and real monitor data.By mapping the environment elements and consequences，the risk severe induced by environment elements is analyzed.The risk probabilities and severe induced by related environment risk and security elements are investigated with security boundary.Experiments show that with the framework，network security risk analysis can be implemented systematically.

Key words: network environment attributes, security risk analysis, Analytic Hierarchy Process（AHP）

中图分类号:

TP393.08

陈宇峰^1，2，向郑涛¹，蒋伟荣¹，简炜¹. 一种面向网络环境属性的安全风险分析框架[J]. 计算机工程与应用, 2010, 46(34): 85-88.

CHEN Yu-feng^1，2，XIANG Zheng-tao¹，JIANG Wei-rong¹，JIAN Wei¹. Security risk analysis framework based on network environment attributes[J]. Computer Engineering and Applications, 2010, 46(34): 85-88.

[1]	郭娜，王田苗，胡磊，刘洪升，王昱涵，俞国鑫，宋雄康，耿宝多，杨标. ACL重建手术增强现实导航系统的人机交互技术[J]. 计算机工程与应用, 2020, 56(21): 224-230.
[2]	刘期烈，李建雄. 内容中心网中多参数的缓存污染攻击检测算法[J]. 计算机工程与应用, 2019, 55(4): 130-136.
[3]	田启华1，黄超1，于海东2，杜义贤1，周祥曼1. 基于AHP的耦合任务集资源分配权重确定方法[J]. 计算机工程与应用, 2018, 54(21): 25-30.
[4]	王晓强，王冬. 软件需求权重的模糊网络分析法[J]. 计算机工程与应用, 2018, 54(10): 39-45.
[5]	许青林1，熊梦琪1，刘扬帆2. 一种基于航空旅客行为的旅客细分模型[J]. 计算机工程与应用, 2017, 53(24): 69-74.
[6]	肖睿卿1，刘胜利1，颜猛2，肖达1，孙豪彬1. 节点层次化的二进制文件比对技术[J]. 计算机工程与应用, 2017, 53(21): 144-150.
[7]	任胜兵，冯迪，陈潇男. 基于最优一致性矩阵的灰色层次分析法研究[J]. 计算机工程与应用, 2017, 53(18): 44-50.
[8]	张家辰，刘浩. 移动视频体验质量的量化评价模型[J]. 计算机工程与应用, 2017, 53(12): 133-139.
[9]	孙金文，康雁，杨小东. 基于FAHP的可信软件非功能需求评估方法[J]. 计算机工程与应用, 2017, 53(11): 223-228.
[10]	刘迪1，2，朱立谷1，2，张雷1，2，冯东煜1，2. 基于强挂起弱预测机制的负载均衡模型研究[J]. 计算机工程与应用, 2017, 53(10): 90-95.
[11]	李利娟1，2，柏海1，罗晓雪1，吴军1，贾晓风1. 电网差异化规划的特殊负荷评估方法研究[J]. 计算机工程与应用, 2017, 53(1): 255-259.
[12]	李小平，张磊. 基于ANP-EM分析法的应急预案评估方法研究[J]. 计算机工程与应用, 2016, 52(24): 223-228.
[13]	孙新乐，段万春，许成磊，程思路. 整合多维不确定投入产出关系的效率评价新方法[J]. 计算机工程与应用, 2016, 52(23): 68-74.
[14]	罗玫1，蒋建洪2. 基于试探算法的AHP评价方法研究[J]. 计算机工程与应用, 2016, 52(22): 64-67.
[15]	田保珍，余隋怀，王淑侠，曲敏，裴卉宁，刘昕. 多约束条件下定制产品模块划分方法[J]. 计算机工程与应用, 2016, 52(19): 234-240.

一种面向网络环境属性的安全风险分析框架

Security risk analysis framework based on network environment attributes

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics