基于扩展攻击树的信息系统安全风险评估

摘要：

目前定量的安全风险评估方法越来越受到人们的重视,在攻击树模型的基础上,对该模型进行扩展,提出了一种新的定量的风险评估方法.在对叶子节点(原子攻击)风险值的量化中,采用了多属性效用理论,使得评估更加客观.并对该方法的每一步骤都给出了具体的算法,为实现自动化的评估工具打下了基础.

关键词： 攻击树 攻击链 安全风险 风险评估

作者: 甘早斌 吴平 路松峰 李瑞轩

作者单位: 华中科技大学计算机学院

会议类型: 国内会议

会议名称: 第二十一次全国计算机安全学术交流会

会议地点: 南宁

会议语种:中文

页码: 127-132

在线出版日期: 2006-07-06（万方平台首次上网日期，不代表论文的发表时间）