信息系统隐患分析框架

摘要：

本文研究一个可用于通用的信息系统隐患分析框架,不仅能够检测、发现存在于设备层的安全隐患,并且能通过对信息系统隐患分析建模,从业务角度对系统层面进行安全隐患挖掘,并进一步通过攻击分析和相关验证库来确认相关安全隐患是否成立。

关键词： 隐患挖掘 信息系统隐患模型 业务流穿越测试 信息安全分析 隐患利用验证

作者: 杨满智

作者单位: 北京邮电大学 网络安全中心

会议类型: 国内会议

会议名称: 第二届信息安全漏洞分析与风险评估大会

会议地点: 北京

会议语种:中文

页码: 236-245

在线出版日期: 2009-12-01（万方平台首次上网日期，不代表论文的发表时间）