基于攻击链的网络安全等级保护整体测评方法研究

摘要：

整体测评是等级测评工作的重要一环,整体测评的方式、方法对于测评结论的准确性至关重要.文章把整体测评置于网络攻防的大背景下,引入网络攻击链模型,分析了《网络安全等级保护基本要求》在阻止攻击行为方面所发挥的作用.文章提出了基于攻击链、行为矩阵和层次防御的整体测评方法,从实战的角度对整体测许进行了有益的探索.

关键词： 网络安全 等级保护 整体测坪 攻击链

作者: 范仲伟 王洪鳌 杨丹

作者单位: 辽宁浪潮创新信息技术有限公司,辽宁沈阳 110111 辽宁省公安厅网络安全保卫总队,辽宁沈阳 110032

会议类型: 国内会议

会议名称: 第八届全国网络安全等级保护技术大会

会议地点: 江苏无锡

会议语种:中文

页码: 5-8

在线出版日期: 2019-10-01（万方平台首次上网日期，不代表论文的发表时间）