一种面向对象的信息系统安全评估方法

摘要：

安全评估是进行信息系统安全风险管理的重要途径,但安全评估目前缺乏有效的方法及工具. 通过利用面向对象的技术,建立了安全评估对象模型,提出了关联检测和依赖检测的概念,并开发了相应的工具. 应用结果表明,利用面向对象技术可以有效提高信息系统安全评估效率,同时关联检测和依赖检测也改进了穿透测试的效果.

关键词：面向对象、安全上下文、安全评估、对象模型

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

在线出版日期：2005-11-03（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：69-73