一种基于攻击树的4G网络安全风险评估方法

摘要：

针对4G网络的安全风险评估问题,提出一种基于攻击树模型的评估方法,以分析网络的风险状况,评估系统的风险程度和安全等级.对4G网络的安全威胁进行分类,通过梳理攻击行为和分解攻击流程来构造攻击树模型,利用多属性理论赋予叶节点3个安全属性并通过等级评分进行量化,结合模糊层次分析法和模糊矩阵计算叶节点的风险概率,根据节点间的依赖关系得到根节点的风险概率,最终得到4G网络的安全风险等级.实验结果表明,该方法能够准确评估4G网络的风险因素,预测可能的攻击路径,为安全防护策略选择提供依据.

关键词：4G网络、安全威胁、攻击树模型、风险评估、模糊层次分析法

所属期刊栏目：47

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金青年基金项目61803384

在线出版日期：2021-03-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共9页

页码：139-146,154