基于企业环境的网络安全风险评估

摘要：

针对网络安全风险评估问题,提出了一种依据企业环境特征评估网络安全风险的方法.在企业内部基于企业环境特征进行安全漏洞危险性评估,提出了一种基于企业经济损失的漏洞危险性评估方法.使用贝叶斯攻击图模型,并结合企业网络系统环境变化进行动态安全风险评估.最后,通过案例研究说明了提出的动态安全风险评估方法的具体计算过程,并且使用仿真实验说明了提出的方法更加切合被评估网络或信息系统遭受攻击的真实情况,评估结果更加客观准确.

关键词：网络管理、网络安全风险评估、漏洞评估、贝叶斯攻击图、层次分析法

所属期刊栏目：10

分类号：TN915.08

资助基金：The National Natural Science Foundation of China under Grant No.61402437

在线出版日期：2016-11-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：1387-1397