面向业务的跨域互联风险评估

摘要：

针对网络跨域互联所带来的安全问题,从业务的角度出发,提出一种面向业务的跨域互联风险评估方法.该方法分别从业务的访问申请阶段和业务访问操作阶段两个方面进行风险评估:一是在访问申请阶段考虑可能发生的安全事件,利用层次分析法(AHP)建立静态风险评估模型,将评估结果作为跨域可信接入的依据;二是在业务访问操作阶段根据业务活动的不确定性,利用Markov过程建立动态风险评估模型,将风险值作为隔离控制的依据.通过系统测试对评估模型进行分析与验证,实验结果表明该方法能够从业务的角度对跨域互联系统进行有效的风险评估.

关键词：面向业务、跨域互联、风险评估、业务活动、Markov模型

所属期刊栏目：37

分类号：TP301(计算技术、计算机技术)

资助基金：陕西省自然科学基金资助项目2015JM6340

在线出版日期：2017-07-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：84-88