基于攻击树模型的数传电台传输安全性评估

摘要：

数传电台在数据采集与监视控制系统中广泛应用，其传输安全也受到越来越大的挑战。文章为了系统分析评估数据采集与监视控制系统中数传电台传输的安全性，针对数传电台传输阶段可能存在的风险，采用攻击树建模方法，对传统攻击树进行改进，重新定义了攻击节点，量化了叶子节点的攻击风险，建立了以威胁数据采集与监视控制系统安全为攻击目标的攻击树模型，在攻击树的基础上可以直观地反映各种可能的攻击图景。并根据攻击树计算出了各攻击图景发生的概率，根据多攻击图景考虑系统总的安全性。最后利用安全性灵敏度，定量分析各攻击方式发生概率变化对系统安全性的影响，找出对系统安全性影响较大的关键方式，提出提高系统安全水平的措施。文中攻击树模型可以用于评估系统风险，区分不同攻击方式对系统的不同安全威胁程度，由此为决策者采取相应的数传电台传输保护措施提供依据。

关键词：攻击树、数据采集与监视控制系统、数传电台传输、安全性评估、攻击图景

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技支撑计划[2012BAH08B02]、国家高技术研究发展计划[2012AA012606]、中央高校基本科研业务费专项资金[2013RC0310]、教育部科技发展中心网络时代科技论文快速共享专项研究课题[2013114]、数字版权研发工程项目[1681300000119]、北京高等学校青年英才计划YETP0448

在线出版日期：2014-09-16（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：71-76