多實(shí)體間基于行為的安全風(fēng)險(xiǎn)評(píng)估模型研究.pdf

1、移動(dòng)通信網(wǎng)絡(luò)目前正處于高速發(fā)展之中,它在人們的社會(huì)生活中所占有的地位日顯重要,在給人們生活帶來便利的同時(shí),也帶來了很多安全問題。并且隨著信息技術(shù)的廣泛深入應(yīng)用,信息安全問題變得越來越復(fù)雜。目前在移動(dòng)通信系統(tǒng)中主要通過對(duì)鑒權(quán)機(jī)制和密碼算法等技術(shù)的研究以提高安全,而忽略了在信息安全中很重要的方法----安全風(fēng)險(xiǎn)評(píng)估,因此研究一種安全風(fēng)險(xiǎn)評(píng)估模型具有很高的理論價(jià)值和實(shí)際意義。目前,國(guó)際上主要使用信息安全風(fēng)險(xiǎn)管理解決系統(tǒng)和組織的安全問題。同時(shí),

2、國(guó)內(nèi)外很多專家一致認(rèn)為,信息安全風(fēng)險(xiǎn)評(píng)估是信息安全風(fēng)險(xiǎn)管理的關(guān)鍵,而信息安全風(fēng)險(xiǎn)管理是解決組織和系統(tǒng)安全問題最有效和科學(xué)的方法。如何對(duì)系統(tǒng)及組織進(jìn)行安全風(fēng)險(xiǎn)評(píng)估,確認(rèn)系統(tǒng)內(nèi)存在的安全威脅并及時(shí)維護(hù),最大限度地降低系統(tǒng)和組織的風(fēng)險(xiǎn),已經(jīng)成為信息安全領(lǐng)域研究的一個(gè)重要內(nèi)容。安全風(fēng)險(xiǎn)評(píng)估模型研究是安全風(fēng)險(xiǎn)評(píng)估的研究重點(diǎn)。目前已有很多安全風(fēng)險(xiǎn)評(píng)估模型,主要是針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)及系統(tǒng)的安全評(píng)估,針對(duì)無線移動(dòng)通信系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)的安全風(fēng)險(xiǎn)評(píng)估模型較少。

3、r>　　 本文介紹了信息安全風(fēng)險(xiǎn)評(píng)估的相關(guān)概念和經(jīng)典安全風(fēng)險(xiǎn)評(píng)估方法,同時(shí)分析了移動(dòng)通信系統(tǒng)的安全結(jié)構(gòu),并制定在移動(dòng)通信系統(tǒng)中進(jìn)行安全風(fēng)險(xiǎn)評(píng)估所要遵從的安全目標(biāo)以及安全原則。在研究國(guó)內(nèi)外常見的幾種信息安全標(biāo)準(zhǔn)和分析安全風(fēng)險(xiǎn)評(píng)估方法的基礎(chǔ)上,構(gòu)造了基于多實(shí)體間行為的安全風(fēng)險(xiǎn)評(píng)估模型,解決了移動(dòng)通信系統(tǒng)中多個(gè)實(shí)體同時(shí)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估的問題,并對(duì)安全風(fēng)險(xiǎn)評(píng)估結(jié)果進(jìn)行靈敏度分析,以確保在實(shí)際環(huán)境中評(píng)估結(jié)果達(dá)到高準(zhǔn)確度。本文提出的多實(shí)體間基于實(shí)