基于IMS的下一代電信網(wǎng)的資產(chǎn)評估研究.pdf

1、隨著下一代網(wǎng)絡的發(fā)展，各種協(xié)議、設備及業(yè)務的種類數(shù)量不斷激增，網(wǎng)絡環(huán)境變得越來越復雜和不安全，這就引出了基于IMS網(wǎng)絡的下一代網(wǎng)絡的一系列安全問題。為了避免安全事件的發(fā)生，對網(wǎng)絡進行風險評估就有著重要的意義。資產(chǎn)評估是風險評估中最基礎的一個環(huán)節(jié)。在風險評估的發(fā)展過程中，近年來國內外對于信息系統(tǒng)的資產(chǎn)評估的研究已經(jīng)初具成果，但是在下一代網(wǎng)絡的安全風險評估領域中，資產(chǎn)評估的研究仍然是空白。 本文首先總結并分析了傳統(tǒng)信息安全風險評估中

2、的資產(chǎn)評估的流程、方法和研究現(xiàn)狀，隨后根據(jù)基于IMS的下一代網(wǎng)絡的特點，總結出了一套針對性的資產(chǎn)評估流程，并對于流程的各個實施階段給出了一系列的可選方法。論文對于基于IMS的下一代網(wǎng)絡資產(chǎn)評估流程的重點和難點問題進行了比較深入的研究，根據(jù)IMS網(wǎng)絡的資產(chǎn)和業(yè)務特點提出了可實施的資產(chǎn)識別和分類的方法，并提出了相應的基于數(shù)學模型的資產(chǎn)賦值計算方法，使原本以定性分析為主的、不很準確的資產(chǎn)評估過程，優(yōu)化成為定性和定量結合、并以定量分析為主的資產(chǎn)