基于AHP和攻擊圖的工控系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估研究.pdf

1、隨著信息化和工業(yè)化的深度融合，工控系統(tǒng)的信息化得到了快速的發(fā)展。工控系統(tǒng)網(wǎng)絡(luò)的不斷開(kāi)放及外部連接的不斷發(fā)展，使得傳統(tǒng)信息安全威脅蔓延至工控系統(tǒng)，工控系統(tǒng)的信息安全問(wèn)題日益升級(jí)。由于工控系統(tǒng)廣泛的應(yīng)用在電力、水利、航空等工業(yè)生產(chǎn)和公共服務(wù)領(lǐng)域，使得國(guó)家關(guān)鍵基礎(chǔ)設(shè)施對(duì)其的依賴(lài)越來(lái)越大，工控系統(tǒng)的信息安全已成為國(guó)家安全的重要組成部分。如何保障工控系統(tǒng)的信息安全是目前研究的熱點(diǎn)問(wèn)題。
　　當(dāng)前，風(fēng)險(xiǎn)評(píng)估是工控系統(tǒng)信息安全的主要研究方向，風(fēng)

2、險(xiǎn)評(píng)估不僅可以判斷系統(tǒng)的脆弱性所在，還可以幫助安全人員實(shí)施防御措施并提供科學(xué)的指導(dǎo)。因此，本文針對(duì)工控系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估進(jìn)行研究，開(kāi)展的主要研究工作如下：
　　首先，本文從系統(tǒng)本質(zhì)和安全目標(biāo)兩個(gè)角度對(duì)工控系統(tǒng)安全與信息系統(tǒng)安全的差異進(jìn)行了分析，提出了一種基于網(wǎng)絡(luò)結(jié)構(gòu)的識(shí)別方法，分別對(duì)資產(chǎn)和威脅進(jìn)行了識(shí)別，并且采用定性的方式對(duì)相應(yīng)要素的風(fēng)險(xiǎn)等級(jí)進(jìn)行了定義。
　　然后，從數(shù)學(xué)建模的角度，以工控系統(tǒng)網(wǎng)絡(luò)和安全威脅為要素構(gòu)建風(fēng)險(xiǎn)評(píng)

3、估模型，提出基于層次分析法與信息熵的風(fēng)險(xiǎn)評(píng)估方法。借助模糊理論量化風(fēng)險(xiǎn)要素的模糊和不確定性，構(gòu)造風(fēng)險(xiǎn)要素的隸屬度矩陣及相應(yīng)的風(fēng)險(xiǎn)評(píng)判語(yǔ)；利用信息熵和層次權(quán)重法分別計(jì)算風(fēng)險(xiǎn)要素的相對(duì)權(quán)重，采用加權(quán)平均法減少傳統(tǒng)權(quán)重確定法的主觀偏差；通過(guò)綜合法集成風(fēng)險(xiǎn)值，進(jìn)而對(duì)系統(tǒng)進(jìn)行安全評(píng)估。
　　最后，從網(wǎng)絡(luò)建模的角度，以安全漏洞和工業(yè)以太網(wǎng)為前提對(duì)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析，提出基于攻擊圖的風(fēng)險(xiǎn)評(píng)估方法。針對(duì)當(dāng)前方法中系統(tǒng)主機(jī)被攻擊的概率依賴(lài)專(zhuān)家經(jīng)驗(yàn)主觀