【摘 要】
：
为解决信息系统漏洞风险的科学定量问题,针对当前漏洞风险评估忽略漏洞之间关联性的现状,提出了一种信息系统漏洞风险评估的定量方法与实现步骤。首先,讨论了基于漏洞关联网
【机 构】
：
武汉大学电气工程学院,武汉大学计算机中心,国家计算机网络应急技术处理协调中心,中国电力科学研究院信息与安全技术研究所
论文部分内容阅读
为解决信息系统漏洞风险的科学定量问题,针对当前漏洞风险评估忽略漏洞之间关联性的现状,提出了一种信息系统漏洞风险评估的定量方法与实现步骤。首先,讨论了基于漏洞关联网络(VCN,vulnerability connection network)的漏洞风险评估模型,引入了路径风险与主体风险的概念;其次,提出了以层次分析法定量主体风险性中的主体重要性要素,结合主观分析与攻击重现定量转移风险中的关联后果值的具体方法;最后,对电力调度管理信息系统运用此漏洞风险定量方法进行评估,得出了客观的漏洞风险评估结果。评估示例表明,基于漏洞关联网络的漏洞风险定量评估模型实现了漏洞风险科学、客观的定量评估。
其他文献
2007年10月24日，“股神”沃伦·巴菲特在IMC国际金属切削（大连）有限公司开业庆典会上说：“可能刀具给人的感觉是比较冷冰冰，很枯燥的，但实际上是一个很让人兴奋的行业，是一项可
本文简述了判决反馈均衡器的基本原理和实现方式,为满足实现均衡器的可配置需要,专门针对判决反馈均衡器的复杂结构,提出一种采用自下而上的模块化设计方法,对系统的各个模块
将金属卟啉吸附固载到壳聚糖上,在室温下制备了壳聚糖四苯基钴卟啉催化剂,并用紫外光谱技术测定了四苯基钴卟啉的固载量.在未加入任何溶剂和还原剂的条件下,研究了壳聚糖四苯
大学毕业后，我应聘到一家外资企业做文秘。上班没多久，发现办公室的另外一个女秘书总是对我横挑鼻子竖挑眼，我心里也开始忐忑不安起来。
抗日战争时期,中国共产党领导的新四军在华中敌后抗击日伪军的同时,广泛建立抗日根据地,并陆续在各根据地建立了财经机构。财经机关掌管钱物大权,是贪污腐败的易发高发部门。
已有研究显示肝纤维化的发生与发展与缺氧诱导因子-1的关系密切,涉及许多环节以及细胞间的相互作用,其中缺氧诱导因子-1起到重要的推动作用。缺氧参与肝纤维化乃至肝硬化的形
<正>语文教育研究首先要解决对儿童的认识问题。对儿童的认识,是儿童阅读、语文教育研究的立论根基。儿童的心灵是什么?儿童的心灵不是一张白纸,也不是一个空空的容器,因此儿
医院药房退药的风险问题已经引起广大医护人员的重视。从药品风险管理的基本概念入手,结合我院药房退药的风险问题,有针对性的进行阐述和分析,探讨了医院药房退药过程中的风
印度是世界上第4大药品市场,近年来印度不断借鉴西方先进的监管经验,改善其药品监管环境,药物警戒系统也逐渐受到印度政府的重视。本文从机构设置及职责、不良反应报告体系等
目的探讨超声心动图与动态心电图诊断冠心病合并心力衰竭的价值.方法选取60例冠心病合并心力衰竭患者作为研究组,同时选取60例单纯冠心病患者作为对照组.全部患者均采用超声