CAJ | 학술논문

为解决信息系统漏洞风险的科学定量问题,针对当前漏洞风险评估忽略漏洞之间关联性的现状,提出了一种信息系统漏洞风险评估的定量方法与实现步骤.首先,讨论了基于漏洞关联网络(VCN,vulnerability connection network)的漏洞风险评估模型,引入了路径风险与主体风险的概念;其次,提出了以层次分析法定量主体风险性中的主体重要性要素,结合主观分析与攻击重现定量转移风险中的关联后果值的具体方法;最后,对电力调度管理信息系统运用此漏洞风险定量方法进行评估,得出了客观的漏洞风险评估结果.评估示例表明,基于漏洞关联网络的漏洞风险定量评估模型实现了漏洞风险科学、客观的定量评估.
위해결신식계통루동풍험적과학정량문제,침대당전루동풍험평고홀략루동지간관련성적현상,제출료일충신식계통루동풍험평고적정량방법여실현보취.수선,토론료기우루동관련망락(VCN,vulnerability connection network)적루동풍험평고모형,인입료로경풍험여주체풍험적개념;기차,제출료이층차분석법정량주체풍험성중적주체중요성요소,결합주관분석여공격중현정량전이풍험중적관련후과치적구체방법;최후,대전력조도관리신식계통운용차루동풍험정량방법진행평고,득출료객관적루동풍험평고결과.평고시례표명,기우루동관련망락적루동풍험정량평고모형실현료루동풍험과학、객관적정량평고.