一种基于攻击树的4G网络安全风险评估方法

作者：王赛娥; 刘彩霞; 刘树新; 柏溢

来源：计算机工程, 2021, 47(03): 139-154.

DOI：10.19678/j.issn.1000-3428.0057483

• 4G网络
• 安全威胁
• 攻击树模型
• 风险评估
• 模糊层次分析法

针对4G网络的安全风险评估问题,提出一种基于攻击树模型的评估方法,以分析网络的风险状况,评估系统的风险程度和安全等级。对4G网络的安全威胁进行分类,通过梳理攻击行为和分解攻击流程来构造攻击树模型,利用多属性理论赋予叶节点3个安全属性并通过等级评分进行量化,结合模糊层次分析法和模糊矩阵计算叶节点的风险概率,根据节点间的依赖关系得到根节点的风险概率,最终得到4G网络的安全风险等级。实验结果表明,该方法能够准确评估4G网络的风险因素,预测可能的攻击路径,为安全防护策略选择提供依据。

• 单位
  中国人民解放军战略支援部队信息工程大学