面向对比评估的软件系统安全度量研究

作者：张鑫; 顾庆; 陈道蓄

来源：计算机科学, 2009, (09): 122-126+195.

• 保护质量
• 安全度量
• 攻击面
• 拒绝服务
• 漏洞
• 攻击图 Quality of protection
• Security metrics
• Attack surface
• Denial of service
• Vulnerability
• Attack graph

保护质量是指安全模块在进行安全处理时需要达到的安全目标。它是以一定的量化标准来衡量的。如何客观有效地评估现有软件系统是否满足保护质量的要求已成为研究热点之一。目前,大多数安全领域的从业者使用的是具有较高主观性的定性评估方法,使得评估结果依赖于个人经验而并不可靠,从而需要独立、客观、定量的安全度量方法。针对安全度量的复杂性和实施困难的情况,提出了基于对比评估的安全度量模型,分别从攻击面、拒绝服务和攻击图的角度讨论了两个或多个软件系统之间的相对安全性,并对评估的过程和结果进行了综合分析与研究。

• 单位
  计算机软件新技术国家重点实验室; 南京大学