基于故障树的计算机安全性分析模型

摘要：

提出了通过分析计算机系统的资源实体、访问者权限、安全需求和弱点等安全属性,按照不同的安全需求构造出安全故障树来直观地反映攻击者可能选取的攻击手段的安全状况评价方法;分析安全故障树,使用潜在攻击路径和系统安全失效概率从定性和定量两个方面表达计算机系统的安全状况,为系统的安全改进提供指导和建议.

关键词：计算机安全、安全评估、弱点、特权提升、故障树

所属期刊栏目：15

分类号：TP3(计算技术、计算机技术)

资助基金：国家自然科学基金60403033;国防预研基金41315.7.1

在线出版日期：2005-09-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：18-23