基于故障树的计算机安全性分析模型  

Computer security analysis model based on fault tree

作　　者：张涛[1] 胡铭曾[1] 云晓春[1] 张永铮[1] 郑明[1] 

机构地区：[1]哈尔滨工业大学计算机网络与信息安全技术研究中心,哈尔滨,150001

出　　处：《高技术通讯》2005年第7期18-23,共6页Chinese High Technology Letters

基　　金：国家自然科学基金，国防预研基金

摘　　要：提出了通过分析计算机系统的资源实体、访问者权限、安全需求和弱点等安全属性,按照不同的安全需求构造出安全故障树来直观地反映攻击者可能选取的攻击手段的安全状况评价方法;分析安全故障树,使用潜在攻击路径和系统安全失效概率从定性和定量两个方面表达计算机系统的安全状况,为系统的安全改进提供指导和建议.

关 键 词：故障树 分析模型 安全性 计算机系统 安全状况 安全属性 评价方法 攻击手段 安全需求 失效概率 系统安全 攻击者 实体 权限 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TB114.3[自动化与计算机技术—计算机科学与技术]