一种基于智能规划的信息安全风险过程建模方法  

A Planning-based Method of Risk Process Modeling for Information Security

作　　者：王桢珍[1] 武小悦[1] 刘忠[1] 

机构地区：[1]国防科技大学信息系统与管理学院,湖南长沙410073

出　　处：《电子学报》2008年第B12期76-80,70,共6页Acta Electronica Sinica

摘　　要：为了评估网络信息系统的安全风险,提出了基于智能规划的信息安全风险过程建模方法:使用规划领域的定义语言描述信息安全的风险领域和风险问题,修改后的bifrost规划引擎调用相关算法构建系统所有的渗透路径,最后通过Graphviz Toolkit接口绘制出规划渗透图表现系统安全风险过程.To evaluate the information security risk,a planning-based information security risk process modeling approach（PISRPMA）was proposed to model the risk process of Information Security.PISRPMA described risk domain and risk problem in planning domain definition language,a modified bifrost engineer reasoned all exploit paths using correlative algorithms and Graphviz Toolkit built a planning exploit graph to model the risk process.

关 键 词：智能规划 风险过程 规划领域定义语言 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]