军事信息系统安全控制模型  

Security and Control Model for Military Information System

作　　者：赵鑫[1] 马潇潇[1] 毛少杰[1] 周光霞[1] ZHAO Xin;MA Xiaoxiao;MAO Shaojie;ZHOU Guangxia(Science and Technology on Inform ation System s Engineering L aboratory, N anjing 210007, China)

机构地区：[1]信息系统工程重点实验室,南京210007

出　　处：《指挥信息系统与技术》2016年第5期67-72,共6页Command Information System and Technology

基　　金：总装"十二五"预研课题资助项目

摘　　要：面向军事信息系统安全能力建设与发展,以系统论为指导,从资产、脆弱性和威胁3个维度进行军事信息系统安全分析与建模。首先,构建了由物理网络层、信息逻辑层和作战应用层组成的军事信息系统资产分层描述框架;然后,基于物理结构和逻辑结构的脆弱性分析,给出了系统结构安全控制模型;最后,通过内部和外部威胁分析,建立了涵盖威胁监测、态势生成、防御决策和响应处置的体系化系统行为安全控制模型。A im e d at c o n s tru c tin g and deve lop in g th e s e c u rity a b ility o f m ilita r y in fo rm a tio n systems,ta k in g th e system th e o ry as g u idance,th e m ilita r y in fo rm a tio n system s e c u rity is analyzedand its m odel is c o n s tru c te d fro m th re e d im e n s io n s,in c lu d in g asset,v u ln e ra b ility and th re a t.F ir s tly,3-la y e r d e s c rip tio n fra m e w o rk,c o n ta in in g p h ysica l n e tw o rk la y e r,in fo rm a tio n lo g ic la y er,and o p e ra tio n a l a p p lic a tio n la ye r fo r th e asset o f m ilita r y in fo rm a tio n s y s te m,is established.T h e n,based on th e a n alysis o f syste m v u ln e ra b ilitie s fro m th e p h ysica l s tru c tu re and th e lo g ica ls tru c tu re,th e s e c u rity c o n tro l m odel fo r sys te m a tic s tru c tu re is proposed.F in a lly,according tothe a n alysis o f th e o u tsid e th re a ts and in side th re a ts,a sys te m a tic s e c u rity c o n tro l m odel fo r system b e h a vio r is c o n s tru c te d,in c lu d in g th re a t m o n ito rin g,s itu a tio n g e n e ra tin g,defense decisionma k in g,and response disposing.

关 键 词：军事信息系统 安全控制 网络空间 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] T[自动化与计算机技术—计算机科学与技术]