基于风险损失量化模型的网络安全应急处置技术研究  

Research on network security emergency response technology based on risk loss quantitative model

作　　者：韩志峰 郑瑞刚 许暖[2] Han Zhifeng;Zheng Ruigang;Xu Nuan(China Mobile Information Techology Co.,Ltd.,Beijing 100033;China Mobile Communications Group Anhui Co.,Ltd.,Anhui Hefei 230000)

机构地区：[1]中移动信息技术有限公司,北京100033 [2]中国移动通信集团安徽有限公司,安徽合肥230000

出　　处：《网络空间安全》2020年第12期119-125,共7页Cyberspace Security

摘　　要：针对当前网络安全应急响应处置过程严重依赖人员,以及决策过程缺乏科学量化的计算依据,导致响应缓慢,处置不及时,缺乏针对性等问题,文章提出了一种基于风险损失量化模型的网络安全应急处置策略,并将其落地在实际产品上。目前,这种设计已经在安徽移动企业现网环境应用,并取得了初步的成效。Human work and decisions are dependent heavily on most processes of Cyber security emergency response.The decision-making process lacks scientific and quantitative calculation basis,resulting in slow response and untimely disposal.Author of this paper gives a new policy which is based on a quantitative calculation model for risk and loss calculation.

关 键 词：网络安全 应急处置 应急响应 风险计算 定性计算 定量计算 

分 类 号：TP319[自动化与计算机技术—计算机软件与理论]