一种网络空间安全体系结构建模方法研究  

A Research on a Modeling Method of Cyberspace Security Architecture

作　　者：王科锐 谭齐[1] 张德治[1] WANG Kerui;TAN Qi;ZHANG Dezhi(No.30 Institute of CETC,Chengdu Sichuan 610041,China)

机构地区：[1]中国电子科技集团公司第三十研究所,四川成都610041

出　　处：《信息安全与通信保密》2022年第12期89-98,共10页Information Security and Communications Privacy

摘　　要：随着网络空间蓬勃发展,安全问题日益凸显,网络空间安全由于复杂性、动态性等特征,使其体系结构设计一直是一个难题。首先对当前多种复杂大系统体系设计方法进行了分析,指出其在网络空间安全体系设计领域的不适用性问题;然后以美国国防部体系结构框架为基础,提出了适合于网络空间安全体系结构设计的框架,给出了具体的体系结构建模流程,为网络空间安全体系设计提供了参考。With the vigorous development of cyberspace,its security risks are becoming more and more prominent.Since cyberspace security is characterized by complexity and dynamism,its architecture design is a challenge.First,this paper analyzes a variety of current system design methods for complex largescale systems and points out their deficiency in cyberspace security system design.Then,based on the U.S.DoDAF,this paper proposes a CSAF method suitable for cyberspace security architecture design and gives a specific architecture modeling process,which provides a reference framework for China’s cyberspace security system design.

关 键 词：网络空间安全 体系结构框架 美国国防部体系结构框架 威胁分析 风险评估 

分 类 号：TP302.1[自动化与计算机技术—计算机系统结构]