一种定量化的电力信息系统安全体系设计方法

作     者：胡炎 谢小荣 辛耀中 HU Yan;XIE Xiao-rong;XIN Yao-zhong

作者机构：南瑞继保电气有限公司江苏省南京市211100 清华大学电机工程与应用电子技术系北京市海淀区100084 国家电力调度通信中心北京市西城区100031 

基　　金：国家863高技术基金项目(2002AA145040) 

出 版 物：《电网技术》 (Power System Technology)

年 卷 期：2006年第30卷第2期

页      码：7-13页

摘      要：目前电力信息系统尚缺乏定量化的安全体系设计方法和辅助工具。文章提出了一种基于模式的定量化安全体系设计方法,分别采用攻击模式和保护模式对攻击行为和安全措施建模,并基于集合论严格定义了几种安全措施选择的量化指标。文章从安全策略、系统建模、攻击建模、安全措施建模、风险度量、风险分析、安全措施选择等方面详细论证了新方法相对于传统风险管理方法的优势,并进一步将安全体系设计问题抽象为0-1整数规划的数学模型,以降低安全体系设计的代价,实现安全体系设计的计算机辅助工具。

主 题 词：网络安全 电力信息系统 安全体系设计 风险管理方法 定量化方法 

学科分类：080802[080802] 0808[工学-自动化类] 08[工学] 

核心收录：

D　O　I：10.3321/j.issn:1000-3673.2006.02.002

馆 藏 号：203331920...