系統(tǒng)抗攻擊能力評估技術(shù)研究

???????? 本文從評估系統(tǒng)抗攻擊能力的角度來研究系統(tǒng)的安全性問題，本文從選取影響抗攻
擊能力的指標(biāo)入手，借助網(wǎng)絡(luò)熵差法，構(gòu)建了抗攻擊能力評估系統(tǒng)和相應(yīng)的模型。為評價(jià)系統(tǒng)的安全性提供了新的思路。
關(guān)鍵詞：抗攻擊能力；綜合評價(jià)；安全指標(biāo)
???????? 信息系統(tǒng)網(wǎng)絡(luò)安全評估，是對網(wǎng)絡(luò)中信息系統(tǒng)的安全性能進(jìn)行評估。關(guān)于這方面的研究，還沒有形成形式化的評估理論和方法，不過已存在許多安全評估的具體實(shí)踐方式?，F(xiàn)有的安全評估方式可以大致歸結(jié)為四類：安全審計(jì)、風(fēng)險(xiǎn)分析、系統(tǒng)安全工程能力成熟度模型（SSE-CMM）和安全測評。其中，安全審計(jì)評估與SSE-CMM 主要定義了一種最佳的系統(tǒng)安全性能狀態(tài)，以對系統(tǒng)的安全性能進(jìn)行度量。而風(fēng)險(xiǎn)分析與安全測評則更多得從系統(tǒng)安全面臨的威脅及系統(tǒng)安全的具體實(shí)現(xiàn)來開展評估。但是，這幾種評估技術(shù)，多是從信息系統(tǒng)安全的某一個(gè)側(cè)面出發(fā)，如技術(shù)、管理、過程、人員等，著重于評估系統(tǒng)安全某一方面的實(shí)踐規(guī)范?？构裟芰σ彩菍π畔⑾到y(tǒng)進(jìn)行安全性能評估的一種重要方面，它是指在不同攻擊強(qiáng)度下，信息系統(tǒng)抵御這些攻擊的能力，這些網(wǎng)絡(luò)攻擊行為將危及所存儲(chǔ)、處理或傳輸?shù)臄?shù)據(jù)以及經(jīng)由這些系統(tǒng)所提供的服務(wù)的可用性、機(jī)密性、完整性、非否認(rèn)性和可控性。它是從網(wǎng)絡(luò)攻擊的角度來評價(jià)系統(tǒng)的安全性。