信息安全研究 ›› 2019, Vol. 5 ›› Issue (5): 414-419.

• 技术应用 • 上一篇    下一篇

面向任务的舰船系统信息安全脆弱性评估方法

陈召坤1,周纯杰2   

  1. 1. 华中科技大学人工智能与自动化学院
    2. 华中科技大学自动化学院
  • 收稿日期:2019-05-06 出版日期:2019-05-15 发布日期:2019-05-06
  • 通讯作者: 陈召坤
  • 作者简介:陈召坤 1993年,硕士研究生,主要研究方向为网络空间安全、工业控制系统信息安全. czk_hust@163.com 周纯杰 1965年,教授,博士生导师,主要研究方向为工业互联网及智能系统、工业控制系统的安全控制技术功能安全和信息安全、模式识别及计算机视觉. cjiezhou@hust.edu.cn

A Mission Profile-Based Information Security Vulnerability Assessment Method for Warship Systems

  • Received:2019-05-06 Online:2019-05-15 Published:2019-05-06

摘要: 为评估量化舰船在执行任务时的信息安全脆弱性,在深入分析舰船系统特点基础上,借鉴任务剖面理论的思想,提出了“设备—单元任务—子任务—整体任务”的多维度递进式舰船任务剖面脆弱性评估方法:首先基于脆弱性指标评估设备的脆弱性;其次针对单元任务的脆弱性进行评估;最后进行总体任务剖面的脆弱性等级评估.案例分析结果表明该方法的可行性,可为舰船信息安全脆弱性评估提供参考.

关键词: 舰船系统, 信息安全, 脆弱性评估, 任务剖面, 层析分析法

Abstract: To evaluate the information security vulnerability of warships during different missions, this paper proposes a mission profile-based vulnerability assessment framework that utilizes in-depth analysis of the characteristics of warship systems and their information security issues. Firstly, the vulnerability of the equipment is evaluated based on the vulnerability indicators, then, the vulnerability of the individual mission is evaluated, and finally the vulnerability level of the overall mission profile is evaluated. The case analysis results reveal that the method can feasibly provide reference for warship information security vulnerability as-sessment.

Key words: warship system, information security, vulnerability assessment, mission profile, analytic hierarchy process