基于多域贝叶斯网络的可信计算平台评估方法

摘要

为了评判可信计算平台的安全状况,应基于测评工作对其风险进行评估.通过分析可信计算平台的各项风险指标,结合日志提供的受攻击状况,文中提出了基于多域贝叶斯网络(MDBN)的可信计算平台评估方法.该方法根据平台特点将风险贝叶斯网络划分为多个子域,可相对独立地评判每个子域的风险,提高域间风险评估的效率;结合平台的受攻击状况综合评判平台风险,有利于管理人员了解系统风险的状况和走势.试验证明该风险评估方案具备客观性等特点.