基于攻击树的信息系统安全度量

摘要

首先介绍了当前信息系统安全领域研究的现状,指出定量研究正逐渐成为研究的热点.然后介绍了攻击树的概念,并利用其特点对当前比较常见的缓冲区溢出攻击进行定量的建模分析,并对分析过程中用到的概念进行了定义.通过分析发现,利用攻击树模型对信息系统安全进行度量,是比较好的选择.最后对本模型的特点进行了讨论.