国家电网边缘计算信息系统安全风险评估方法研究

论文摘要

依据风险评估理论,提出了基于模糊层次分析法的国家电网边缘计算信息系统安全风险评估方法。给出了设备层、数据层、网络层、应用层和管理层5个方面的安全评估项。在此基础上,针对网络安全评估,通过层次分析法比较评估项的重要程度,再结合模糊综合评价矩阵,计算得到网络安全的整体安全评价数值,据此对网络安全方面进行风险评估,并比较不同场景下的安全评估效果。最后,采用Microsoft威胁建模工具构建国家电网边缘计算信息系统威胁模型,对风险进行分析和安全加固。

论文目录

• 1 引言
• 2 电力信息系统安全风险评估现状
•   2.1 电力信息系统风险评估政策与标准
•   2.2 电力信息系统风险评估方法研究现状
• 3 国家电网边缘计算信息系统安全风险评估方法
•   3.1 国家电网边缘计算信息系统安全风险评估指标体系的构建
•     3.1.1 总体指标设计与描述
•     3.1.2 国家电网边缘计算网络安全风险评估指标体系的构建
•   3.2 国家电网边缘计算信息安全系统风险评估分析
•     3.2.1 风险评估应用原理
•       （1）层次分析法
•       （2）模糊综合评判
•       （3）基于模糊层次分析算法的网络安全评估流程
•     3.2.2 基于模糊层次分析法的国家电网边缘计算网络安全风险评估实例分析
•       （1）安全评估因素重要性判别
•       （2）层次排序权重计算与检验
•       （3）网络安全综合评价
•     3.2.3 Microsoft Threat Modeling Tool 建模威胁分析
•       （1）国家电网边缘计算信息安全威胁模型
•       （2）安全加固

文章来源

类型: 期刊论文

作者: 詹雄,郭昊,何小芸,刘周斌,孙学洁,陈红松

关键词: 智能电网,边缘计算,信息安全,风险评估

来源: 计算机科学 2019年S2期

年度: 2019

分类: 信息科技,工程科技Ⅱ辑

专业: 电力工业,互联网技术,自动化技术

单位: 全球能源互联网研究院有限公司,信息网络安全国家电网重点实验室,国家电网浙江省电力有限公司电力科学研究院,北京科技大学计通学院

基金: 国家电网公司科技项目(52110118001H,52110418001B)资助

分类号: TM76;TP393.08

页码: 428-432

总页数: 5

文件大小: 760K

下载量: 386