专利名称：基于故障树的信息安全风险评估系统的利记博彩app
技术领域：
本实用新型涉及一种信息安全评估方法和系统，具体为网络设备中一种基于故障树的信息安全风险评估方法及其系统。
背景技术：
信息安全评估方法有很多种，随着具体应用系统不同，评估的对象也在发生变化，在评估中往往忽视架构的网络及安全硬件设备，而随着应用系统评估因素的变化，评估方法采用不当，会影响评估的进度和故障定位的准确性。
实用新型内容实用新型目的:为了解决现有技术中的问题，本实用新型提供了一种基于故障树的评价网路设备的信息安全风险评估系统。技术方案:为了实现上述目的，本实用新型公开了一种基于故障树的信息安全风险评估方法，该方法中对网络设备采用故障树分析法实现系统风险计算、采用不交化最小割集进行风险定性分析和顶事件概率分析，快速进行系统最薄弱环节的定位并计算出其发生概率，通过该方法进行系统安全定级，并提出相应整改措施。本实用新型所述方法适合于架构在网络安全硬件设备上的局域网系统的安全评估。本实用新型中所述故障树分析法中采用风险评估模型是以“资产-威胁-脆弱性”为核心的风险计算模型来实现评估，其中资产(asset)，记为A，是指对组织具有价值的信息或资源，属于安全策略保护的对象，可用保密性、完整性、可用性来描述；威胁(threat)，记为T， 是指可能导致对系统或者组织危害的不希望事故引发的潜在起因；脆弱性(vulnerability),记为V,是可能被威胁所利用的资产或若干资产的薄弱环节,那么风险值 R，则
权利要求1.一种基于故障树的信息安全风险评估系统，其特征在于:它包括:交换机、路由器、防火墙、WEB网关、堡垒服务器、网络日志系统、网络流控系统；其中所述WEB网关用来保护PC机上的WEB网站的安全；所述二层交换机、路由器、三层交换机为PC机提供网络连通功能；所述三层交换机连接堡垒服务器和网络日志系统，为其在网络中提供一个连接入网的功能；网络流控系统设置在防火墙与三层交换机之间，进行整个网络的流量控制管理；防火墙连接外网 ，进行内外网之间的网络安全控制。
专利摘要本实用新型公开了一种基于故障树的信息安全风险评估系统，该系统中对网络设备采用故障树分析法实现系统风险计算、采用不交化最小割集进行风险定性分析和顶事件概率分析，快速进行系统最薄弱环节的定位并计算出其发生概率，通过该方法进行系统安全定级，并提出相应整改措施。本实用新型采用信息安全风险评估方法适合于架构在网络安全硬件设备上的应用系统的安全评估。
文档编号H04L12/24GK203151542SQ20132007881
公开日2013年8月21日 申请日期2013年2月21日 优先权日2013年2月21日
发明者刘静, 张学军, 李亚方 申请人:健雄职业技术学院