Báo cáo Một phương pháp lượng giá an ninh máy tính

Bài báo trình bày phương pháp lượng giá an ninh cho máy tính. Phương pháp lượng giá được xây dựng dựa trên nghiên cứu mô hình quan hệ, sự ràng buộc giữa các yếu tố ảnh hưởng tới an ninh của hệ thống máy tính, từ đó lượng giá mức độ an ninh và rủi ro cho toàn bộ hệ thống máy tính.
Nội dung trích xuất từ tài liệu:
Báo cáo " Một phương pháp lượng giá an ninh máy tính "Tạp chí Khoa học ĐHQGHN, Khoa học Tự nhiên và Công nghệ 23 (2007) 174-180 M t phương pháp lư ng giá an ninh máy tính Nguy n Thi n Lu n, Tr n H ng Quang* Khoa Công ngh Thông tin, H c vi n K thu t Quân s , 100 Hoàng Qu c Vi t, Hà N i, Vi t Nam Nh n ngày 12 tháng 4 năm 2006 Tóm t t. Bài báo trình bày phương pháp lư ng giá an ninh cho máy tính. Phương pháp lư ng giá ñư c xây d ng d a trên nghiên c u mô hình quan h , s ràng bu c gi a các y u t nh hư ng t i an ninh c a h th ng máy tính, t ñó lư ng giá m c ñ an ninh và r i ro cho toàn b h th n g máy tính.1. ð t v n ñ y u t nh hư ng t i an ninh h th ng, và các phương pháp [6-11] ch ñưa ra ñư c danh sách *ð xác ñ nh m c ñ an ninh c a các h nh ng r i ro c n kh c p h c. Như v y, khi ñưath ng máy tính ñòi h i p h i có m t phương mô hình vào ho t ñ ng, các phương pháp ñánhpháp và mô hình c th bao g m các th c th , giá [1-11] ñ u xem xét trên nh ng khía c nhm i liên k t, tham s vào/ra, phương th c x khác nhau trong cùng lĩnh v c an ninh hlý,... Khi ñã xác ñ nh ñư c giá tr , m c ñ an th ng, do v y các y u t c u thành, nh hư ngninh s giúp ích cho công tác xây d ng, c ng t i v n ñ an ninh h th ng ñ ư c nghiên c uc , ñi u ch nh h th ng thông qua vi c x lý dư i nhi u góc ñ và cho ra nhi u k t qu , tiêucác tham s ñ u vào. Trong các nghiên c u [1-3] chí khác nhau. Phương pháp mà các tác giñã ñ c p t i vi c chu n hóa khái ni m s d ng nghiên c u ñây nh m tìm ra hai thông s môtrong lư ng giá an ninh h t h ng, ñ ng th i ñưa t an ninh h th ng ñó là giá tr an ninh (SE -ra phương pháp, mô hình, phương th c xác Security Estimate) và ñ r i ro (Risk Rating).ñ nh giá tr và m c ñ an ninh. Tuy nhiên, tham Thông s ñ r i ro ñư c tính toán v i m c ñíchs chính c a mô hình an ninh [1,2] minh h a là xác ñ nh kh năng có th b xâm ph m tronglưu lư ng d li u trong h th ng, vì v y k t qu ñi u ki n h th ng ti p t c ho t ñ ng. Thông slư ng giá an ninh ch có th ñánh giá ñ ư c s giá tr an ninh ch ra khi b xâm ph m thì s cb t thư ng trong lưu lư ng d li u trên m ng. m nh c a h t h ng ñ t giá tr bao nhiêu. M t hPhương pháp [3] th c hi n lư ng giá các thành th ng có ñ r i ro th p, giá tr an ninh caoph n an ninh c a h th ng d a trên các ñi u chính là m c tiêu ñ t t i c a các h th ng máyki n theo tiêu chu n c ñ nh (CC, 1999). tính, m ng máy tính hi n nay.Nghiên c u [4,5] ti n hành phân tích m t s Ph n 2 trình bày m t s khái ni m, quy ư c s d ng trong bài báo, trong ph n 3 nêu ra m t______* mô hình ng d ng trong vi c xác ñ nh m c ñ Tác gi liên h . ðT: 84-4-8360897. E-mail: uconvert@yahoo.com 174 175 N.T. Luận, T.H. Quang / Tạp chí Khoa học ĐHQGHN, Khoa học Tự Nhiên và Công nghệ 23 (2007) 174-180 ñ ng c a toàn b h th ng bao g m các thi t bvà giá tr an ninh máy tính, thi t b m ng, thi t m ng n m trên các t ng v t lý, t ng liên k t db ñ u cu i có liên k t m ng. Trong ph n này li u và t ng m ng, các m ng con thành ph n,cũng xem xét t i các y u t c u thành an ninh các k t n i t i m ng công c ng và m ng di nmáy tính, m i q uan h gi a các y u t , xây r ng, các ho t ñ ng c a máy tính và thi t b ñ ud ng b ño và m i quan h c a b ñ o m c ñ cu i k t n i m ng. M i hi m h a, r i ro, lan ninh v i các y u t trên (3.2). Sau khi ñã xây h ng, ñi m y u xu t p hát t nh ng thành ph n trên ñ u gây m t an ninh t i ho t ñ ng c a hd ng nh ng khái ni m c n thi t, ph n 4 s trình th ng m ng vì v y chúng tr thành các y u tbày c th k thu t lư ng giá an ninh máy tính, làm tăng tính r i ro trong quá trình tương tác,bao g m mô hình, thi t l p hàm s và bi n s , x lý c a m ng má ...