物联网系统安全威胁和风险评估

doi:10.13190/j.jbupt.2017.s.030

北京邮电大学学报 ›› 2017, Vol. 40 ›› Issue (s1): 135-139.doi: 10.13190/j.jbupt.2017.s.030

物联网系统安全威胁和风险评估

赵健¹, 王瑞¹, 李正民^2,3, 雷敏⁴, 马敏耀⁵

1. 西北大学信息科学与技术学院, 西安 710127;
2. 国家计算机网络应急技术处理协调中心, 北京 100029;
3. 中国科学院信息工程研究所, 北京 100093;
4. 北京邮电大学信息安全中心, 北京 100876

收稿日期:2016-05-30 出版日期:2017-09-28 发布日期:2017-09-28
作者简介:赵健(1973-),男,教授,硕士生导师,E-mail:zjctec@nwu.edu.cn.
基金资助:
国家自然科学基金项目（61310306028）；国家重点研发计划课题项目（2016YFF0204001）

Security Threats and Risk Assessment of IoT System

ZHAO Jian¹, WANG Rui¹, LI Zheng-min^2,3, LEI Min⁴, MA Min-yao⁵

1. School of Information Science and Technology, Northwest University, Xi'an 710127, China;
2. National Computer Network Emergency Response Technical Team/Coordination Center of China;Beijing 100029, China;
3. Institute of Information Engineering, Chinese Academy of Sciences, Beijing 100093, China;
4. Information Security Center, Beijing University of Posts and Telecommunications, Beijing 100876, China

Received:2016-05-30 Online:2017-09-28 Published:2017-09-28

摘要/Abstract

摘要： 物联网系统存在诸多安全隐患，当前的物联网系统评估分析方法是定性的分析评估方法，缺乏量化的评估分析方法. 列出物联网系统面临的攻击，将攻击按照攻击面和攻击点进行分类，根据每种安全威胁的危害程度、发生概率以及补救措施的复杂程度，利用模糊综合评价法进行分析，构建一个安全分析的模型，从而可对物联网系统进行定量的分析，实现了物联网系统的安全量化评估.

关键词: 物联网系统安全, 安全威胁, 风险评估, 模糊综合评价

Abstract: Internet of things (IoT) system is a complex system, which faced with serious security challenges. Current risk evaluation method of IoT is qualitative but lack of quantitative assessment methods. Malicious attacks of IoT system are classified according to attack surface and attack point. Then a security analysis model using fuzzy comprehensive evaluation method is proposed bases on three elements of each attack, there are damage degree, occurrence probability and the complexity of reinforcement, which can be used as quantitative assessment methods of IoT system.

Key words: IoT security, security threat, risk assessment, fuzzy comprehensive evaluation

中图分类号:

赵健, 王瑞, 李正民, 雷敏, 马敏耀. 物联网系统安全威胁和风险评估[J]. 北京邮电大学学报, 2017, 40(s1): 135-139.

ZHAO Jian, WANG Rui, LI Zheng-min, LEI Min, MA Min-yao. Security Threats and Risk Assessment of IoT System[J]. JOURNAL OF BEIJING UNIVERSITY OF POSTS AND TELECOM, 2017, 40(s1): 135-139.

[1]	杨宏宇, 袁海航, 张良. 一种基于主机重要度的网络主机节点风险评估方法[J]. 北京邮电大学学报, 2022, 45(2): 16-21.
[2]	杨宏宇, 张乐, 张良. 一种基于风险传播的信息系统风险评估方法[J]. 北京邮电大学学报, 2021, 44(4): 41-48.
[3]	陆以勤, 黄俊贤, 程喆, 覃健诚. 基于改进AHP-FCE模型的多指标拟态表决算法[J]. 北京邮电大学学报, 2021, 44(2): 8-13.
[4]	雷敏, 刘晓明, 张鸿, 王勉, 杨榆. 面向Web信息系统安全威胁和风险评估分析[J]. 北京邮电大学学报, 2016, 39(s1): 87-93.
[5]	张峰, 付俊, 杨光华, 景奕昕, 唐威. Web访问日志安全分析技术研究[J]. 北京邮电大学学报, 2014, 37(2): 93-98.
[6]	亓峰, 李琪, 韩骞, 杜益, 邱雪松. 基于神经网络的电力通信网风险评估方法[J]. 北京邮电大学学报, 2014, 37(1): 90-93.
[7]	葛海慧, 郑世慧, 陈天平, 杨义先. 信息安全威胁场景模糊风险评估方法[J]. 北京邮电大学学报, 2013, 36(6): 89-92,107.
[8]	钟尚勤徐国胜姚文斌杨义先. 基于主机安全组划分的网络安全性分析 [J]. 北京邮电大学学报, 2012, 35(1): 19-23.
[9]	吴焕潘林王晓箴许榕生. 应用不完整攻击图分析的风险评估模型[J]. 北京邮电大学学报, 2010, 33(3): 57-61.
[10]	陆峰;郑康锋;钮心忻;杨义先. 构建风险敏感的对等网安全信任模型[J]. 北京邮电大学学报, 2010, 33(1): 33-37.
[11]	吕镇邦;周　波. 基于Shapley熵和Choquet积分的层次化风险评估[J]. 北京邮电大学学报, 2009, 32(6): 83-87.
[12]	王晓箴1,2，卢志刚1,2，刘宝旭1. 结合OCTAVE和灰色系统的信息安全风险评估方法[J]. 北京邮电大学学报, 2009, 32(5): 128-131.
[13]	彭俊好，徐国爱，杨义先，汤永利. 基于效用的安全风险度量模型[J]. 北京邮电大学学报, 2006, 29(2): 59-61.

物联网系统安全威胁和风险评估

Security Threats and Risk Assessment of IoT System

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 13

编辑推荐

Metrics

本文评价