一种基于攻击树的4G网络安全风险评估方法
来源：计算机工程杂志2021年第3期北京时间：
作者：王赛娥, 刘彩霞, 刘树新, 柏溢
单位：中国人民解放军战略支援部队信息工程大学, 郑州 450001
摘要：针对4G网络的安全风险评估问题，提出一种基于攻击树模型的评估方法，以分析网络的风险状况，评估系统的风险程度和安全等级。对4G网络的安全威胁进行分类，通过梳理攻击行为和分解攻击流程来构造攻击树模型，利用多属性理论赋予叶节点3个安全属性并通过等级评分进行量化，结合模糊层次分析法和模糊矩阵计算叶节点的风险概率，根据节点间的依赖关系得到根节点的风险概率，最终得到4G网络的安全风险等级。实验结果表明，该方法能够准确评估4G网络的风险因素，预测可能的攻击路径，为安全防护策略选择提供依据。
关键词：4G网络,安全威胁,攻击树模型,风险评估,模糊层次分析法
基金资助：国家自然科学基金青年基金项目（61803384）。
