国家电网边缘计算应用安全风险评估研究

来源：计算机工程与科学杂志2020年第9期北京时间：

作者：郭昊, 何小芸, 孙学洁, 陈红松, 刘周斌, 颉靖

单位：（1.全球能源互联网研究院有限公司，北京 102209;2.信息网络安全国家电网重点实验室，北京 102209;3.北京科技大学计算机与通信工程学院，北京 100083;4.国网浙江省电力有限公司电力科学研究院，浙江 杭州 310014;5.国家工业信息安全发展研究中心国防电子所，北京 100040）

摘要：依据国家网络安全等级保护与风险评估系列标准以及电力信息系统特点，提出国家电网边缘计算应用安全的风险评估模型，然后采用漏洞扫描工具AWVS、AppScan分别对集成最新安全漏洞的开源Web应用靶机软件BWAPP进行安全漏洞评测与风险评估实验，再运用模糊层次分析法对Web应用安全进行综合安全评价。针对应用程序的安全检测实验结果整理安全评估数据，实现对国家电网边缘计算应用安全风险评估的实例化验证。

关键词：边缘计算,应用安全,风险评估,

基金资助：国家社会科学基金（18BGJ071）