适用于移动自组织网络的信息安全动态评估模型
来源：计算机应用杂志2015年第12期北京时间：
作者：潘磊, 李廷元
单位：1. 中国民用航空飞行学院计算机学院, 四川广汉 618307;2. 四川大学计算机学院, 成都 610065
摘要：在信息安全风险评估领域,针对传统静态评估手段难以适应移动自组织网络的动态拓扑结构的缺陷,提出了一种新的动态再评估模型。该模型将整个系统抽象为构件和访问路径组成的拓扑结构,将构件间的关系抽象为三类关联类型和四类组合类型,并给出不同关系条件下的安全度量方法。当系统发生变化后,以变化的构件为中心,确定其变化的影响范围和新的关系类型,只对相邻构件进行再评估,进而得到局部和全局的新安全度量。实验结果显示,所提出评估模型具有更高的评估效率,能大幅大减少评估成本。
关键词：信息安全风险评估,移动自组织网络,再评估方法,动态评估模型,构件
基金资助：中国民航总局应用开发科技项目(MHRD20140212);中国民用航空飞行学院青年基金资助项目(Q2012-054)。
