依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)與風(fēng)險(xiǎn)評(píng)估系列標(biāo)準(zhǔn)以及電力信息系統(tǒng)特點(diǎn),提出國(guó)家電網(wǎng)邊緣計(jì)算應(yīng)用安全的風(fēng)險(xiǎn)評(píng)估模型,然后采用漏洞掃描工具AWVS、AppScan分別對(duì)集成最新安全漏洞的開源Web應(yīng)用靶機(jī)軟件BWAPP進(jìn)行安全漏洞評(píng)測(cè)與風(fēng)險(xiǎn)評(píng)估實(shí)驗(yàn),再運(yùn)用模糊層次分析法對(duì)Web應(yīng)用安全進(jìn)行綜合安全評(píng)價(jià)。針對(duì)應(yīng)用程序的安全檢測(cè)實(shí)驗(yàn)結(jié)果整理安全評(píng)估數(shù)據(jù),實(shí)現(xiàn)對(duì)國(guó)家電網(wǎng)邊緣計(jì)算應(yīng)用安全風(fēng)險(xiǎn)評(píng)估的實(shí)例化驗(yàn)證。 

【文章來(lái)源】：計(jì)算機(jī)工程與科學(xué). 2020,42(09)北大核心CSCD

【文章頁(yè)數(shù)】：9 頁(yè)

【文章目錄】：
1 引言
2 國(guó)家電網(wǎng)邊緣計(jì)算應(yīng)用安全評(píng)估要素層次結(jié)構(gòu)模型
3 國(guó)家電網(wǎng)邊緣計(jì)算應(yīng)用安全風(fēng)險(xiǎn)評(píng)估實(shí)驗(yàn)
    3.1 實(shí)驗(yàn)環(huán)境
    3.2 實(shí)驗(yàn)流程
    3.3 實(shí)驗(yàn)數(shù)據(jù)分析
        3.3.1 AWVS測(cè)試結(jié)果
        3.3.2 AppScan測(cè)試結(jié)果
        3.3.3 安全測(cè)試結(jié)果總結(jié)分析
4 基于模糊層次分析法的國(guó)家電網(wǎng)邊緣計(jì)算應(yīng)用安全評(píng)估綜合評(píng)價(jià)
    4.1 基于層次分析法的評(píng)估要素權(quán)重計(jì)算
    4.2 基于模糊綜合判別法的應(yīng)用安全綜合評(píng)價(jià)
    4.3 安全加固
        4.3.1 CSRF漏洞的加固策略
        4.3.2 XSS漏洞的加固策略
    4.4 結(jié)果與分析
5 結(jié)束語(yǔ)


【參考文獻(xiàn)】：
期刊論文
[1]基于邊緣計(jì)算的家庭能源管理系統(tǒng):架構(gòu)、關(guān)鍵技術(shù)及實(shí)現(xiàn)方式[J]. 祁兵,夏琰,李彬,石坤,薛溟楓.  電力建設(shè). 2018(03)
[2]邊緣計(jì)算在電力需求響應(yīng)業(yè)務(wù)中的應(yīng)用展望[J]. 李彬,賈濱誠(chéng),曹望璋,田世明,祁兵,孫毅,朱偉義,鄭愛霞.  電網(wǎng)技術(shù). 2018(01)
[3]一種物聯(lián)網(wǎng)端到端安全方案[J]. 馬國(guó)峻,白磊,裴慶祺,李向軍.  信息網(wǎng)絡(luò)安全. 2017(10)
[4]WEB常見漏洞危害及修復(fù)建議[J]. 寧雙.  計(jì)算機(jī)與網(wǎng)絡(luò). 2017(12)
[5]基于電力系統(tǒng)的信息安全風(fēng)險(xiǎn)評(píng)估機(jī)制研究[J]. 梁智強(qiáng),林丹生.  信息網(wǎng)絡(luò)安全. 2017(04)
[6]淺析CSRF漏洞檢測(cè)、利用及防范[J]. 嚴(yán)亞萍,胡勇.  通信技術(shù). 2017(03)
[7]邊緣計(jì)算:萬(wàn)物互聯(lián)時(shí)代新型計(jì)算模型[J]. 施巍松,孫輝,曹杰,張權(quán),劉偉.  計(jì)算機(jī)研究與發(fā)展. 2017(05)
[8]智慧城市中大數(shù)據(jù)安全分析與研究[J]. 陳紅松,韓至,鄧淑寧.  信息網(wǎng)絡(luò)安全. 2015(07)
[9]基于模糊理論的Web安全評(píng)估模型[J]. 齊富民,謝曉堯,徐洋.  計(jì)算機(jī)應(yīng)用研究. 2014(06)
[10]Web應(yīng)用安全風(fēng)險(xiǎn)評(píng)估研究[J]. 潘恒,謝彥彬.  中原工學(xué)院學(xué)報(bào). 2011(06)

博士論文
[1]面向信息系統(tǒng)業(yè)務(wù)運(yùn)行的應(yīng)用安全評(píng)估及關(guān)鍵問題研究[D]. 王丹琛.西南交通大學(xué) 2016

碩士論文
[1]基于.NET網(wǎng)站的自動(dòng)化安全測(cè)試工具研究與實(shí)現(xiàn)[D]. 鐘鋒華.中南大學(xué) 2007



本文編號(hào)：3197524