實(shí)物保護(hù)系統(tǒng)的定量評估模型之研究現(xiàn)狀及發(fā)展
【文章頁數(shù)】:8 頁
【部分圖文】:
圖1實(shí)物保護(hù)系統(tǒng)的功能及衡量指標(biāo)
實(shí)物保護(hù)系統(tǒng)的功能(如圖1所示),由探測、延遲和響應(yīng)3個(gè)方面構(gòu)成,對實(shí)物保護(hù)系統(tǒng)有效性進(jìn)行評估時(shí),評估人員需充分了解這些功能的定義和相應(yīng)的有效性指標(biāo)。探測功能借助各類探測器、巡邏人員等及時(shí)發(fā)現(xiàn)入侵行為,啟動警報(bào)并對報(bào)警信息進(jìn)行復(fù)核。探測器的探測概率、誤報(bào)率是影響探測功能效果的主要....
圖2入侵路徑分段圖
EASI方法由美國桑迪亞國家實(shí)驗(yàn)室于20世紀(jì)70年代提出,是實(shí)物保護(hù)系統(tǒng)有效性評估的里程碑。EASI方法基于一維模型的路徑分析方法。EASI模型通過對單一路徑上的探測、延遲、響應(yīng)和通信特性進(jìn)行分析計(jì)算,最終得出攔截概率值PI。入侵路徑分段圖如圖2所示。圖2中,ti、Pi分別為過程....
圖3敵對序列圖
SAVI與EASI方法類似,同樣基于一維模型。與EASI模型不同的是,它使用敵對序列圖(AdversarySequenceDiagram,ASD)分析所有枚舉路徑和識別最脆弱的攻擊路徑。一個(gè)設(shè)施基本的ASD如圖3所示。圖3是一種防護(hù)系統(tǒng)組件的圖示,它展示了入侵者可以完成破壞或....
圖4基于臨界探測點(diǎn)的入侵路徑示意圖
SAVI模型在進(jìn)行量化計(jì)算攔截概率PI時(shí),有兩種不同的方法:第一種是直接將得到的脆弱路徑輸入EASI模型中進(jìn)行計(jì)算,得到所評估設(shè)施的實(shí)物保護(hù)系統(tǒng)有效性的量化值;第二種是基于臨界探測點(diǎn)的思想(如圖4所示),該方法將響應(yīng)力量的平均響應(yīng)時(shí)間TR設(shè)為定值,并將響應(yīng)時(shí)間與路徑剩余延遲時(shí)間T....
本文編號:3908725
本文鏈接:http://sikaile.net/projectlw/hkxlw/3908725.html