系统安全风险评估数据库.pdfVIP

第29卷第17期 计算机工程 2003年10月 VoL29施17 ComputerEngineering October2003 文献标识码lA TP31¨32 ·软件技术与数据库· 文章一号I 1000--3428(2003)17珈097—03 中田分类号t 系统安全风险评估数据库 卞掣”。膏E谢，孙群，冯登哥 (I中国科技大学，台肥230027；2中国科学院研究生院国家计算机网络入侵防范中心，北京100039) 摘要：描述了风险评估数据库的整体设计方案。对风险评估数据库的应用背景作了概要的介绍，结合数据的获取方式分析了数据库中用于 风险评估的数据源的内容，分析了数据库的结构，给出了数据库袁之间的关系，并介绍了系统中数据库管理工具的设计思想。 关t词：风险评估；数据库；安全要素 RiskAssessmentDatabaseof Securitv System BIAN Ying’”·ZHANGYuqing。2-SUNTjF·FENGDenggu02 (1 ofScienceandTechnology，Hefei230027； ChineseUniversity 2 National NetworkIntrusionProtectionCenter。GraduateSchoolofChinese Computer AcademyofSciences．Beijing100039) AbstractThis describestheriskassessmentsdatub黔e．Itintroducesthe and the l l backgroundthe ruleof riskassessment paper application design thedatacontentthatisusedinassessme|ltofthe thestructureofthe the ofthetablesin database，analyses dtuabase，analyses database，givesrelationship thedatabaseand ofthe introducestheconceptdatabasesystemmanagemenL Risk factor IKeywordslassessment；Database；Seeurity 近年来随着对网络系统的攻击事件发生频率的不断增 出被测系统的综合洋估结果，并生成评估报告。风险评估系 长，攻击所造成的影响日益严重，信息安全问题也越来越突 统的组成及具体评估过程见图I。 出。对信息系统进行充分有效的风险分析和评估，了解系统 目前与未来的风险所在，评估这些风险可能带来的安全威胁 与影响程度，从而将系统的风险降到一个可以接受的程度是 漏 风险评估所要完成的任务。 制