一种重要信息系统安全深度测评技术分析

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

２０ｌ３年第１０期＼第２８次全国计算机安全学术交流会《ＩＥ
一
种重要信息系统安全深度测评技术分析
夏冰。，李向东，郑秋生，王志奇
（１．中原工学院，河南郑州４５０００７；２．河南省公安厅，河南郑州４５０００２；
ｓｙｓｔｅｍｓｅｃｕｒｉｔｙａｓｓｅｓｓｍｅｎｔ．
Ｋｅｙｗｏｒｄｓ：ｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍ；ｃｌａｓｓｉｉｆｅｄｐｒｏｔｅｃｔｉｏｎ；ｅｆｅｃｔｉｖｅｓｅｃｕｒｉｙ；ｔｄｅｐｔｈａｓｓｅｓｓｍｅｎｔ
３．计算机信息系统安全评估河南省工程实验室，河南郑州４５０００７）摘要：文章首先针对当前等级保护测评在有效安全性方面存在的问题进行分析，引出信息系统安
全深度测评概念；其次分析深度测评所涉及到的脆弱性信息深度发现与挖掘、安全行为深度分析、海量
wenku.baidu.com
０引言
等级保护安全测评结果的合规性研判和有效安全性研判是评价重要信息系统安全的两个重要内容。随着等级保护工作的深
入开展，其越来越受到各级领导和各单位的重视。各单位的网络安全防护水平不断提升，网络安全人才队伍逐步壮大，初步形
成了一套具有中国特色的信息安全等级保护体系。截至到２０１３年上半年，全国共有１１７家测评机构，３０００多名测评师通过相关部门认证。随着第三方测评机构大量涌现，国家重要信息系统安全测评合规『生得到进一步加强。
数据深度学习等核心技术，为重要信息系统测评工作的开展提供一种新的工作思路。
关键词：信息系统；等级保护；有效安全；深度测评中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１６７１ — １１２２（２０１３）１０ — ０１３０ — ０２
ＡｎａｌｙｓｉｓｏｆＤｅｐｔｈＡｓｓｅｓｓｍｅｎｔｏｆＩｎｆｏｒｍａｔｉｏｎＳｙｓｔｅｍＳｅｃｕｒｉｔｙＴｅｃｈｎｏｌｏｇｙ
ＸＩＡＢｉｎｇ１，３ＬＩＸｉａｎｇ－ｄｏｎｇ１，３
ａｓｓｅｓｓｍｅｎｔｆｏｕｒｋｅｙｔｅｃｈｎｏｌｏｇｉｅｓｒｅｌａｔｅｄｔｏｖｕｌｎｅｒａｂｉｌｉｔｙｉｎｆｏｍａｒｔｉｏｎｄｅｐｔｈｆｏｕｎｄ，ｓａｆｅｂｅｈａｖｉｏｒｄｅｐｔｈａｎａｌｙｓｉｓ，ｄａｔａ
７，
ＺＨＥＮＧＱｉｕ — ｓｈｅｎｇ．ＷＡＮＧＺｈｉ — ｑｉ
（１．ＺｈｏｎｇｙｕａｎＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，ＺｈｅｎｇｚｈｏｕＨｅｎａｎ４５０００７，Ｃｈｉｎａ，＂２．ＤｅｐａｒｔｍｅｎｔｆＰｏｕｂｌｉｃＳｅｃｕｒｉｙｔｏ／ ’ ＨｅｎａｎＰｒｏｖｉｎｃｅ，ＺｈｅｎｇｚｈｏｕＨｅｎａｎ４５０００２，Ｃｈｉｎａ；３．ＥｎｇｉｎｅｅｒｉｎｇＬａｂｏｒａｔｏｒｙｆｏＩｎｆｏｒｍａｔｉｏｎＳｙｓｔｅｍＳｅｃｕｒｉｙｔＡｓｓｅｓｓｍｅｎｔｏｆＨｅｎａｎＰｒｏｖｉｎｃｅ，ＺｈｅｎｇｚｈｏｕＨｅｎａｎ４５０００７，Ｃｈｉｎａ）
Ａｂｓｔｒａｃｔ：Ｔｈｅｐａｐｅｒａｎａｌｙｚｅｄｔｈｅｐｒｅｓｅｎｔｓｉｔｕａｔｉｏｎｏｆｃｌａｓｓｉｉｅｆｄｐｒｏｔｅｃｔｉｏｎａｎｄｓｅｃｕｒｉｔｙａｓｓｅｓｓｍｅｎｔ，ａｎｄｐｕｔｆｏｒｗａｒｄａｎｅｗｃｏｎｃｅｐｔｏｆｉｎｆｏｒｍａｔｉｏｎｓｙｓｔｅｍｓｅｃｕｉｔｒｙｄｅｐｔｈａｓｓｅｓｓｍｅｎｔｔｅｃｈｎｏｌｏｇｙ．Ｐｏｉｎｔｅｄｏｕｔａｎｄａｎａｌｙｚｅｄｄｅｐｔｈ
ｄｅｐｔｈｌｅａｒｎｉｎｇａｎｄｄａｔａｄｅｐｔｈｅｘｔｒａｃｔｉｎｇ，ｗｈｉｃｈｏｆｆｅｒｓａｎｅｗｗａｙｔｏｃａｒｒｙｏｕｔｔｈｅｗｏｒｋｏｆｉｍｐｏｒｔａｎｔｉｎｆｏｒｍａｔｉｏｎ