船舶网络安全态势感知方法研究综述

随着船舶信息化、智能化的发展,船舶系统遭受网络攻击的可能性日益增加。为保障船舶系统的正常运行,感知船舶网络的安全态势至关重要。归纳梳理网络安全态势感知和船舶网络安全的相关定义,明确船舶网络安全态势感知的概念;介绍中国船级社(CCS)、波罗的海国际航运协会(BIMCO)等相关海事部门发布的船舶网络风险管理指南,并从网络安全态势感知方面对其进行对比分析;从网络威胁感知和网络态势评估两个方面总结船舶网络安全态势感知的方法,归纳对比他们的优缺点;分析船舶网络安全面临的挑战,预测船舶网络安全态势感知的未来发展趋势。研究结果可对提高船舶系统网络安全防御水平、构建海事网络安全管理体系的研究提供技术参考。

基于概率攻击图的船舶网络安全评估模型

为提升船舶网络安全性,结合概率图模型和时间指标构建一种定量的船舶网络安全评估模型,在考虑时间指标基础上,利用概率攻击图计算船舶网络被攻克概率。运用蒙特卡洛法模拟得出船舶网络被攻克概率与访问路径长度、节点被攻克概率、时长的关系。结果表明,基于概率攻击图的船舶网络安全评估模型可评估不同指标对船舶网络被攻克概率的影响。