安全隔离数据交换系统

国际互联网已经成为信息发布的重要渠道 ,在信息交流中扮演着不可或缺的重要角色。但是 ,由于黑客和病毒的原因 ,企业、政府机关的关键业务数据库中的数据和外界实现部分共享时存在着安全或时效问题。本文从分析黑客、病毒的攻击手段入手 ,设定了“安全隔离数据交换系统”的目标 :隔离病毒、隔离攻击、完成内外网数据库的数据交换 ,并据此设计了一个综合各种安全措施的系统原型。

工业控制系统安全量化评估

近年来工业控制系统的安全事件层出不穷,国内缺乏有效的安全量化风险评估方法。针对该问题,提出了一种基于模糊层次分析法和攻击树模型相结合的工业控制系统安全量化评估方法。该方法对典型的工业控制系统建立层次化分析模型,结合群决策请多位专家对各层要素进行相对重要性赋值得到判别矩阵,并对判进行模糊化处理。最后,对工业控制系统的每一种攻击方式建立攻击树模型来定量地分析每一种攻击发生的概率,并根据上述系统脆弱性采取针对的防护措施。实验结果表明,该方法是有效的。