指挥控制网络中节点安全性重要度评估方法

《指挥控制网络中节点安全性重要度评估方法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、2013年8月装甲兵工程学院学报Aug．2013第27卷第4期JournalofAcademyofArmoredForceEngineeringVol．27No．4文章编号:1672-1497(2013)04-0070-05指挥控制网络中节点安全性重要度评估方法李洪成，吴晓平，王甲生，叶清(海军工程大学信息安全系，湖北武汉430033)摘要:针对现有评估方法无法全面反映指挥控制网络节点重要度的问题，提出了一种综合考虑网络机密性、完整性和可用性的节点重要度评估方法。考虑设备处理能力、存储容量和信道带宽，构建了指挥控制网络的加权网络模型;给出了基于

2、层次分析法的节点安全性重要度综合评估方法;综合考虑攻击者利用被攻陷节点对网络机密性、完整性和可用性的破坏，基于重要性等价于破坏性的思想，引入拓扑势理论，分别提出了节点机密性、完整性和可用性重要度评估方法。最后，通过实例分析证明了该方法的有效性。关键词:指挥控制网络;节点重要度;安全性;评估方法;拓扑势中图分类号:TP393．08文献标志码:ADOI:10．11732/j．issn．1672-1497．2013．04．015AnEvaluationMethodforNodeSafetyImportanceinCommandandControlNe

3、tworkLIHong-cheng，WUXiao-ping，WANGJia-sheng，YEQing(DepartmentofInformationSecurity，NavalUniversityofEngineering，Wuhan430033，China)Abstract:Aimingattheproblemthattheexistingmethodscannotreflectthenodeimportanceincom-mandandcontrolnetworkcompletely，anevaluationmethodofnodeimpo

4、rtanceconsideringtheconfiden-tiality，integralityandavailabilityofthenetworkispresented．Inviewofthehandlingcapability，storagecapacityofthedeviceandthebandwidthofthechannel，aweightednetworkmodelofcommandandcon-trolnetworkisbuilt．Acomprehensiveevaluationmethodfornodesecurityimp

5、ortanceisgivenbasedonanalytichierarchyprocess．Incomprehensiveconsiderationofthedamageoftheconfidentiality，integrali-tyandavailabilityofthenetworkcausedbytheattackednodes，basedonthethoughtthatimportanceisequivalenttothedestructiveness，andbyintroducingthetopologypotentialtheor

6、y，theevaluationmeth-odsfornodeimportanceofconfidentiality，integralityandavailabilityareproposedrespectively．Finally，theeffectivenessofthemethodisverifiedbyaninstance．Keywords:commandandcontrolnetwork;nodeimportance;security;evaluationmethod;topologypo-tential指挥控制网络是各种分散配置的传感

7、器、指挥杂，不同节点对网络正常发挥其性能所起的作用差［1-3］控制中心和武器系统等作战单元集合而成的一种统异较大。因此，对指挥控制网络中节点安全性重一、高效的信息网络体系，通过对网络中各个平台提要度进行评估是一项十分有意义的工作。供互通、互联和互操作的支持，实现共享作战资源、目前，国内外学者对复杂网络的节点重要度评［4］协同作战指挥的目的。作为交战双方首要攻击的目估提出了很多方法和模型，如基于连接度、最短［5-6］［7］标，指挥控制网络的安全性经常受到严重的威胁。路径和网络模拟流的节点重要度评估方法。同时，指挥控制网络中节点数目繁多且关系十分复

8、这些方法可以从不同侧面有效地评估节点重要度，收稿日期:2013-05-13基金项目:国家自然科学基金资助项目(71171198);中国博士后科学基金资