基于IMS的下一代電信網(wǎng)的資產(chǎn)評估研究.pdf

1、隨著下一代網(wǎng)絡(luò)的發(fā)展，各種協(xié)議、設(shè)備及業(yè)務(wù)的種類數(shù)量不斷激增，網(wǎng)絡(luò)環(huán)境變得越來越復雜和不安全，這就引出了基于IMS網(wǎng)絡(luò)的下一代網(wǎng)絡(luò)的一系列安全問題。為了避免安全事件的發(fā)生，對網(wǎng)絡(luò)進行風險評估就有著重要的意義。資產(chǎn)評估是風險評估中最基礎(chǔ)的一個環(huán)節(jié)。在風險評估的發(fā)展過程中，近年來國內(nèi)外對于信息系統(tǒng)的資產(chǎn)評估的研究已經(jīng)初具成果，但是在下一代網(wǎng)絡(luò)的安全風險評估領(lǐng)域中，資產(chǎn)評估的研究仍然是空白。 本文首先總結(jié)并分析了傳統(tǒng)信息安全風險評估中

2、的資產(chǎn)評估的流程、方法和研究現(xiàn)狀，隨后根據(jù)基于IMS的下一代網(wǎng)絡(luò)的特點，總結(jié)出了一套針對性的資產(chǎn)評估流程，并對于流程的各個實施階段給出了一系列的可選方法。論文對于基于IMS的下一代網(wǎng)絡(luò)資產(chǎn)評估流程的重點和難點問題進行了比較深入的研究，根據(jù)IMS網(wǎng)絡(luò)的資產(chǎn)和業(yè)務(wù)特點提出了可實施的資產(chǎn)識別和分類的方法，并提出了相應(yīng)的基于數(shù)學模型的資產(chǎn)賦值計算方法，使原本以定性分析為主的、不很準確的資產(chǎn)評估過程，優(yōu)化成為定性和定量結(jié)合、并以定量分析為主的資產(chǎn)