电力信息系统云安全风险分析与评估技术

被引：15

作者：

沈亮

王栋

玄佳兴

机构：

[1] 国家电网公司信息通信分公司

来源：

电信科学 | 2018年 / 34卷 / 02期

关键词：

电力云; 风险分析; 威胁建模; 攻击链;

D O I：

暂无

中图分类号：

TP309 [安全保密];

学科分类号：

081206 [计算机网络与安全];

摘要：

结合电力行业对云计算技术的应用,针对电力云安全分析与评估方法展开了系统研究,对电力信息系统云环境下的功能实体和业务流程进行全面梳理,通过静态STRIDE威胁建模与动态攻击链算法相结合的方式对云平台面临的主要风险进行了分类识别和量化评估,并有针对性地提出了适用于电力云系统的安全防护架构,以促进云计算在电力行业的推广和应用,并为电力信息系统安全可控提供有力的支撑。

引用

页码：153 / 160

页数：8

共 13 条

[1]

改进的STRIDE威胁模型研究 [D].

周延 .

华中科技大学,

2015

[2]

云技术在电力系统不良数据处理中的研究与应用 [D].

姚鹏 .

东南大学,

2015

[3]

智能电网下的云计算隐私保护与安全存储研究 [D].

任梦吟 .

电子科技大学,

2015

[4]

Security and privacy for storage and computation in cloud computing.[J].Lifei Wei;Haojin Zhu;Zhenfu Cao;Xiaolei Dong;Weiwei Jia;Yunlu Chen;Athanasios V. Vasilakos.Information Sciences.2013,

[5]

A hybrid information security risk assessment procedure considering interdependences between controls.[J].Chi-Chun Lo;Wan-Jia Chen.Expert Systems With Applications.2011, 1

[6]

数据中心仿真云平台的功能需求与设计 [J].