【摘 要】
：
工业控制系统安全问题日益突出.工控漏洞是攻击者实施破坏的重要切入点.本文提出了一种工控漏洞风险量化评估方法,基于通用漏洞评分系统,将可见性、可控性、漏洞利用目标服役
【机 构】
：
中国科学院大学; 中国科学院沈阳计算技术研究所有限公司; 360企业安全集团工业控制系统安全国家地方联合工程实验室;
【基金项目】
：
国家重点研发计划网络空间安全重点专项项目(2018YFB0803400)资助
论文部分内容阅读
工业控制系统安全问题日益突出.工控漏洞是攻击者实施破坏的重要切入点.本文提出了一种工控漏洞风险量化评估方法,基于通用漏洞评分系统,将可见性、可控性、漏洞利用目标服役情况等体现工控安全特性的指标纳入量化评估范围.该方法使用改进的工控漏洞风险评估算法,既可以生成工控漏洞的基础评分、生命周期评分,也可以用于安全人员结合实际工控安全场景的具体需求以生成环境评分.经过实例分析与统计分析,说明了本文提出的工业控制系统风险评估方法可以有效地对工控漏洞进行量化评估.将本文提出的方法应用在某工业现场检查工具中,证明了该方法可以显著提高漏洞评分在工控安全防护中的可用性,提升工控安全防护水平.
其他文献
对湖北省城市体系的规模等级、城市职能、地域空间结构的特征进行了分析研究.形成以下结论:(1)城市规模等级体系的不平衡程度较高,大中城市的规模经济效益和发展速度都优于小
自然的消极贡献产生人类经济活动,自然的积极贡献是人类经济活动的产物,自然随着人类经济活动规模的扩大正在逐渐变成一个人化了的世界.人类的福利水平越来越依赖于人自身的
城市化进程的推进蕴含着农村人口向城市流动转变为城市人口的意思,因而对进城农民去留的研究具有十分重要的意义.本研究主要从个人、城市社区以及农村社区三方面探寻了影响进
宁东—山东±660kV直流输电示范工程是世界上首个±660kV电压等级的直流输电工程,具有重要示范意义。国家电网公司建设部在该工程中坚持科技创新与管理创新并举,创造性地提出
体态语是通过目光、表情、手势、姿态、服饰等方式传递信息的一种有效的语言形式,体态语在我们的日常交际中起着不可忽视的作用,表情语在体态语中是很重要的一种,本文主要阐
老舍的作品几乎都是来源于北京市民生活，描写的自然风光、世态人情，运用的市民口语都呈现出浓郁的“京味儿”来。 1966年8月24日，老舍先生自沉太平湖。50年过去了，八月骄阳下的北京还是这么热，但是太平湖已经没有了，留给我们的是老舍先生笔下的北京。 老舍先生是一位地地道道的北京人，正如他自己所说：“我生在北平，那里的人、事、风景、味道和卖酸梅汤、杏仁茶的声音我全熟悉。一闭眼，我的北平完整得像一幅
一般说来，衡量生命的意义主要有两个维度：一是活得是否长久。二是在有限生命中能否放出大光。所以臧克家写诗赞鲁迅：“有的人活着，他已经死了；有的人死了，他还活着。”这也是钱穆所说的“精神长存”。不过，衡量人生还有一维度不能忽略，即是否看到和参透关于“睡”与“梦”的内涵。 不少人认为，人生的重要性或全部内容是“醒着的人生”，所以有“秉烛夜游”、夜以继日工作、沉溺于夜生活等。甚至有人觉得，夜晚和休息是浪
追溯中国农村改革和发展的历程，无论是在文献的丛林中检索，还是在人们记忆的长河里回望，我们都看到一个众望所归的名字——杜润生.
文章通过梳理20世纪生产生活方式的变化和集合住宅建筑的发展,探索了日常生活与住宅建筑之间的关系,指出了中国当代住宅建设与新时代生活方式脱节的现实,并以扉建筑的广州紫
当下网络综艺正处于井喷式发展状态,五花八门的综艺节目层出不穷,各种各样的脱口秀节目陆续进入大众视野。但脱口秀节目内容高度同质化,与其他类型的综艺节目相比发展缓慢。