信息通信技术与政策

信息通信技术与政策

信息通信技术与政策 ›› 2023, Vol. 49 ›› Issue (9): 92-96.doi: 10.12267/j.issn.2096-5931.2023.09.014

技术与标准 上一篇    

内生安全增益评估指标度量模型研究*

Research on index measurement model of endogenous security gain

陈琳, 石悦, 董航   

  1. 中国信息通信研究院安全研究所,北京 100191
  • 收稿日期:2023-01-10 出版日期:2023-09-25 发布日期:2023-09-27
  • 通讯作者: 石悦,中国信息通信研究院安全研究所高级工程师,博士,主要从事网络安全标准制定、网络安全技术手段建设、内生安全技术测评方法等方面的研究工作
  • 作者简介:
    陈琳,中国信息通信研究院安全研究所工程师,主要从事网络安全技术标准、内生安全技术测评方法等方面的研究工作
    董航,中国信息通信研究院安全研究所工程师,主要从事网络安全标准制定、网络安全技术手段建设、内生安全技术测评方法等方面的研究工作
  • 基金资助:
    *国家重点研发计划项目(2021YFB1006203)

CHEN Lin, SHI Yue, DONG Hang   

  1. Security Research Institute, China Academy of Information and Communications Technology, Beijing 100191, China
  • Received:2023-01-10 Online:2023-09-25 Published:2023-09-27

摘要:

基于拟态防御技术的信息通信技术产品通过引入动态异构冗余,实现对未知漏洞、后门、病毒或木马等威胁的非特异性免疫。为有效评估拟态防御产品的内生安全增益,基于现有拟态防御产品的共性特点,通过研究影响拟态防御产品安全增益的关键要素和属性,提出评估拟态防御产品内生安全增益的评估指标度量模型,为拟态产品开展内生安全增益评估提供参考。

关键词: 内生安全, 拟态防御, 内生安全增益评估指标度量模型

Abstract:

Information communication products based on mimic defense technologies can realize non-specific immunity to threats such as unknown vulnerabilities, backdoors, viruses or Trojan horses by introducing dynamical heterogeneous redundancy. In order to effectively evaluate the endogenous security gain of mimic defense products, based on the common characteristics of existing mimic defense products, this paper proposes an index measurement model to evaluate the endogenous security gain of mimic defense products by studying the key elements and attributes that affect the security gain of mimic defense products. This provides a reference for the evaluation of endogenous security gain of mimic defense products.

Key words: endogenous security, mimic defense, index measurement model of endogenous security gain

中图分类号: