Vulnerability Risk Assessment of Security Systems and Proposal for System SLA

安全系统漏洞风险评估及系统SLA建议

• 批准号: 21650011
• 负责人: OKAMOTO Eiji
• 金额: $ 2.22万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Challenging Exploratory Research
• 财政年份: 2009
• 资助国家: 日本
• 起止时间: 2009 至 2011
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21650011/
• 关键词: ネットワークセキュリティ; リスク; 脆弱性; ネットワーク; セキュリティ; プロトコル; 危殆化; ネットワークセキュリティ技術

A lot of security systems are introduced in recent highly advanced and sophisticated networks, but pre-active methods are used usually. However attacks are inevitable and it is not possible to stop all of them, so proactive methods are important. This is the idea of RISK. We presented a quantities approach for the effective and efficient assessment of risks related to information security, construct robust network systems using this assessment, and proposed a forecasting method of information security related incidents. SLA (Security Level Agreement) is possible using these methods.

最近在高度高级和复杂的网络中引入了许多安全系统，但通常使用前活动的方法。但是，攻击是不可避免的，不可能阻止所有攻击，因此主动的方法很重要。这是风险的想法。我们提出了一种数量方法，用于有效有效地评估与信息安全有关的风险，使用此评估构建强大的网络系统，并提出了一种与信息安全有关事件的预测方法。使用这些方法可以使用SLA（安全级别协议）。

项目成果

Design and analysis of "Flexible" k-out-of-n Signatures

“灵活的”k-out-of-n 签名的设计和分析

• 发表时间: 2010
• 作者: Raylin Tso;Xun Yi;Tadahiko Ito;Takeshi Okamoto and Eiji Okamoto
• 通讯作者: Takeshi Okamoto and Eiji Okamoto

An approach to perform quantitative information security risk assessment in IT landscape

一种在 IT 环境中执行定量信息安全风险评估的方法

• 发表时间: 2010
• 期刊: 情報処理学会論文誌
• 作者: A. Romanov;H. Tsubaki and E. Okamoto
• 通讯作者: H. Tsubaki and E. Okamoto

インターネットのトポロジ特性を考慮した確率的パケットマーキング手法の提案

考虑互联网拓扑特征的概率数据包标记方法的提出

• 发表时间: 2009
• 作者: 國分淳次;金岡晃;岡本栄司
• 通讯作者: 岡本栄司

確率的パケットマーキング手法の実用化検討

概率包标记方法的实际应用研究

• 发表时间: 2011
• 作者: 金岡晃;岡田雅之;岡本栄司
• 通讯作者: 岡本栄司

ネットワークシステムにおけるCVSSを用いた脆弱性影響範囲特定手法の検討

网络系统中基于CVSS的漏洞影响范围识别方法研究

• 发表时间: 2009
• 作者: 原田敏樹;金岡晃;岡本栄司;加藤雅彦
• 通讯作者: 加藤雅彦