Vulnerability Risk Assessment of Security Systems and Proposal for System SLA

安全系统漏洞风险评估及系统SLA建议

• 批准号: 21650011
• 负责人: OKAMOTO Eiji
• 金额: $ 2.22万
• 依托单位: University of Tsukuba
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Challenging Exploratory Research
• 财政年份: 2009
• 资助国家: 日本
• 起止时间: 2009 至 2011
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-21650011/
• 关键词: ネットワークセキュリティ; リスク; 脆弱性; ネットワーク; セキュリティ; プロトコル; 危殆化; ネットワークセキュリティ技術

A lot of security systems are introduced in recent highly advanced and sophisticated networks, but pre-active methods are used usually. However attacks are inevitable and it is not possible to stop all of them, so proactive methods are important. This is the idea of RISK. We presented a quantities approach for the effective and efficient assessment of risks related to information security, construct robust network systems using this assessment, and proposed a forecasting method of information security related incidents. SLA (Security Level Agreement) is possible using these methods.

近年来，在高度先进和复杂的网络中引入了许多安全系统，但通常采用的是预主动的方法。然而，攻击是不可避免的，不可能阻止所有攻击，因此积极主动的方法很重要。这就是风险的概念。提出了一种有效评估信息安全风险的量化方法，并利用该方法构建了健壮的网络系统，提出了一种信息安全事件的预测方法。SLA（Security Level Agreement，安全级别协议）可以使用这些方法。

项目成果

An approach to perform quantitative information security risk assessment in IT landscape

一种在 IT 环境中执行定量信息安全风险评估的方法

• 发表时间: 2010
• 期刊: 情報処理学会論文誌
• 作者: A. Romanov;H. Tsubaki and E. Okamoto
• 通讯作者: H. Tsubaki and E. Okamoto

Design and analysis of "Flexible" k-out-of-n Signatures

“灵活的”k-out-of-n 签名的设计和分析

• 发表时间: 2010
• 作者: Raylin Tso;Xun Yi;Tadahiko Ito;Takeshi Okamoto and Eiji Okamoto
• 通讯作者: Takeshi Okamoto and Eiji Okamoto

確率的パケットマーキング手法の実用化検討

概率包标记方法的实际应用研究

• 发表时间: 2011
• 作者: 金岡晃;岡田雅之;岡本栄司
• 通讯作者: 岡本栄司

インターネットのトポロジ特性を考慮した確率的パケットマーキング手法の提案

考虑互联网拓扑特征的概率数据包标记方法的提出

• 发表时间: 2009
• 作者: 國分淳次;金岡晃;岡本栄司
• 通讯作者: 岡本栄司

Forecasting of Information Security Related Incidents : Amount of Spam Messages as a Case Study

信息安全相关事件的预测：以垃圾邮件数量为例

• 发表时间: 2010
• 期刊: 電子情報通信学会英論文誌
• 作者: A.Romanov;E.Okamoto
• 通讯作者: E.Okamoto