ارائه یک روش محاسباتی به منظور کمی سازی میزان آسیب پذیری شبکه های رایانه ای بر اساس سیستم امتیاز دهی آسیب پذیری متعارف (مقاله علمی وزارت علوم)

درجه علمی: نشریه علمی (وزارت علوم)

درجه علمی در دسته‌بندی سابق وزارت علوم: علمی-پژوهشی

نویسندگان: محمدحسین شرکت شهریار محمدی مونا جامی پور

منبع: پژوهشنامه پردازش و مدیریت اطلاعات دوره 29 تابستان 1393 شماره 4 (پیاپی 78)

کلید واژه ها: آسیب پذیری آسیب پذیری شبکه های رایانه ای معماری امنیت 805 ITU-TX- کمی سازی آسیب پذیری ها سیستم امتیاز دهی آسیب پذیری متعارف

حوزه های تخصصی:

دریافت مقاله تعداد دانلود : ۳۰۹

آرشیو

چکیده

افزایش تعداد آسیب پذیری ها و پیچیدگی آنها در حوزه تبادل داده و اطلاعات، اهمیت مسئله کمی سازی آسیب پذیری ها را هم به جهت تعیین میزان آن و هم از نظر اولویت دهی و مدیریت منابع، بیش از پیش حائز اهمیت ساخته است. شبکه های رایانه ای به دلیل داشتن جایگاه پر اهمیت در زیر ساخت ارتباطی و تبادل داده ها و اطلاعات همواره در معرض آسیب پذیری های متعددی قرار داشته اند و این مسئله لزوم محاسبه کمی میزان آسیب پذیری ها را به منظور امکان دستیابی به شبکه هایی امن، بیش از پیش معطوف نظر محققان ساخته است. در این مقاله تلاش شده به منظور محاسبه کمی آسیب پذیری های شبکه، یک روش توسعه یافته بر پایه معماری امنیت 805 ITU-TX-و بر پایه ویرایش دوم سیستم امتیاز دهی آسیب پذیری متعارف (CVSS) پیشنهاد گردد. هدف روش پیشنهادی در این تحقیق، فراهم آوردن یک ساختار کمی سازی به منظور امکان شناسایی میزان آسیب پذیری ها و مدیریت مؤثر آنها می باشد.