国家电网边缘计算应用安全风险评估研究

计算机工程与科学 ›› 2020, Vol. 42 ›› Issue (09): 1563-1571.

• 计算机网络与信息安全 • 上一篇下一篇

国家电网边缘计算应用安全风险评估研究

郭昊1，2，何小芸1，2，孙学洁3 ，陈红松3，刘周斌4，颉靖5

（1.全球能源互联网研究院有限公司，北京 102209;2.信息网络安全国家电网重点实验室，北京 102209;

3.北京科技大学计算机与通信工程学院，北京 100083;4.国网浙江省电力有限公司电力科学研究院，浙江杭州 310014;

5.国家工业信息安全发展研究中心国防电子所，北京 100040）

收稿日期:2019-10-14 修回日期:2020-04-10 接受日期:2020-09-25 出版日期:2020-09-25 发布日期:2020-09-24
基金资助:
国家社会科学基金（18BGJ071）

Application security risk assessment of state grid edge computing

GUO Hao1,2,HE Xiao-yun1,2,SUN Xue-jie3,CHEN Hong-song3,LIU Zhou-bin4,XIE Jing5

(1.Global Energy Interconnection Research Institute Co.,Ltd.,Beijing 102209;

2.State Grid Key Laboratory of Information ＆ Network Security,Beijing 102209;

3.School of Computer and Communication Engineering,University of Science and Technology Beijing,Beijing 100083;

4.State Grid Zhejiang Province Electric Power Research Institute,Hangzhou 310014;

5.Defense Electronics Institute,China Industrial Control System Cyber Emergency Response Team,Beijing 100040,China）

Received:2019-10-14 Revised:2020-04-10 Accepted:2020-09-25 Online:2020-09-25 Published:2020-09-24

摘要/Abstract

摘要： 依据国家网络安全等级保护与风险评估系列标准以及电力信息系统特点，提出国家电网边缘计算应用安全的风险评估模型，然后采用漏洞扫描工具AWVS、AppScan分别对集成最新安全漏洞的开源Web应用靶机软件BWAPP进行安全漏洞评测与风险评估实验，再运用模糊层次分析法对Web应用安全进行综合安全评价。针对应用程序的安全检测实验结果整理安全评估数据，实现对国家电网边缘计算应用安全风险评估的实例化验证。

关键词: 边缘计算, 应用安全, 风险评估

Abstract: According to a series of the national cyber security level protection and risk assessment standards and the characteristics of electric power information systems, a risk assessment model for application security of state grid edge computing is proposed. Then, the vulnerability scanning tools AWVS and AppScan are used to target security vulnerability evaluation and risk assessment experiments on the open source web application target software BWAPP that integrates the latest security vulnerabilities. Finally, the fuzzy analytic hierarchy method is used to comprehensively evaluate the security of Web application security. Based on the test results of the application security, the security assessment data are compiled to realize the verification of the application security risk assessment of the state grid edge computing.

Key words: edge computing, application security, risk assessment

郭昊, 何小芸, 孙学洁, 陈红松, 刘周斌, 颉靖. 国家电网边缘计算应用安全风险评估研究[J]. 计算机工程与科学, 2020, 42(09): 1563-1571.

GUO Hao, HE Xiao-yun, SUN Xue-jie, CHEN Hong-song, LIU Zhou-bin, XIE Jing. Application security risk assessment of state grid edge computing[J]. Computer Engineering & Science, 2020, 42(09): 1563-1571.

[1]	吴瑕, 郑洪英, 肖迪. 一种基于认证文件的双方验证模型水印方案[J]. 计算机工程与科学, 2024, 46(04): 647-656.
[2]	刘向举, 李金贺, 方贤进, 王宇. 移动边缘计算中计算卸载与资源分配联合优化策略[J]. 计算机工程与科学, 2024, 46(03): 416-426.
[3]	李磊, 郑黎明, 王宏义, 柴永毅, 刘培国. 适用于边缘计算的6H并行计算架构[J]. 计算机工程与科学, 2023, 45(09): 1544-1552.
[4]	夏戈明, 虞朝栋, 陈健. 边缘计算中的信任问题：挑战与评论[J]. 计算机工程与科学, 2023, 45(08): 1393-1404.
[5]	方海, 赵扬, 高媛, 杨旭. 考虑任务依赖的卫星边缘计算资源分配与卸载决策算法[J]. 计算机工程与科学, 2022, 44(11): 1951-1958.
[6]	蒋欣秀, 常俊, 李波, 杨志军, 丁洪伟. 面向海洋节能边缘计算的任务卸载研究[J]. 计算机工程与科学, 2022, 44(09): 1563-1573.
[7]	王克克, 郭莉丽, 郎静宏 . 基于STAMP模型的风险评估行为安全指标体系[J]. 计算机工程与科学, 2022, 44(08): 1372-1381.
[8]	池来新, 杨旭涛, 谢宁, 张学杰. 边缘计算系统中资源分配防策略拍卖机制设计[J]. 计算机工程与科学, 2021, 43(10): 1720-1729.
[9]	赵国生, 王甜甜, 王健. 一种边缘设备动态信任度的评估模型[J]. 计算机工程与科学, 2021, 43(09): 1574-1583.
[10]	栾奕, 刘昌华. 基于TPU和FPGA的深度学习边缘计算平台的设计与实现[J]. 计算机工程与科学, 2021, 43(06): 976-983.
[11]	程小兰, 蒋从锋, 欧东阳, 任永坚, 张纪林, 万健, . 基于帧缓冲队列的边缘视频处理加速方法[J]. 计算机工程与科学, 2021, 43(04): 603-613.
[12]	季子豪, 江凌云. 一种基于遗传算法的多站点协同计算卸载算法[J]. 计算机工程与科学, 2021, 43(03): 426-434.
[13]	宋浒, 甘让兴, 夏飞, 邹昊东, . 一种面向边缘环境的多实例服务链在线部署算法[J]. 计算机工程与科学, 2021, 43(02): 218-227.
[14]	李波, 侯鹏, 牛力, 武浩, 丁洪伟. 基于软件定义网络的云边协同架构研究综述[J]. 计算机工程与科学, 2021, 43(02): 242-257.
[15]	童钊, 叶锋, 刘碧篮, 邓小妹, 梅晶, 刘宏. 移动边缘计算中多约束下的任务卸载和资源分配算法[J]. 计算机工程与科学, 2020, 42(10高性能专刊): 1869-1879.

国家电网边缘计算应用安全风险评估研究

Application security risk assessment of state grid edge computing

PDF

可视化

摘要/Abstract

引用本文

使用本文

相关文章 15

编辑推荐

Metrics

本文评价