• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文会议>Critical Infrastructure Protection II >AUTOMATED ASSESSMENT OF COMPLIANCE WITH SECURITY BEST PRACTICES
【24h】

AUTOMATED ASSESSMENT OF COMPLIANCE WITH SECURITY BEST PRACTICES

机译：对安全最佳实践的合规性自动评估

获取原文
获取原文并翻译 | 示例
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

Several standards and best practices have been proposed for critical infrastructure protection. However, the scale and complexity of critical infrastructure assets renders manual compliance checking difficult, if not impossible. This paper focuses on the automated assessment of security compliance of electrical power grid assets. A security model based on predicate calculus is used to express infrastructure elements (e.g., devices, services, protocols, access control implementations) as "facts" and security standards and best practices as "rules" that specify constraints on the facts. A tool chain is applied to automatically generate the security model from specifications and to check compliance with standards and best practices. The tool chain also supports the visualization of network topology and security assessment results to reveal possible points of attack.
机译：对于关键的基础设施保护，已经提出了一些标准和最佳实践。但是，关键基础设施资产的规模和复杂性使人工合规性检查非常困难，甚至不是不可能。本文着重于自动化评估电网资产的安全合规性。使用基于谓词演算的安全模型将基础结构元素（例如，设备，服务，协议，访问控制实现）表示为“事实”，将安全标准和最佳做法表示为“规则”，这些规则指定了对事实的约束。应用了一个工具链，以根据规范自动生成安全模型，并检查是否符合标准和最佳实践。该工具链还支持网络拓扑和安全评估结果的可视化，以揭示可能的攻击点。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号