日立制作所研发网络战技术

日立制作所开发赛博攻击入侵路径的安全风险评估技术
2015-03-04
国外国防科技文献资料快报
[据日本雅虎新闻网站2015年2月27日报道]  日立制作所于2月26日宣布，为自动计算针对软件漏洞的攻击风险并给出优先级对策，已成功开发为信息系统管理人员提供迅速应对支援的安全风险评估技术。
该技术可推测赛博攻击的入侵路径并自动给出优先级漏洞应对措施，除了可容易并迅速实施安全对策外，还能降低漏洞对策的成本。
在典型的web系统环境下，同平常的方法相比，该技术可将应处理的漏洞数量减少至1/3左右。
·基于漏洞信息和系统构成信息的漏洞查找技术
被公开的漏洞信息中，记载了漏洞的内容和作为对象的软件标识符。因为根据标识符和构成管理工具取得的软件存在名称不一致的情况，所以机械地查找设备内存在的漏洞很困难。而日立制作所通过计算设备中的软件名称与标识符的相似度将问题解决了。
·考虑赛博攻击入侵路径的风险量化技术
该技术从系统的构成信息自动分析赛博攻击的可达性，并网罗性提取可能的入侵路径，同时通过贝叶斯网络(Bayesian network)解析入侵路径，将其有效非循环图表化。贝叶斯网络(Bayesian network)是通过记述各种原因和结果的相关性图标，概率推论可能发生现象的模型。根据该图表，可计算各路径的入侵概率和各漏洞的影响度。除了可以判断每个设备是否存在漏洞外，还可定量评估漏洞风险，具有一概给出漏洞对策优先级别的优点。
以上这些技术将于3月5、6日在日本法政大学召开的“第68届计算机安全研究会（CSEC）”上进行详细阐述。（工业和信息化部电子科学技术情报研究所 蔡晓辉）