基于STRIDE和民航威胁知识库的软件威胁建模

来源 :中国民航大学学报 | 被引量 : 0次 | 上传用户:echo_seaman
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
为提高民航旅客服务系统的安全性,在软件安全开发生命周期(SDL)中进行威胁建模,建立并丰富适用于民航业务系统的威胁知识库,同时针对各类威胁提出有效措施,建立一种基于STRIDE模型和民航威胁知识库的新型威胁模型。该威胁建模方法对识别系统建设过程中所面临的安全风险具有重要意义,不仅适用于已建系统,也适用于新系统设计开发阶段的风险分析,解决了安全人员不了解业务、开发人员不了解安全的矛盾,可有效降低威胁分析门槛,降低软件安全风险和开发运维成本。
其他文献
随着社会的不断进步和经济的快速发展,日趋激烈的竞争对现代企业的内部管理控制提出了更高的要求。预算管理是企业管理活动的重要组成部分,企业预算管理水平的高低直接关系到
当前,计算机网络课程在教学理念、教学评价等方面存在诸多的缺陷。对此,本文提出了一种基于SPOC的Moodle混合教学平台的建设研究方案,将SPOC现代先进的翻转课堂教学模式和Moo
摘要草炭是重要的土壤改良材料,为确定其在香蕉园的合理施用方法,研究了170、240、300kg/667m2 3种施用量分别作基肥和50%基肥-50%抽蕾期的2种施用方式下香蕉园土壤理化性状及抗逆
素质教育已经成为如今每个阶段实际教学中非常重要的内容,中学对道德教育和法治越来越重视。互动式教学可以让 学习主体学生从平等的方式中获得更多的知识。这篇论文介绍了互
材料作文是写作教学的重要组成部分,对于很多学生来说,一则材料,如何快速提炼主题、选取何种文体、用什么方法表现出来,仍是不得其法。本文就从挖掘材料主题、练习多种文体写
金融供给侧改革通过金融规模、金融结构、金融效率等渠道推动创新型中小企业发展,而创新型中小企业发展又从市场基础、市场拓展、发展稳定性等方面为金融供给侧改革提供保障,
在对左旋聚乳酸(PLLA)与右旋聚乳酸(PDLA)熔融共混材料的结构与性能研究的基础上,采用压力诱导流动成型(PIF)对PLLA/PDLA共混材料进行增韧改性,力学测试显示PIF之后PLLA/PDLA
目的建立HPLC方法同时测定凌霄花中常春藤皂苷元、齐墩果酸和熊果酸的含量。方法色谱柱为Kromasil C18(4.6×250 mm,5μm);以乙腈-0.1%磷酸溶液(80∶20)为流动相;柱温为2
儿童时期是孩子们健康成长与不断发展的关键时期,对儿童将来的学习有着十分重要的影响,并且儿童阶段也是养成 孩子们语言表达能力的最好时期,对儿童以后的发展起着决定性的作
形象设计专业是比较新兴的专业,近年来由于人们的审美意识在不断提升,越来越注重整体的形象设计,而色彩在形 象设计中发挥着非常重要的作用,学好色彩课的相关知识对于提升形