[实用新型]基于故障树的信息安全风险评估系统

摘要

本实用新型公开了一种基于故障树的信息安全风险评估系统，该系统中对网络设备采用故障树分析法实现系统风险计算、采用不交化最小割集进行风险定性分析和顶事件概率分析，快速进行系统最薄弱环节的定位并计算出其发生概率，通过该方法进行系统安全定级，并提出相应整改措施。本实用新型采用信息安全风险评估方法适合于架构在网络安全硬件设备上的应用系统的安全评估。

主权项

一种基于故障树的信息安全风险评估系统，其特征在于：它包括：交换机、路由器、防火墙、WEB网关、堡垒服务器、网络日志系统、网络流控系统；其中所述WEB网关用来保护PC机上的WEB网站的安全；所述二层交换机、路由器、三层交换机为PC机提供网络连通功能；所述三层交换机连接堡垒服务器和网络日志系统，为其在网络中提供一个连接入网的功能；网络流控系统设置在防火墙与三层交换机之间，进行整个网络的流量控制管理；防火墙连接外网，进行内外网之间的网络安全控制。