Security Analysis on Cyber-Physical System Using Attack Tree

CPS是一种系统的系统，它融合了物理系统和网络系统，广泛应用于与国家经济、人们生活等相关领域，因此CPS安全问题已引起了全球关注，迫切需要合适的CPS风险评估方法。作为已有的涉及CPS风险评估方法，概率风险评估（Probability Risk Assessment，PRA）主要集中于可靠性评估，而且很难量化来自信息世界的风险。本文提出了使用攻击树进行CPS风险评估的方法。首先，用威胁矩阵来描述攻击路径上的叶节点的脆弱属性和威胁属性，通过分析将其量化成威胁向量和脆弱性向量；然后，通过具体分析计算出整个路径的威胁向量和脆弱性向量；最后结合可能的破坏后果，计算出整个路径的风险评估结果。