胡兆华，冯亚玲，辜 彬，聂兰苏

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

近年来，各类网络渗透攻击事件层出不穷，内网软件系统面临着日益严重的攻击威胁，安全状况极为严峻，引起了国家的高度重视。内网软件系统面临更高的测评要求，在传统的测评要求基础上，增加了内网抗网络攻击的安全性测试要求，该要求旨在从单机到系统对内网软件系统的脆弱性和漏洞进行深入挖掘。由于相对特殊的研发和使用环境，与业界在信息系统的安全性开发与测试的成熟技术相比，与互联网安全攻防—渗透测试相比，内网软件系统的安全性测试尚处于起步阶段。

为了应对内网软件系统安全性提升的迫切要求，本文对内网软件体系的应用需求和使用场景进行分析研究，结合产品技术特征、产品边界及形态，开展安全风险分析，提出了系统级安全性测评需求框架。其中，内网软件系统的安全功能漏洞分析研究正是该安全测评需求框架下的重要内容，旨在落实框架中各类安全功能的漏洞分析及测试验证方法。安全功能的漏洞分析主要针对内网软件系统的安全功能的详细设计及实现进行分析，建立安全功能模型，从攻击者视角对功能模型进行威胁分析，找出攻击点，推演出各类实施威胁行为的攻击树，从而分析出可能存在的安全漏洞。

1 系统安全及威胁

安全分析的主要作用是识别系统的脆弱点，及时采取必要的安全措施来提高系统安全水平，使其面临的威胁减到最小。……