13、迈向安全评估本体：核心模型提案

迈向安全评估本体：核心模型提案

1. 引言

软件评估是确保软件整体质量的关键过程，而“信息安全”与“软件评估”的交叉核心便是“安全评估”。它涵盖了对安全系统开发和维护至关重要的概念、流程、方法和技术。

随着软件系统、网络和威胁变得日益复杂且快速演变，各组织加大了对系统安全评估的投入，以识别关键的安全漏洞。然而，尽管安全评估的重要性与日俱增，但相关知识的结构却不够完善，存在诸多术语误解，例如用相同术语表示不同概念。

本体可以用来表示、组织安全评估知识，使其对人类和机器都清晰可见。虽然已有一些使用本体和其他形式模型来明确信息安全知识的努力，但我们发现缺乏能够处理“信息安全”与“软件评估”之间关系的本体。

这里提出了SecAOnto（安全评估本体）的核心模型，其主要目标是对安全评估领域的主要概念进行形式化。安全评估方法通常基于攻击和漏洞分析范式，而该模型旨在支持基于严格评估标准的方法。

2. 文献综述与相关工作

我们遵循Biolchini和Kitchenham的指南进行了准系统文献综述。在88篇相关论文中，选取了19篇进行详细讨论。这些论文大多旨在描述软件安全和软件测试的领域或子领域。

研究重点	占比
知识形式化	31.6%
检测攻击	10.5%
风险评估