什么是攻擊樹(What Attack Trees)？

攻擊樹是一種以分支模型直觀地表示計算機安全威脅的方法，用來確定哪些威脅最有可能，以及如何有效地阻止威脅，它被廣泛應用于各種環境中。信息技術人員和安全顧問可以在許多方法中使用這種方法來發現系統中的弱點，并制定解...

攻擊樹是一種以分支模型直觀地表示計算機安全威脅的方法，用來確定哪些威脅最有可能，以及如何有效地阻止威脅，它被廣泛應用于各種環境中。信息技術人員和安全顧問可以在許多方法中使用這種方法來發現系統中的弱點，并制定解決這些弱點的計劃。在攻擊樹中，安全專家詳細說明了攻擊系統的所有潛在方法。使用這種方法主要用于計算機安全，但也可應用于其他主題，如家庭安全。例如，在臥室中存放有貴重物品的家庭中，攻擊樹將探索人們訪問該物品的不同方式，從闖入臥室窗戶到建立友誼，利用晚宴上提供的訪問權限竊取物品。攻擊的目標，如訪問機密文件或偷錢，是攻擊樹的根。每個分支代表實現該目標的不同方法，這些分支機構可能會從多個方向跳出，有各種不同的選擇來實施這些方法，有人可以與擁有高級密碼的系統管理員交朋友，或者在電子郵件通過指定服務器時侵入系統以獲取電子郵件副本。通過圖形表示可能的系統漏洞，可以給圖表上的各個項目分配難度值。攻擊樹可以幫助安全專業人員確定弱點所在，而不是可能不需要額外措施的高安全區域成本也是一個考慮因素；一種方法可能非常簡單，但成本太高，以至于成本會造成很大的障礙，因此，它可能比一個更困難但非常便宜的選擇要低一些。攻擊樹可以幫助安全專業人員在提高安全性和改進以保持領先于威脅時設置優先級。創造性在創建攻擊樹中至關重要。安全專業人員在遇到問題時必須“跳出框框思考”探索可能用于訪問安全系統的漏洞。缺乏遠見可能會導致遺漏一個明顯的問題，例如有人可能走進一個未上鎖的房間，簡單地竊取包含所需機密數據的服務器

發表于 2020-08-07 23:04
閱讀 ( 2182 )
分類：電腦網絡

什么是攻擊樹(What Attack Trees)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章