什么是攻击树(What Attack Trees)？

攻击树是一种以分支模型直观地表示计算机安全威胁的方法，用来确定哪些威胁最有可能，以及如何有效地阻止威胁，它被广泛应用于各种环境中。信息技术人员和安全顾问可以在许多方法中使用这种方法来发现系统中的弱点，并制定解...

攻击树是一种以分支模型直观地表示计算机安全威胁的方法，用来确定哪些威胁最有可能，以及如何有效地阻止威胁，它被广泛应用于各种环境中。信息技术人员和安全顾问可以在许多方法中使用这种方法来发现系统中的弱点，并制定解决这些弱点的计划。在攻击树中，安全专家详细说明了攻击系统的所有潜在方法。使用这种方法主要用于计算机安全，但也可应用于其他主题，如家庭安全。例如，在卧室中存放有贵重物品的家庭中，攻击树将探索人们访问该物品的不同方式，从闯入卧室窗户到建立友谊，利用晚宴上提供的访问权限窃取物品。攻击的目标，如访问机密文件或偷钱，是攻击树的根。每个分支代表实现该目标的不同方法，这些分支机构可能会从多个方向跳出，有各种不同的选择来实施这些方法，有人可以与拥有高级密码的系统管理员交朋友，或者在电子邮件通过指定服务器时侵入系统以获取电子邮件副本。通过图形表示可能的系统漏洞，可以给图表上的各个项目分配难度值。攻击树可以帮助安全专业人员确定弱点所在，而不是可能不需要额外措施的高安全区域成本也是一个考虑因素；一种方法可能非常简单，但成本太高，以至于成本会造成很大的障碍，因此，它可能比一个更困难但非常便宜的选择要低一些。攻击树可以帮助安全专业人员在提高安全性和改进以保持领先于威胁时设置优先级。创造性在创建攻击树中至关重要。安全专业人员在遇到问题时必须“跳出框框思考”探索可能用于访问安全系统的漏洞。缺乏远见可能会导致遗漏一个明显的问题，例如有人可能走进一个未上锁的房间，简单地窃取包含所需机密数据的服务器

发表于 2020-08-07 23:04
阅读 ( 2470 )
分类：电脑网络

什么是攻击树(What Attack Trees)？

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »

推荐文章