conceptual diagrams showing how an asset, or target, might be attacked, often used to describe threats on computer systems and possible attacks to realize those threats
Wikidata facts
- Instance of
- tree structure
- Subclass of
- threat modelling
- Image
- Attack tree virus.png
via Wikidata · CC0
Article · 中文
攻擊樹(Attack trees)是表示資產或是目標在哪些情形下會受到攻擊的概念圖。攻擊樹可以用在許多不同的應用中。在資訊科技的領域中,會用攻擊樹來描述電腦系統中的,以及可能達成該威脅的攻击方式。不過攻擊樹的用途不限於傳統資訊系統的分析。在國防及太空科技上,也會使用攻擊樹來分析防篡改電子系統可能會受到的威脅(例如軍用飛機上的航空電子設備)。攻擊樹越來越常應用在電腦控制系統的分析上(尤其是有關電子輸電系統上)。也會用攻擊樹來展示對於實體系統可能有的威脅。 有關攻擊樹早期的敘述,有些是出自布魯斯·施奈爾發表的論文及文章中,他當時是的首席技术官。施奈爾顯然有參與攻擊樹概念的形成,也有宣傳推廣此一概念。不過,根據攻擊樹最早期的已發表論文,在初期發展時,美国国家安全局可能也有參與。 攻擊樹很類似威脅樹(threat trees),但不完全相同。Edward Amoroso在1994年曾討論過威脅樹。
Abstract from DBpedia / Wikipedia · CC BY-SA