攻擊樹（Attack trees）是一種用于描述系統(tǒng)面臨的安全威脅及其可能遭受的各種攻擊的正式方法。通過樹形結(jié)構(gòu)，能夠明確地展現(xiàn)系統(tǒng)可能受到的攻擊，其中根節(jié)點(diǎn)代表被攻擊的目標(biāo)，葉節(jié)點(diǎn)則表示達(dá)到攻擊目標(biāo)的不同途徑。攻擊樹的應(yīng)用不僅限于信息技術(shù)領(lǐng)域，還包括國防和太空科技等領(lǐng)域，特別是在計(jì)算機(jī)控制系統(tǒng)分析方面日益常見。
歷史背景
攻擊樹的概念最初是由Bruce Schneier等人提出并推廣的，他在Counterpane Internet 證券擔(dān)任CTO期間對這一概念進(jìn)行了深入探討。此外，美國國家安全局也可能在其早期發(fā)展中發(fā)揮了作用。攻擊樹與威脅樹（threat trees）相似但并不完全相同，后者由Edward Amoroso在1994年首次提及。
構(gòu)建原理
攻擊樹是一系列層級(jí)分明的樹狀圖形，包含一個(gè)根節(jié)點(diǎn)、多個(gè)葉節(jié)點(diǎn)以及中間的子節(jié)點(diǎn)。從底層向上看，只有當(dāng)子節(jié)點(diǎn)成立時(shí)，其父節(jié)點(diǎn)才會(huì)成立。當(dāng)根節(jié)點(diǎn)成立時(shí)，意味著攻擊已經(jīng)成功。每個(gè)節(jié)點(diǎn)的成功僅與其直接子節(jié)點(diǎn)相關(guān)聯(lián)。攻擊樹的構(gòu)建類似于故障樹的形式，但其概率分析通常不適合使用貝葉斯分析，而是依賴于其他技術(shù)來評估攻擊者的攻擊能力。
應(yīng)用檢驗(yàn)
攻擊樹在實(shí)際應(yīng)用中可能會(huì)變得非常龐大和復(fù)雜，因?yàn)樗藬?shù)百至數(shù)千個(gè)可能成功的攻擊路徑。盡管如此，攻擊樹仍然是識(shí)別潛在威脅和制定防御策略的重要工具。攻擊樹還可以用于定義信息安全策略，但需要注意的是，隨著策略的實(shí)施，攻擊樹也需要相應(yīng)地更新。為了有效地減輕攻擊樹中的威脅，最佳做法是在盡可能靠近根節(jié)點(diǎn)的位置進(jìn)行緩解，但這常常需要犧牲系統(tǒng)的某些功能。
參考資料 >
風(fēng)險(xiǎn)管理之使用攻擊樹了解網(wǎng)絡(luò)安全風(fēng)險(xiǎn).豫說等保技術(shù).2024-09-25
7. 如何偽裝成某人發(fā)送電子郵件創(chuàng)建攻擊樹.博客園.2024-09-25
攻擊樹.知乎專欄.2024-09-25