Abstrakt. Säkerhetsrisken för ett nätverk mot okända nolldagarsattacker har ansetts vara något omätligt eftersom programvarubrister är mindre förutsägbara än maskinvarufel och processen att hitta sådana brister och utveckla bedrifter verkar vara kaotisk. I detta dokument föreslår vi ett nytt säkerhetsmått, k-noll dag säkerhet, baserat på antalet okända noll dag sårbarheter. Det vill säga, den metriska räknar helt enkelt hur många okända sårbarheter skulle krävas för att kompromissa en nätverkstillgång, oavsett vilka sårbarheter dessa kan vara. Vi definierar formellt måttet baserat på en abstrakt modell av nätverk och attacker. Vi utformar sedan algoritmer för beräkning av metriska. Slutligen visar vi metriska kan kvantifiera många befintliga metoder för härdning av ett nätverk.
Till exempel Wang et al. REF definierade ett nätsäkerhetsmått, k-nolldagssäkerhet, för mätning av risken för okända sårbarheter baserat på antalet okända sårbarheter som krävs för att äventyra nätverkstillgångar.
k-zero day safety: Measuring the security risk of networks against unknown attacks
{'venue': 'ESORICS', 'journal': None, 'mag_field_of_study': ['Computer Science']}