För att ge insikter om systemsäkerhet och hjälp beslutsfattare, föreslår vi ADversary VIew Security Evaluation (AD-VISE) metod för att kvantitativt utvärdera styrkan i ett systems säkerhet. Vår strategi är att skapa en fungerande statsbaserad säkerhetsmodell för ett system. Säkerhetsmodellen initieras med information som kännetecknar systemet och de motståndare som attackerar systemet. Modellen simulerar sedan motståndarens anfallsbeteende för att producera en kvantitativ bedömning av systemets säkerhetsstyrka. Detta dokument beskriver system- och motståndarekarakteriseringsdata som samlas in som indata för den körbara modellen. Denna uppsats beskriver också simuleringsalgoritmerna för motståndarens attackbeteende och beräkningen av sannolikheten för att ett attackförsök lyckas. En enkel fallstudie visar hur man analyserar systemsäkerheten med hjälp av ADUISE-metoden. Ett verktyg håller för närvarande på att utvecklas för att underlätta automatisk modellgenerering och simulering. ADUISE-metoden sammanställer säkerhetsrelevant information om ett system och dess motståndare för att ta fram en kvantitativ säkerhetsanalys som är användbar för holistiska systemsäkerhetsbeslut.
LeMay och Al. REF skapar den motstridande, statsbaserade säkerhetsutvärderingen av systemet, den metod som kvantitativt utvärderar systemsäkerhetens styrka.
Adversary-driven state-based system security evaluation
{'venue': "MetriSec '10", 'journal': None, 'mag_field_of_study': ['Computer Science']}