Abstract-Diversity har länge betraktats som en säkerhetsmekanism för att förbättra motståndskraften hos programvara och nätverk mot olika attacker. På senare tid har mångfald hittat nya applikationer inom molndatasäkerhet, flytta målförsvar och förbättra robustheten i nätverk routing. De flesta befintliga insatser bygger dock på intuitiva och otydliga föreställningar om mångfald, och de få befintliga modellerna för mångfald är främst utformade för ett enda system som kör olika programvarukopior eller varianter. På en högre abstraktionsnivå, som en global egendom för hela nätverket, har mångfald och dess inverkan på säkerheten fått begränsad uppmärksamhet. I den här artikeln tar vi det första steget mot att formellt modellera nätverksmångfald som ett säkerhetsmått genom att utforma och utvärdera en rad mångfaldsmått. Framför allt utformar vi först ett mått på biologisk mångfald baserat på det effektiva antalet skilda resurser. Vi föreslår sedan två kompletterande mångfaldsmått, baserade på de minst respektive de genomsnittliga angreppsinsatserna. Vi tillhandahåller riktlinjer för att omedelbart ta fram de föreslagna mätvärdena och presentera en fallstudie om uppskattning av programvarumångfald. Slutligen utvärderar vi de föreslagna mätvärdena genom simulering.
Efter en liknande anda föreslår REF att nätmångfald används som ett säkerhetsmått för att utvärdera nätens motståndskraft w.r.t. Noll-dagars attacker.
Network Diversity: A Security Metric for Evaluating the Resilience of Networks Against Zero-Day Attacks
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}