Abstract-Vi föreslår ett mått för att avgöra om en version av ett system är säkrare än en annan med avseende på en fast uppsättning dimensioner. I stället för att räkna fel på kodnivå eller räkna sårbarhetsrapporter på systemnivå, räknar vi ett systems attackmöjligheter. Vi använder denna siffra som en indikation på systemets "angripbarhet", sannolikheten för att det kommer att attackeras framgångsrikt. Vi beskriver ett systems attackyta längs tre abstrakta dimensioner: mål och möjliggörare, kanaler och protokoll samt åtkomsträttigheter. Intuitivt, ju mer exponerad systemets yta, desto fler attacker möjligheter, och därmed desto mer sannolikt kommer det att vara ett mål för attack. Ett sätt att förbättra systemets säkerhet är därför att minska dess angreppsyta. För att validera våra idéer omarbetar vi Microsoft Security Bulletin MS02-005 med vår terminologi, och vi visar hur Howard's Relative Attack Surface Quotient för Windows är ett exempel på vår allmänna metriska.
Anfallsytan idén introducerades först av Howard i hans Relativa Attack Ytan Quotient metrisk REF.
Measuring Relative Attack Surfaces
{'venue': 'Computer Security in the 21st Century', 'journal': 'Computer Security in the 21st Century', 'mag_field_of_study': ['Computer Science']}