信息物理系统的攻击面度量与基于权限的削减策略
密码学与安全
2018-06-19 v1
摘要
网络安全风险通常通过减小系统的攻击面来管理，包括最小化互连数量、权限以及攻击的影响。尽管攻击面削减技术已频繁部署于更传统的信息技术（IT）领域，但针对信息物理系统（CPS）的专用度量尚未被确立。本文引入攻击面分析度量与算法来评估 CPS 的攻击面。所提方法既包含物理系统影响度量，也包含来自软件（网络连接、方法）与操作系统（权限、漏洞利用缓解）的多种网络系统属性。所提算法被定义为与架构分析与设计语言（AADL）相集成，AADL 常被许多 CPS 工业领域用于建模其控制系统架构，且已开发工具以在 AADL 模型上自动化此分析。此外，所提方法在一个配电网格案例研究中得到评估，该案例包含 7 馈线配电系统、SCADA 控制中心的 AADL 模型，以及对许多现实世界 SCADA 系统中使用的 OpenDNP3 协议库的分析。
引用
@article{arxiv.1806.06168,
title = {Attack Surface Metrics and Privilege-based Reduction Strategies for Cyber-Physical Systems},
author = {Ali Tamimi and Ozgur Oksuz and Jinyoung Lee and Adam Hahn},
journal= {arXiv preprint arXiv:1806.06168},
year = {2018}
}
备注
11 pages, 8 figures