基于 DAG 的攻击与防御建模：勿因攻击树而不见森林
密码学与安全
2013-04-01 v1
摘要
本文介绍了基于有向无环图（DAGs）的攻击与防御建模方法的最新现状。DAGs 允许将复杂场景分层分解为简单、易于理解且可量化的动作。基于威胁树和贝叶斯网络的方法是两种众所周知的安全建模方法。然而，存在超过 30 种基于 DAG 的方法论，每种都具有不同的特征和目标。本综述的目标是全面概述基于 DAG 的图形化攻击与防御建模技术。这包括总结现有方法论、比较其特征并提出所述形式体系的分类法。本文还支持根据用户需求选择合适的建模技术。
引用
@article{arxiv.1303.7397,
title = {DAG-Based Attack and Defense Modeling: Don't Miss the Forest for the Attack Trees},
author = {Barbara Kordy and Ludovic Piètre-Cambacédès and Patrick Schweitzer},
journal= {arXiv preprint arXiv:1303.7397},
year = {2013}
}