纵深防御：封锁与延迟的基础
密码学与安全
2019-10-02 v1
摘要
鉴于单个防御很少足够，纵深防御几乎是普遍的，且个体防御层的选择众多。我们开发了一个简单的数学理论，可帮助为两种不同纵深防御策略——封锁（Blockade）与延迟（Delay）——选择防御的类型和数量。该理论方法考虑了预算约束以及攻击者的数量、技能和多样性。我们发现防御者有若干乐观的理由，包括所需防御的数量增长慢于攻击者数量的增长、相似的攻击者比相似的防御更容易被防御、以及防御者未必需要像攻击者那样迅速行动。
引用
@article{arxiv.1910.00111,
title = {Defense in Depth: The Basics of Blockade and Delay},
author = {Andrew J. Lohn},
journal= {arXiv preprint arXiv:1910.00111},
year = {2019}
}