ICAR：连接漏洞、威胁与资产管理的范畴论框架
密码学与安全
2023-06-22 v1 范畴论
摘要
我们提出 ICAR，一个源自范畴论的数学框架，用于表示网络安全领域 NIST 与 MITRE 的本体。ICAR 专为网络安全设计，是一个范畴，其对象为网络安全知识（弱点、漏洞、受影响产品、攻击技术等），其态射为这些知识之间对网络安全有意义的关系。在这一严格且统一的框架内，我们获得了一个能够识别信息系统（IS）攻击与弱点结构的知识图谱，处于描述逻辑、数据库理论与网络安全的交界面。我们随后定义了十个网络安全查询，以帮助理解信息系统所面临的风险并组织其防御。
引用
@article{arxiv.2306.12240,
title = {ICAR, a categorical framework to connect vulnerability, threat and asset managements},
author = {Arnaud Valence},
journal= {arXiv preprint arXiv:2306.12240},
year = {2023}
}
备注
26 pages, 6 figures