关于攻击者与被攻击行为的迷思与误解
密码学与安全
2021-06-11 v1
摘要
本文基于一个为期三年的项目，期间我们研究了攻击者的行为，阅读军事规划文献，并思考我们将如何做他们所做的事，以及作为攻击者我们会面临什么问题。该研究仍在进行中，但在参与其他项目申请并与网络安全专家交流时，我们不断遇到同样的问题，即攻击者的行为未被很好理解，因此流传着若干根本不成立或仅部分成立的误解。这实际在意料之中，因为 casual 关注事件新闻的人很容易得到攻击者与攻击无处不在、人人都在被攻击的印象。本文的目标是揭穿这些迷思，展示攻击者真正能与不能之事、其所面临的两难、我们关于攻击者与攻击所不知者等。结论是，尽管攻击者占据上风，他们并无绝对优势，即他们同样在不确定的环境中运作。知晓这一点意味着防御可被良好建立。
引用
@article{arxiv.2106.05702,
title = {Myths and Misconceptions about Attackers and Attacks},
author = {Stjepan Groš},
journal= {arXiv preprint arXiv:2106.05702},
year = {2021}
}
备注
8 pages, 27 reference. This paper is work in progress and as such may contain inaccuracies, missing or unfinished sentences and paragraphs