QR-SACP：基于量化风险的威胁信息共享态势感知计算与推演
密码学与安全
2023-05-01 v1
摘要
当观测到威胁时，最重要的挑战之一是就当前及近期态势选择最适当且及时的响应决策，以使得后果与代价最小。做出适当且充分的决策需要知晓威胁已引发或可能引发的态势。本文中，我们提出一种称为QR-SACP的基于量化风险的方法，通过威胁信息共享计算并推演网络中的态势感知。在该方法中，我们从不同方面调查威胁，并借助网络服务间的依赖权重评估威胁的影响。我们计算威胁对某一服务的确定影响，以及该确定影响向其他依赖于该服务的服务的级联传播。此外，我们以三种方式推演威胁在其他网络服务中传播或复发的概率：过程式、网络连接以及相似基础设施或服务。实验结果表明，QR-SACP方法能够计算并推演整个网络中确定与可能威胁的影响，并揭示关于威胁当前与近期态势的更多细节。
引用
@article{arxiv.2304.14952,
title = {QR-SACP: Quantitative Risk-based Situational Awareness Calculation and Projection through Threat Information Sharing},
author = {Mahdieh Safarzadehvahed and Farzaneh Abazari and Afsaneh Madani and Fatemeh Shabani},
journal= {arXiv preprint arXiv:2304.14952},
year = {2023}
}
备注
20 pages, 11 figures