![cover image](https://wikiwandv2-19431.kxcdn.com/_next/image?url=https://upload.wikimedia.org/wikipedia/commons/thumb/c/c6/Attack_tree_virus.png/640px-Attack_tree_virus.png&w=640&q=50)
攻击树
维基百科,自由的 encyclopedia
攻击树(Attack trees)是表示资产或是目标在哪些情形下会受到攻击的概念图。攻击树可以用在许多不同的应用中。在资讯科技的领域中,会用攻击树来描述电脑系统中的威胁(英语:Threat (computer)),以及可能达成该威胁的攻击方式。不过攻击树的用途不限于传统资讯系统的分析。在国防及太空科技上,也会使用攻击树来分析防篡改电子系统可能会受到的威胁(例如军用飞机上的航空电子设备)[1]。攻击树越来越常应用在电脑控制系统的分析上(尤其是有关电子输电系统上)[2]。也会用攻击树来展示对于实体系统可能有的威胁。
此条目需要补充更多来源。 (2020年10月23日) |
![](http://upload.wikimedia.org/wikipedia/commons/thumb/c/c6/Attack_tree_virus.png/320px-Attack_tree_virus.png)
有关攻击树早期的叙述,有些是出自布鲁斯·施奈尔发表的论文及文章中,他当时是Counterpane Internet Security(英语:Counterpane Internet Security)的首席技术官[3]。施奈尔显然有参与攻击树概念的形成,也有宣传推广此一概念。不过,根据攻击树最早期的已发表论文[4],在初期发展时,美国国家安全局可能也有参与。
攻击树很类似威胁树(threat trees),但不完全相同。Edward Amoroso在1994年曾讨论过威胁树[5]。