71、网络安全威胁建模、测试与漏洞分析

网络安全威胁建模、测试与漏洞分析

1. 威胁建模的陷阱

威胁建模是识别和评估系统安全风险的重要过程，但在实际操作中存在诸多陷阱：
- 对下游依赖交互的盲目性 ：忽视与下游依赖的交互，可能导致安全漏洞被忽略。
- 威胁模型视野狭窄 ：只关注部分威胁，而忽略其他潜在风险。
- 未能跟踪依赖变化 ：依赖的软件或系统发生变化时，未及时更新威胁模型。
- 未将所有数据副本视为资产 ：如临时文件、数据库备份、日志文件、生产数据副本、故障转移数据等，这些数据副本也可能成为攻击目标。
- 安全单层化，缺乏深度防御 ：只依赖单一的安全措施，而没有构建多层次的防御体系。
- 忽略低优先级漏洞 ：低优先级的漏洞也可能被攻击者利用，引发严重后果。
- 建模成为时间黑洞 ：花费过多时间在威胁建模上，而忽略了实际的安全措施实施。
- 忘记物理访问和注册表 ：物理访问和注册表中的信息也可能被攻击者利用。

2. 威胁评估方法

2.1 威胁树

威胁树是一种可视化的工具，用于展示威胁的层次结构和相互关系。通过威胁树，可以清晰地看到各种威胁的来源和影响。

2.2 DREAD 模型

DREAD 模型从五个方面评估威胁的风险：
| 评估指标 | 描述 |