• 沒有找到結果。

資訊中心機率型資訊安全投資之分析

N/A
N/A
Protected

Academic year: 2021

Share "資訊中心機率型資訊安全投資之分析"

Copied!
60
0
0

加載中.... (立即查看全文)

全文

Loading

數據

圖 3.1 表示有一個攻擊者、兩個過濾器,和兩個資源,不僅可看出所有節點,同時 也可看出,所有節點之間可能的連線。以一個攻擊者而言,其攻擊的是存取資源,攻擊 者可以循著既有的連線進行攻擊,成功入侵資源之前,若過到過濾器,則攻擊者有一定 的機率能通過過濾器,通過的機率越低,代表攻擊者越不容易通過過濾器,也就越不容 易入侵資源。資源本身並無任何的防禦能力,一旦被入侵,則會造成損失。  目前針對資訊系統做分析的相關研究較少,針對資訊系統的相關研究,也僅針對整 體的架構進行研究,並無詳細分析資訊系統,本研究則是分析
圖 3.4 為單一過濾器,攻擊者通過過濾器的機率是 v 1 ,通過後,即可以入侵資源, 所以資源的累進不安全機率為 v1。  圖 3.5 為串聯過濾器,有多個不同的單獨過濾器串聯在一起,攻擊者需通過每一個 過濾器,才能入侵資源。假設每一個過濾器的不安全機率分別為 v 1 、  v 2 、…、  vj ,則 資源的累進不安全機率為 v 1 〃  v 2 〃〃〃  v j 。  圖 3.6 為並聯過濾器,有多個不同的單獨過濾器並聯在一起,攻擊者只需通過一個 過濾器,即能入侵資源。假設每一個過濾器的不安全機率分別
圖 4.23 的數據是根據 Type  II 攻擊而求得的,同樣的,我們假設             ,                      ,α=β=1,若資源被成功攻擊,則損失 1000 元,與 Type I 有著相 似的結果。不同的地方在於不安全機率接近 1 時,TENB 突然下降,而預期總損失大幅 上升,這表示機率接近 1 時,不必有任何的投資,這與 Multi-Home 雙層資訊中心的結 果相當類似。  圖4.23 Type II Non-Multi-Home雙層資訊中心架構總預期淨利潤 0

參考文獻

相關文件

Classifying sensitive data (personal data, mailbox, exam papers etc.) Managing file storage, backup and cloud services, IT Assets (keys) Security in IT Procurement and

 The IEC endeavours to ensure that the information contained in this presentation is accurate as of the date of its presentation, but the information is provided on an

The roles of school management and technical support staff on implementing information and network security measures... Security

Centre for Learning Sciences and Technologies (CLST) The Chinese University of Hong Kong..

 Service Level Agreement – ensure at least 99.7% availability of the WiFi service, support four-hour response time and four-hour service recovery with active monitoring,

• The Health Information Technology for Economic and Clinical H ealth (HITECH) Act seeks to improve American health care deli very and patient care through an unprecedented

Certified Information Systems Security Professional (CISSP). Certified Information Systems Security

Besides, we also classify the existing RFID protection mechanisms to solve the different personal privacy threats in our security threat model.. The flowchart of security threat