安全威胁分类STRIDE

安全威胁分类的英文缩写是STRIDE, 代表了六种安全威胁，分别为Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Services, and Elevation of Privileges.

1. Spoofing 就是伪装，比如我用别人的ID发言就是Identity Spoofing, 我想到用变化IP的办法就是IP Spoofing.

2. Tampering 就是篡改，比如我用别人ID发言的手段就是篡改了合法包，而他们的server端没有相应的检查措施。

3. Repudiation 就是拒绝承认，比如我进行了这些攻击，他们并不知道是我做的，也没有证据是我做的，我就可以不承认。

4. Information Disclosure 就是信息的泄漏，比如他们的那串数字图片就没有任何保护，图片上的信息轻易的就被别人得到了。

5. Denial of Services 就是拒绝服务，比如我的自动发帖使得正常用户无法使用就是这种攻击。

6. Elevation of Privileges 就是权限的提升，比如我尝试用管理员的权限去做事情，就是属于这种。

安全威胁分类STRIDE相关推荐

WASC Threat Classification 安全威胁分类
对于初次学习安全知识的人而言,学习安全威胁的分类无疑是非常重要的内容. OWASP的webgoat项目也对一些安全问题进行了分类,但是其本意还是作为一种安全学习的范例,而不是作为安全问题分类独立存在. ...
安全威胁建模综述_如何使用威胁建模分析应用程序的安全性
安全威胁建模综述 Digital attacks are more and more frequent, and the first step in securing your app is unde ...
威胁建模——围绕假想敌的领域建模
威胁建模是一个帮助识别列举潜在威胁,并确定缓解措施的优先级,让安全实践左移的过程方法(例如架构缺陷漏洞或缺乏适当的保护措施). 威胁建模的目的是为防御者提供系统分析,分析需要包含哪些控制或防御措施,考 ...
常见威胁建模框架分析与比较
1 概述威胁建模的方法最初是为了帮助开发更多的安全的操作系统,但已经开发的大量威胁建模方法,有些只关注软件发展,有些仅涵盖业务或组织的风险和威胁,另有一些可能是技术性的,不同的威胁模型都在基于不同的 ...
APT（高级可持续性威胁）
APT攻击,即高级可持续威胁攻击,也称为定向威胁攻击,指某组织对特定对象展开的持续有效的攻击活动.这种攻击活动具有极强的隐蔽性和针对性,通常会运用受感染的各种介质.供应链和社会工程学等多种手段实施先进 ...
网络安全基本属性和STRIDE
网络安全基本属性和STRIDE 引用:https://www.secrss.com/articles/3298 安全属性最常见的安全属性:CIA 机密性(Confidentiality):保证机密信 ...
常见信息安全威胁与防范以及安全防御未来的发展趋势
目录案例:震网病毒信息安全攻击事件的演变安全威胁分类网络安全威胁 DDos攻击 DDos的防御应用安全威胁蠕虫病毒漏洞钓鱼攻击恶意代码应用安全威胁的防御手段数据在传输与终端安全威 ...
如何删除勒索病毒，勒索病毒威胁的运作方式，如何恢复勒索病毒加密文件
勒索软件可以作为恶意软件,阻止受害者访问计算机并要求支付赎金.赎金和官方理由,为什么受害者应该支付,取决于病毒的类型.有些版本声称应该付款以避免惩罚政府机构(通常是FBI或当地机构),其他人则告知这是 ...
如何增强云端医疗健康数据的隐私保护
关注微信公众号"云安全联盟CSA",回复关键词"数据隐私",即可阅读下载全文数字经济时代,云计算在医健康领域中的应用广泛普及,存储在云端的医疗健康数据量也在不 ...

安全威胁分类STRIDE

安全威胁分类STRIDE相关推荐

最新文章

热门文章