高完整性系统工程（二）： Security Engineering: Threat Modelling

目录

1. Basic Security Properties 基本安全属性

2. Threat Modelling

2.1 STRIDE 

2.2 电子欺骗 Spooding  

2.3 篡改 Tampering

2.4 否认 Repudiation

2.5 信息披露 Information Disclosure

2.6 拒绝服务 Denial of Service

2.7 特权的提升 Elevation of Privilege 

---

1. Basic Security Properties 基本安全属性

• Confidentiality 保密性
• Integrity 完整性
• Availability 可用性
• Authentication 验证性
• Non-Repudiation 不可抵赖性
• Access Control 访问控制

2. Threat Modelling

2.1 STRIDE 

• 欺骗 Spoofing: pretending to be something or someone you are not
• 篡改 Tampering: modifying something you are not supposed to
• 否认 Repudiation: claiming you didn’t do something
• 信息披露 Information Disclosure: revealing information to people who are not supposed to see it
• 拒绝服务 Denial of Service: crashing a system, making it too slow, exhausting its storage
• 特权的提升：Elevation of Privilege: being able to do something that, technically, you are not allowed to do

2.2 电子欺骗 Spooding  

1. 假装成另外一个顾客

2. 冒充你的网站(网络钓鱼攻击)

3. 另一个站点伪造一个链接到你的一个页面 (CSRF 攻击)

2.3 篡改 Tampering

1. 网站修改

2. 通过异地管理员篡改数据库内容

2.4 否认 Repudiation

1. 是否有系统记录？

2. 他们记录的信息正确吗？

3. 它们是否受到保护，不被篡改？

2.5 信息披露 Information Disclosure

1. 如果有人偷了你的 TLS 私钥怎么办？

2. 如果有人偷了你的密码文件怎么办? (是加密的吗?)

2.6 拒绝服务 Denial of Service

1. 如果你的网站被slashdot了怎么办？（流量大幅增加）

2. 如果异地数据库提供程序出现故障怎么办？

2.7 特权的提升 Elevation of Privilege 

1. 客户能否直接连接到业务逻辑服务器？

2. 其他人可以连接到异地数据库吗？