طبقه بندی تهدیدات امنیتی براساس رویکرد سیستم-محور

امنیت یکی از مهمترین جنبه های کیفیت سیستم های کاربردی تحت وب و یا در سیستم های توزیع شده است که معمولا در بسترهای شبکه های ناامن مثل اینترنت قرار می گیرند تا نیازهای محاسباتی و اطلاعاتی سازمان ها را برآورده کنند. برای تامین امنیت در این سیستم ها در مرحله پیاده سازی، نیاز است تا یک آنالیزی از تهدیدهایی که به صورت بالقوه برای سیستم وجود دارد، انجام شود. این کار را مدل سازی تهدید می نامند. در مدل سازی تهدید، انواع تهدیدهایی که ممکن است سیستم را به خطر بیندازند معرفی می شود. در این مقاله سعی شده است نوعی طبقه بندی از الگوهای تهدیدها در لایه های مختلف یک سیستم کاربردی/توزیع شده ارائه شود تا توسعه دهندگان با استفاده از آن، راهکارهای مقابله با تهدیدها را در سیستم خود پیش بینی نمایند.

کلیدواژه ها:

مدل سازی تهدید ، رویکرد سیستم-محور ، طبقه بندی تهدیدات امنیتی ، تهدیدات سیستمی ، تهدیدات زیربنایی