9、网络物理系统安全分析工具评估

网络物理系统安全分析工具评估

在当今数字化时代，网络物理系统（CPS）的安全至关重要。为了保障CPS的安全，有多种安全分析工具可供选择。本文将对几种常见的安全分析工具进行介绍和比较。

1. 工具介绍

1.1 ADVISE

• 案例研究 ：在案例研究中，对两种不同的攻击执行图进行了建模。DMZ架构增加了一个额外的访问域（DMZ）和两个额外的攻击步骤。模拟了多个攻击者，他们对检测和目标有不同的偏好。一个高技能的攻击者，更关心达到目标而不是不被检测到，最终能够以概率1读取数据。在DMZ架构中，完成这个目标需要更多的时间步骤，但其他方面没有差异。改变攻击目标的回报会导致其他攻击成功。如果相应地增加检测偏好权重，则没有攻击者能够达到目标。
• 使用要求 ：使用ADVISE需要用户具备相当多的安全知识。从头构建攻击执行图并非易事。用户必须事先了解攻击者可能如何突破他们的网络。还需要为攻击者赋予某些属性，例如他在利用VPN、通过HMI黑客控制服务器、黑客数据记录器等方面的技能水平。为这些技能分配准确的值是很困难的。此外，每个攻击步骤都需要给定一个被检测到的百分比概率。找到这些概率的“正确”值是不可能的，因此攻击执行图的很大一部分是基于假设的。

1.2 CyberSAGE

• 输出特点 ：CyberSAGE在输出方面与ADVISE类似。用户需要指定威胁代理的工作流程，结果将显示攻击者达到其目标的概率和他的攻击步骤。然而，该工具更容易使用，因为攻击步骤是固定的，需要决定的攻击者变量较少