必知必会的网络安全威胁建模工具

网络安全的本质是攻防双方的对抗与博弈。攻击方往往凭借天赋、脑洞和个人兴趣发起五花八门的攻击活动，执行单点式攻击；但是防御方却要防住所有，全靠脑洞不讲究方法就难免会有疏漏。因此防御方需要有方法论的指导。 威胁建模就是其中一种方法论和指导思想。

威胁建模就是通过结构化的方法，系统地识别、评估产品的安全风险和威胁，并针对这些风险、威胁制定消减措施的一个过程。未知攻，焉知防，我们应当站在攻击者的视角去审视网络安全问题，识别威胁，规避风险。威胁建模是结构化的理论框架，是在网络安全前辈们基于工程实践情况下总结出的理论体系框架，从审视者和践行者的眼光去构建威胁模型，在理论框架指导下，不再茫然和手足无措，有利于识别不断变化的安全威胁。

不管是哪种类型的威胁建模，都遵循四个主要步骤：

● 抽丝剥茧，分解应用程序或基础架构

● 精细入微，确定局部分支面临的威胁

● 兵来将挡，采取什么对策或缓解措施

● 主次分明，确定各类威胁等级并应对

1. CIA模型

CIA原则就是一切的攻防手段都是围绕着保密性(C)、完整性(I)、可用性(A)三原则展开。