35、ONOS SDN控制器的DREAD - R严重性评估及犯罪恐惧认知模型分析

ONOS SDN控制器的DREAD - R严重性评估及犯罪恐惧认知模型分析

1. ONOS SDN控制器的DREAD - R严重性评估

在评估ONOS SDN控制器的威胁严重性时，传统的DREAD模型考虑了多个因素，包括可重现性（攻击重现的难易程度）、可利用性（利用漏洞的难度）、受影响用户（大致受影响用户的百分比）和可发现性（发现漏洞的难易程度）。此外，通用漏洞评分系统（CVSS）也可作为DREAD的替代方法来衡量威胁的严重性。

为了衡量对ONOS社区信任的影响，在DREAD模型的基础上增加了“声誉”标准，形成了DREAD - R模型。具体的评估标准如下表所示：
| 评级 | 高（3） | 中（2） | 低（1） |
| — | — | — | — |
| D（损害潜力） | 攻击者可以作为特权用户访问ONOS核心，更改核心代码，利用应用程序并安装恶意应用程序 | 攻击者可以泄露应用程序和ONOS核心信息，断开底层网络元素或导致应用程序与控制器的连接中断 | 攻击者可以获取其他应用程序的琐碎信息 |
| R（可重现性） | ONOS用户可以在没有任何时间窗口的情况下轻松利用漏洞 | 在特定情况下或特定时间需要几个步骤才能利用漏洞 | 即使知道安全漏洞也无法重现攻击 |
| E（可利用性） | 对SDN协议或应用程序有少量了解的攻击者就可以利用漏洞 | 了解ONOS的熟练程序员可以发起攻击并重复步骤 | 每次利用漏洞都需要极其熟练的人员以及对ONOS和协议的深入了解 |
| A（受影响用户/应用程序/模块） | ONOS的所有应用程序/模块/用户，默认配置可能会受到影响，关键客户也可能受影响 | ONOS的特定应用程序/模块/用户或底层网络元