84、成本敏感型入侵响应的服务依赖模型

成本敏感型入侵响应的服务依赖模型

1. 响应投资回报率指数

入侵响应系统需要解决的核心问题是，在应对入侵尝试时，自身产生的响应成本是否在合理可承受范围内。这一问题实际上涉及到整个 IT 安全领域，即安全投资是否能有效避免安全威胁。

金融领域提供了多个指标来回答这个问题，其中包括投资回报率（ROI）指数。ROI 指数是净收益与成本的比率，用于比较多种投资选择，常用于风险分析和入侵预防投资决策。而安全投资回报率（ROSI）指数则用于推动预防性 IT 安全措施的投资，其定义为：
[ROSI = \frac{(预期损失 - 残余损失) - 投资成本}{投资成本}]

基于此，本文提出了一种新的入侵响应决策流程，该流程基于对响应方案的财务比较。系统通常会设定一些安全目标，当这些目标未达成时，会产生相应的货币损失。入侵和响应会对这些安全目标产生影响，进而产生成本，这些成本可分为三个部分：
- 响应有效性（RG） ：衡量响应措施减少入侵尝试造成成本的能力，类似于 ROSI 指数中安全投资所避免的损失。
- 响应附带损害（CD） ：新实施的响应措施带来的额外成本，与入侵成本无关，是响应机制本身对安全目标产生影响而产生的成本。
- 响应运营成本（OC） ：与系统安全目标无关，包括响应的设置和部署成本，如人力和过度配置。

类比 ROSI 指数，将投资成本与 CD 和 OC 的总和进行比较，得到响应投资回报率（RORI）指数：
[RORI = \frac{RG - (CD + OC)}{CD + OC}]