STRIDE

✍ dations ◷ 2025-06-30 09:14:28 #STRIDE

STRIDE是微软的Praerit Garg和Loren Kohnfelder建立的威胁模型,目的是在找出电脑安全上的威胁(英语:Threat (computer))。是六种安全威胁分类英文的字首组成的助忆词。

这六种威胁是:

STRIDE一开始是设计作为威胁模型分析程序的部分。STRIDE是威胁模型,让分析者可以理解威胁系统的方式,并设法找出威胁。STRIDE可以和目标系统的模型一起使用。分析过程会将程序、资料储存、资料流及信任边界(Trust boundaries)进行完整的拆解。

安全专家会用STRIDE来回答这个问题:“目前运作的系统中,哪些地方可能会有问题?”

每一个的威胁都会影响理想的系统属性:

“否认”这个威胁比较特殊,在安全的观点上这是威胁,但是在一些私用系统上,是系统希望要有的特性(例如Goldberg的不留记录即时通讯系统)。

特权提升(Elevation of Privilege)有时也会称为escalation of privilege或privilege escalation。

相关

  • 锺正明锺正明(1952年-),出生于台湾的美籍华人细胞生物学家,中央研究院院士,现任教于美国南加州大学病理系。锺正明双亲皆受过高等教育,其父亲锺有成是台湾日本统治时期的台北帝国大学医学
  • 分散网络分散网络也称“分布式网络”(Distributed Networks)。它与中央控制式网络系统相对应,是一套全新的网络系统。每台电脑都是一个“节点”(node),每个节点都彼此相联,形成纵横交错的
  • 1163年重要事件及趋势重要人物
  • 侵华日军侵华日军,是中国抗日战争期间所有参与侵略中国的日本军各部队的泛称,先后包括中国驻屯军、关东军、华北方面军(北支那方面军)、上海派遣军、华中方面军(中支那方面军)、驻蒙军、华
  • 云顶集团云顶集团(英语:Genting Group,MYX:3182)通常是指云顶有限公司,马来西亚华裔商人丹斯里林梧桐在1964年开发及创办。其下最大工程为云顶度假村,度假村内最大设施为赌场及娱乐场所。这
  • 寅次郎的故事30 寅次郎落英缤纷《寅次郎的故事30 寅次郎落英缤纷》(日语:男はつらいよ 花も嵐も寅次郎、英语:Tora-san, the Expert)是一部1982年上映的日本喜剧电影,亦是《寅次郎的故事系列》的第三十部剧场版
  • 末端间矢量末端间矢量是从聚合物的一个末端指向另一个末端的矢量,定义为均方末端间矢量定义为
  • 约翰·格奥尔格二世约翰·格奥尔格二世(德语:Johann Georg II.,1613年5月31日-1680年8月22日),萨克森选侯,1656年至1680年在位。1638年,约翰·格奥尔格与表姐玛格达列娜·希比尔结婚,两人共有1子1女:
  • 鬼丸鬼丸(平假名:おにまる)是日本皇室所珍藏的日本刀,通称为鬼丸国纲(おにまるくにつな)。它是“天下五剑”之一。鬼丸是京都粟田口派的刀工、粟田口家六兄弟中排行最末的国纲的作品。它是一把太刀,刃长78.2cm,弯曲度3.2cm,刀铭为“国纲”。据太平记记载:镰仓幕府的初代执权北条时政经常被梦中出现的小鬼折磨,虽然请了阴阳师来做法事,但是却没有作用。有一天夜里,有个老年人出现在他的梦中,自称是“太刀国纲”,并说“我因为被脏的人手握过而无法从生锈的鞘中拔出,如果北条大人想早点惩办妖怪的话,就请快擦掉我身上的锈吧”。
  • 米格利娜·科维安米格利娜·科维安(西班牙语:Miguelina Cobián,1941年12月19日-2019年12月1日),古巴女子田径运动员。她曾代表古巴参加1964年和1968年夏季奥林匹克运动会田径比赛,其中1968年奥运会获得一枚银牌。