延伸型攻击树分析法以评价网站安全风险之研究-资管学报.PDF

延伸型攻擊樹分析法以評估網站安全風險之研究 1 楊欣哲、彭勝寶（2013 ），『延伸型攻擊樹分析法以評估網站安全風險之研究』， 資訊管理學報 ，第二十卷，第一期，頁1-38 。 延伸型攻擊樹分析法以評估網站安全風險之研究 楊欣哲* 東吳大學資訊管理學系 彭勝寶 東吳大學資訊管理學系 摘要 隨著網路技術的快速發展與Web 應用系統的普及化，網站系統面臨各種入侵 攻擊的威脅，例如：木馬病毒的威脅、DDoS 攻擊、系統和應用程式的弱點攻擊等， 皆以破壞網站或竊取敏感性資料為目的。針對當前的各種風險評估方法不能有效 地找出系統弱點及攻擊手法，造成評估的結果無法完整表現出真正的威脅途徑。 因此，本研究以攻擊樹（Attack Tree ）為基礎，延伸應用在風險分析上，利用攻擊 樹的特性來描繪攻擊情境，並且設計一個改良式威脅計算演