原创力文档- 3
- 0
- 约1.61万字
- 约 35页
- 2026-06-15 发布于广东
- 举报
智能设备安全测试与威胁建模方法
1.总体思路
安全需求分析→明确安全目标、合规要求、业务场景
资产与攻击面识别→列出关键资产、漏洞攻击入口
威胁建模→通过结构化方法（如STRIDE、PASTA、ATTCK）识别、评估威胁
安全测试设计→根据威胁模型制定测试用例与验证策略
执行安全测试→动态/静态分析、渗透测试、渗透模拟、供应链检查等
结果评估与风险评分→使用CVSS、FAIR等定量/定性指标
整改与持续监控→漏洞修复、安全回归、漏洞情报聚合、持续威胁建模
2.关键概念与模型
概念
定义
关键点
资产
设备硬件、软件、数据、网络接口等
与业务价值直接相关，需
文档评论（0）