सुरक्षा मीट्रिक का उपयोग सिस्टम के सुरक्षा स्तर का आकलन करने और सुरक्षा उद्देश्य को लागू करने के लिए किया जाता है। सुरक्षा विश्लेषण के लिए कई सुरक्षा मीट्रिक हैं, लेकिन नेटवर्क पहुंच योग्यता जानकारी पर आधारित सुरक्षा मीट्रिक का कोई व्यवस्थित विवरण नहीं है। इसे संबोधित करने के लिए, नेटवर्क पहुंच योग्यता जानकारी के आधार पर मौजूदा सुरक्षा मीट्रिक का एक व्यवस्थित विवरण प्रस्तावित करता है। मुख्य रूप से, सुरक्षा मीट्रिक को होस्ट-आधारित और नेटवर्क-आधारित मीट्रिक में वर्गीकृत किया जा सकता है।
होस्ट-आधारित मीट्रिक को बिना संभावना वाले मीट्रिक और संभावना वाले मीट्रिक में परिभाषित किया जाता है, जबकि नेटवर्क आधारित मीट्रिक को पथ-आधारित और गैर-पथ आधारित में परिभाषित किया जाता है।
सुरक्षा मीट्रिक का वर्गीकरण
होस्ट-आधारित सुरक्षा मीट्रिक - होस्ट-स्तरीय मीट्रिक का उपयोग नेटवर्क में एकल होस्ट के सुरक्षा स्तर को मापने के लिए किया जाता है। होस्ट-स्तरीय मीट्रिक को दो प्रकारों में वर्गीकृत किया जा सकता है जैसे बिना संभावना और संभावना के साथ। इस वर्गीकरण के कारण हैं -
- कभी-कभी हमले के लिए संभावना मूल्य खोजना अव्यवहारिक होता है।
- कुछ विश्लेषण और अनुकूलन संभावना असाइनमेंट के साथ या बिना पूरे किए जा सकते हैं।
संभावना मूल्यों के बिना मीट्रिक - संभावना के बिना मीट्रिक को सारांशित कर सकते हैं। संभावना मूल्यों के बिना मीट्रिक का एक उदाहरण हमला प्रभाव, हमला लागत, मौलिक आवश्यक मापा, मिनकट विश्लेषण, मीन-टाइम-टू-कॉम्प्रोमाइज (MTTC), मीन-टाइम-टू-रिकवरी (MTTR), आदि हैं।
संभावना मूल्यों के साथ मीट्रिक - इसके विपरीत, संभावना के साथ सुरक्षा मीट्रिक में संभावना सुरक्षा मीट्रिक, कॉमन वल्नरेबिलिटी स्कोरिंग सिस्टम (CVSS) मीट्रिक, आदि शामिल हैं। एक हमला ग्राफ (AG) एक चक्रीय निर्देशित ग्राफ है जो हमलावर के लिए लक्ष्य भेद्यता तक पहुंचने के कुछ संभावित तरीकों को परिभाषित करता है।
नेटवर्क-आधारित सुरक्षा मीट्रिक - मीट्रिक की यह श्रेणी नेटवर्क के तंत्र का उपयोग नेटवर्क की सुरक्षा संपत्ति को एकत्रित करने के लिए करती है। इन मीट्रिक को पथ आधारित और गैर-पथ आधारित मीट्रिक सहित दो प्रकारों में वर्गीकृत किया जा सकता है।
गैर-पथ आधारित मीट्रिक - गैर-पथ आधारित मीट्रिक में, नेटवर्क की संरचना और विशेषताओं पर विचार नहीं किया जाता है; इसके बजाय, नेटवर्क की सुरक्षा को नेटवर्क संरचना के संबंध में मापा जाता है। इस प्रकार के मीट्रिक का एक उदाहरण नेटवर्क कॉम्प्रोमाइज़ प्रतिशत (NCP) मीट्रिक है।
यह मीट्रिक नेटवर्क संपत्ति का प्रतिशत दर्शाता है जिसे एक हमलावर समझौता कर सकता है। NCP मीट्रिक का उद्देश्य इस प्रतिशत को कम करना है। एक और उदाहरण भेद्यता का एक समूह है जो हमलावर को उन्हें नेटवर्क के प्रवेश बिंदुओं के रूप में उपयोग करने में सक्षम बनाता है।
उदाहरण के लिए, एक होस्ट पर चलने वाली वेब-सेवाएँ हमलावर के लिए समझौता करने के लिए पहला लक्ष्य हो सकती हैं। सबसे कमजोर प्रतिद्वंद्वी (WA) मीट्रिक भी एक नेटवर्क आधारित मीट्रिक है जिसका उपयोग नेटवर्क की सुरक्षा का आकलन करने के लिए किया जा सकता है। WA मीट्रिक में, एक नेटवर्क कॉन्फ़िगरेशन जो विशेषताओं के एक शक्तिशाली सेट के लिए कमजोर है, उसे विशेषताओं के कमजोर सेट के लिए कमजोर नेटवर्क कॉन्फ़िगरेशन की तुलना में अधिक सुरक्षित परिभाषित किया जाता है।
पथ आधारित मीट्रिक - पथ आधारित मीट्रिक नेटवर्क की पहुंच योग्यता डेटा (उदाहरण के लिए, होस्ट के बीच पहुंच योग्यता, होस्ट X से होस्ट Y तक सबसे छोटा पथ, आदि) का उपयोग नेटवर्क के सुरक्षा स्तर को मापने के लिए करते हैं।
