威脅模型分析

威脅模型分析 （ threat modeling ） 是尋找系統潛在威脅以建立對抗的策略 ， 以建立安全的系統 。 它屬於資訊安全的議題 ， 並將問題劃分成 「 尋找針對特定技術的威脅模型 」 與 「 基於威脅模型建置更安全的系統 」 。 威脅模型分析的概念是基於值得保護的具有有價值資產之系統與組織 。 這些資產具有明確的弱點 ， 而內部或外部的威脅能使之曝露出來並造成資產的損失 。 威脅模型分析亦能用來尋找合適的對抗方式 ， 以降低可能的威脅 。