攻擊樹

攻擊樹 （ Attack trees ） 是表示資產或是目標在哪些情形下會受到攻擊的概念圖 。 攻擊樹可以用在許多不同的應用中 。 在資訊科技的領域中 ， 會用攻擊樹來描述電腦系統中的 ， 以及可能達成該威脅的攻擊方式 。 不過攻擊樹的用途不限於傳統資訊系統的分析 。 在國防及太空科技上 ， 也會使用攻擊樹來分析防篡改電子系統可能會受到的威脅 （ 例如軍用飛機上的航空電子設備 ） 。 攻擊樹越來越常應用在電腦控制系統的分析上 （ 尤其是有關電子輸電系統上 ） 。 也會用攻擊樹來展示對於實體系統可能有的威脅 。 有關攻擊樹早期的敘述 ， 有些是出自布魯斯 · 施奈爾發表的論文及文章中 ， 他當時是的首席技術官 。 施奈爾顯然有參與攻擊樹概念的形成 ， 也有宣傳推廣此一概念 。 不過 ， 根據攻擊樹最早期的已發表論文 ， 在初期發展時 ， 美國國家安全局可能也有參與 。 攻擊樹很類似威脅樹 （ threat trees ） ， 但不完全相同 。 Edward Amoroso在1994年曾討論過威脅樹 。