Security Metrics (เมตริกความปลอดภัย) ใช้เพื่อประเมินระดับความปลอดภัยของระบบ และเพื่อดำเนินวัตถุประสงค์ด้านความปลอดภัย มี Security Metrics หลายอย่างสำหรับการวิเคราะห์ความปลอดภัย แต่ไม่มีคำอธิบายอย่างเป็นระบบของ Security Metrics ที่อิงตามข้อมูลการเข้าถึงเครือข่าย (Network Reachability Information) เพื่อแก้ไขสิ่งนี้ จึงเสนอคำอธิบายอย่างเป็นระบบของ Security Metrics ที่มีอยู่ตามข้อมูลการเข้าถึงเครือข่าย โดยหลักแล้ว สามารถจัดประเภท Security Metrics เป็น Host-based และ Network-based Metrics
Host-based Metrics ถูกกำหนดเป็น Metrics ที่ไม่มีความน่าจะเป็น และมีความน่าจะเป็น ในขณะที่ Network-based Metrics ถูกกำหนดเป็น Path-based และ Non-path-based
การจัดประเภท Security Metrics
Host-based Security Metrics (เมตริกฐานโฮสต์)
เมตริกระดับโฮสต์ใช้เพื่อปริมาณระดับความปลอดภัยของโฮสต์เดี่ยวในเครือข่าย สามารถจัดประเภทเมตริกระดับโฮสต์เป็น 2 ประเภท ได้แก่ ไม่มีความน่าจะเป็น และมีความน่าจะเป็น เหตุผลสำหรับการจัดประเภทนี้คือ
- บางครั้งเป็นไปไม่ได้ที่จะหาค่าความน่าจะเป็นสำหรับการโจมตี
- บางการวิเคราะห์และการเพิ่มประสิทธิภาพสามารถทำได้ทั้งมีและไม่มีการกำหนดความน่าจะเป็น
Metrics ไม่มีค่าความน่าจะเป็น (Metrics without probability values)
ตัวอย่าง Metrics ไม่มีความน่าจะเป็น ได้แก่ Attack Impact (ผลกระทบการโจมตี) Attack Cost (ต้นทุนการโจมตี) Fundamental Essential Measured, Mincut Analysis, Mean-Time-To-Compromise (MTTC), Mean-Time-To-Recovery (MTTR) เป็นต้น
Metrics มีค่าความน่าจะเป็น (Metrics with probability values)
ในทางกลับกัน Security Metrics ที่มีความน่าจะเป็น ประกอบด้วย Probability Security Metric, Common Vulnerability Scoring System (CVSS) Metrics เป็นต้น Attack Graph (AG) เป็นกราฟมีทิศทางไม่มีวงจร (Acyclic Directed Graph) เพื่ออธิบายวิธีที่เป็นไปได้สำหรับผู้โจมตีในการเข้าถึงช่องโหว่เป้าหมาย
Network-based Security Metrics (เมตริกฐานเครือข่าย)
หมวดหมู่นี้ของเมตริกใช้กลไกของเครือข่ายเพื่อรวมคุณสมบัติความปลอดภัยของเครือข่าย สามารถจัดประเภทเมตริกเหล่านี้เป็น 2 ประเภท ได้แก่ Path-based และ Non-path-based Metrics
Non-path-based Metrics (เมตริกไม่ใช่เส้นทาง)
ใน Non-path-based Metrics โครงสร้างและแอตทริบิวต์ของเครือข่ายไม่ได้รับการพิจารณา แทนที่จะเป็นการประมาณค่าความปลอดภัยของเครือข่ายเกี่ยวกับโครงสร้างเครือข่าย ตัวอย่างของประเภทเมตริกนี้คือ Network Compromise Percentage (NCP) Metric
เมตริกนี้แสดงเปอร์เซ็นต์ของทรัพยากรเครือข่ายที่ผู้โจมตีสามารถเจรจาได้ เป้าหมายของ NCP Metric คือเพื่อลดเปอร์เซ็นต์นี้ ตัวอย่างอีกอย่างคือกลุ่มช่องโหว่ที่ช่วยให้ผู้โจมตีสามารถใช้พวกเขาเป็นจุดเข้าสู่เครือข่าย
ตัวอย่างเช่น Web-services ที่รันบนโฮสต์สามารถเป็นเป้าหมายแรกสำหรับผู้โจมตีในการเจรจา Weakest Adversary (WA) Metric ก็เป็น Network-based Metric อีกอย่างที่สามารถใช้ประเมินความปลอดภัยของเครือข่าย ใน WA Metric การกำหนดค่าเครือข่ายที่เปราะบางต่อชุดแอตทริบิวต์ที่แข็งแกร่ง ถูกกำหนดว่าปลอดภัยกว่า การกำหนดค่าเครือข่ายที่เปราะบางต่อชุดแอตทริบิวต์ผู้โจมตีต้นทางที่อ่อนแอกว่า
Path-based Metrics (เมตริกฐานเส้นทาง)
Path-based Metrics ใช้ข้อมูลการเข้าถึงของเครือข่าย (เช่น การเข้าถึงระหว่างโฮสต์ เส้นทางสั้นที่สุดจากโฮสต์ X ไปโฮสต์ Y ฯลฯ) เพื่อประมาณค่าระดับความปลอดภัยของเครือข่าย
