简单的威胁模型构建方法

AlphaRabbit

装甲未被击穿 发表于 2023-11-26 15:15
？我只是发表我日常碰到的情况，并没有说你的文章有什么问题。上来就说别人蠢，素质低不低啊

好的，我的问题。

ICzcz

建议编辑掉某些东西
https://bbs.kafan.cn/thread-2116820-1-1.html

AlphaRabbit

ICzcz 发表于 2023-11-26 17:26
建议编辑掉某些东西
https://bbs.kafan.cn/thread-2116820-1-1.html

已经修正（

hushuai

看见标题我还纳闷我怎么能看到什么threat modelling(威胁模型)的文章，原来是内涵某些魔怔人的
威胁模型的确是用来评估一个新的网络服务或者应用安全的方法论，专有名词一大堆，什么STRIDE，PASTA，attack surface（攻击面，WD的ASR全称就是attack surface reduction）。看起来很专业，其实这种方法论可以用在几乎所有安全领域，并且在杀软领域论坛里很多人已经意识到了这些东西。

就比如，杀软的性能，查杀率，易用性在现在这个阶段本就是一个不可能三角，就像游戏笔记本性能，便携性，续航也是一个不可能三角一样，有些杀软在某一两个角追求极致，必然会牺牲另外一两个，只是牺牲的程度不同。

但这论坛里有一些人就想要极致的查杀率，性能易用性都完全不考虑，为此同时装n个杀软，这样性能的损失咱先不谈，易用性基本完全没有，并且这样查杀率真不是一定会做到极致，（你看病毒区多少白加黑或者自制病毒刚出来一个都不杀的）但一定会因为兼容性增加攻击面，而这个攻击面是未知的（谁知道会出什么幺蛾子），且不会有杀软公司去解决的（人家想方设法不想让你同时装几个杀软）
当然，有这种想法的人在折腾的电脑里真的有很重要的东西去保护吗

谁在这论坛混还没点杀软综合征了，但区别是有些人知道这是病，有些人不知道。所以玩玩可以，真魔怔了那挺可怕的

AlphaRabbit

hushuai 发表于 2023-11-27 11:16
看见标题我还纳闷我怎么能看到什么threat modelling(威胁模型)的文章，原来是内涵某些魔怔人的
威胁 ...

哈哈哈哈哈（笑），你看出来我真实目的了。

嘿嘿不能说

有没有可能，是多个安软授权，多个镜像（

当然车队这种是完全不建议的，两个不同的安全软件都已经有隐性/显性的冲突了，除非你完全不用电脑干其他的事情（

heavencc

看到补佳乐才发现玄机

Im_Zeus

877906025Z 发表于 2023-11-26 08:42
反正是对于我来说就是有一个足够可靠的个人版安全软件，能帮我在我连接公共WiFi的时候拦截住某些半吊子的入 ...

细说1TB

AlphaRabbit

heavencc 发表于 2023-11-27 13:27
看到补佳乐才发现玄机

妙不可言啊

877906025Z

Im_Zeus 发表于 2023-11-27 14:07
细说1TB

咱就是说有没有可能，真的是某些高等数学/理工科专业课学习资料（笑）