風險模型定義 (ISO 13335)
- 威脅 : 可能導致系統/組織受損的潛在有害事件因素。
- 弱點 : 資產中可能被威脅利用的脆弱處。
- 風險 : 特定威脅利用弱點導致組織受損的可能性。
量化公式：R = A × T × V(P, I)
A=資產價值、T=威脅、V=弱點 (P=被利用機率、I=影響程度)。
風險管理即透過適當措施降低 T、V、A，將 R 控制在可接受水準。
三大降低風險向度
- 威脅 (T)： 來源多元、動機複雜，難直接消除，主要靠法律/規範/道德約束，不在技術掌控範圍。
- 資產價值 (A)： 折舊/時效性自然遞減，非主要風險控制點。
- 弱點 (V) —— 核心可控面：
- 已知弱點： 修補程式、安全配置 → 將 V、R 降至極低 (針對特定威脅)。
- 未知/未防護弱點： 需引入 風險預防 / 入侵預防 (IPS)。
風險預防 (Risk Prevention) / 入侵預防 (Intrusion Prevention) 關鍵特性
- 不依賴特徵碼/特徵庫： 能在動態網路環境保護關鍵資產。
- 同時防禦已知與未知弱點： 降低 Vp (被利用機率)。
- 實證：未裝 SQL 補丁但部署 IPS (龍淵 DSX) 即可免疫 SQL Slammer，贏得響應時間。 適用 Windows/UNIX，有效抵禦 Zero-day Attack。
降低影響程度 (Vi) 措施
- 合理備份策略大幅降低損失。
- IPS/IDS 即時發現入侵/感染過程，縮短暴露時間。
- 建立 BCP (業務持續計劃) 與 DRP (災難恢復計劃)。
安全服務與應用整合
伺服器加固、風險評估、策略制定、漏洞審查等服務工作本質即風險預防。應用層面結合龍淵核心防護 (eAC) 強化認證/授權/存取控制。結合多重防護技術、基於正確風險評估與管理、強化主動防禦、建構縱深安全體系，才是更有效之道。