P2DR模型中的數(shù)學(xué)法則
假設(shè)S系統(tǒng)的防護(hù)、檢測(cè)和反應(yīng)的時(shí)間分別是
Pt(防護(hù)時(shí)間、有效防御攻擊的時(shí)間)
Dt(檢測(cè)時(shí)間、發(fā)起攻擊到檢測(cè)到的時(shí)間)
Rt(反應(yīng)時(shí)間、檢測(cè)到攻擊到處理完成時(shí)間)
假設(shè)系統(tǒng)被對(duì)手成功攻擊后的時(shí)間為
Et(暴露時(shí)間)
則該系統(tǒng)防護(hù)、檢測(cè)和反應(yīng)的時(shí)間關(guān)系如下:
如果Pt>Dt+Rt,那么S是安全的;
如果Pt<Dt+Rt,那么Et=(Dt+Rt)-Pt。