一种运用系统动力学和流行病学方法研究零日漏洞的高级网络弹性的论文

由于对信息技术（IT）的依赖性日益增强，网络攻击对大多数行业的运营构成了严重威胁。 为了最大程度地减少对运营的破坏性影响，具有复杂系统的组织可以从防止网络攻击以及在发生网络攻击时及时做出一致的响应中获得价值，这种能力被称为网络弹性。 文献中已经提出了促进网络弹性响应的框架，但是对于导致网络弹性行为的结构知之甚少。 本文探索了一种基于流行病学的机制，对系统结构进行建模的方法，该系统易受感染，最终从零日恶意软件网络攻击中恢复。 通过分析系统漏洞与大量系统中恶意软件感染的发生率之间的关系，本文得出了针对抵御能力响应的结构性建议以及基于网络威胁是公共网络健康问题而不是网络威胁的主张的政策要求。只是一个竞争因素。