সিকিউরিটি মেট্রিক্স একটি সিস্টেমের নিরাপত্তা স্তর মূল্যায়ন এবং নিরাপত্তা লক্ষ্য বাস্তবায়ন করার জন্য ব্যবহৃত হয়। নিরাপত্তা বিশ্লেষণের জন্য একাধিক সিকিউরিটি মেট্রিক্স আছে, কিন্তু নেটওয়ার্ক রিচেবিলিটি তথ্যের ওপর ভিত্তি করে সিকিউরিটি মেট্রিক্সের কোনো সিস্টেম্যাটিক বর্ণনা নেই। এটিকে সমাধান করতে, নেটওয়ার্ক রিচেবিলিটি তথ্যের ওপর ভিত্তি করে বিদ্যমান সিকিউরিটি মেট্রিক্সের একটি সিস্টেম্যাটিক বর্ণনা প্রস্তাব করা হয়েছে। মূলত, সিকিউরিটি মেট্রিক্সকে হোস্ট-ভিত্তিক এবং নেটওয়ার্ক-ভিত্তিক মেট্রিক্সে শ্রেণিবদ্ধ করা হয়।
হোস্ট-ভিত্তিক মেট্রিক্সকে সম্ভাব্যতা ছাড়া এবং সম্ভাব্যতা সহ মেট্রিক্সে শ্রেণিবদ্ধ করা হয়, যখন নেটওয়ার্ক ভিত্তিক মেট্রিক্সকে পাথ-ভিত্তিক এবং নন-পাথ-ভিত্তিক্যে শ্রেণিবদ্ধ করা হয়।
সিকিউরিটি মেট্রিক্সের শ্রেণিবিন্যাস নিচে দেওয়া হল:
হোস্ট-ভিত্তিক সিকিউরিটি মেট্রিক্স (Host-based Security Metrics) - হোস্ট-স্তরের মেট্রিক্স একটি নেটওয়ার্কে একক হোস্টের নিরাপত্তা স্তর পরিমাপ করতে ব্যবহৃত হয়। হোস্ট-স্তরের মেট্রিক্সকে দুটি প্রকারে শ্রেণিবদ্ধ করা যেতে পারে: সম্ভাব্যতা ছাড়া এবং সম্ভাব্যতা সহ। এই শ্রেণিবিন্যাসের কারণগুলো -
কभी কখন একটি আক্রমণের জন্য সম্ভাব্যতা মান খুঁজে বের করা অসম্ভব।
কিছু বিশ্লেষণ এবং অপ্টিমাইজেশন সম্ভাব্যতা অ্যাসাইনমেন্ট ছাড়া বা সহ করা যেতে পারে।
সম্ভাব্যতা মান ছাড়া মেট্রিক্স (Metrics without probability values) - সম্ভাব্যতা ছাড়া মেট্রিক্সের সারসংক্ষেপ। সম্ভাব্যতা ছাড়া মেট্রিক্সের উদাহরণ হল আক্রমণের প্রভাব, আক্রমণের খরচ, মৌলিক জরুরি মাপ, মিনকাট অ্যানালাইসিস, মিন-টাইম-টু-কামপ্রোমাইজ (MTTC), মিন-টাইম-টু-রিকভারি (MTTR), ইত্যাদি।
সম্ভাব্যতা মানসহ মেট্রিক্স (Metrics with probability values) - বিপরীতে, সম্ভাব্যতাসহ নিরাপত্তা মেট্রিক্সে প্রোবাবিলিটি সিকিউরিটি মেট্রিক, কমন ভালনারেবিলিটি স্কোরিং সিস্টেম (CVSS) মেট্রিক্স, ইত্যাদি থাকে। একটি আক্রমণ গ্রাফ (AG) হল একটিyclic ডিরেক্টেড গ্রাফ যা একটি আক্রমণকারীর একটি টার্গেট ভালনারেবিলিটিতে পৌঁছানোর সম্ভাব্য পথ বর্ণনা করে।
নেটওয়ার্ক-ভিত্তিক সিকিউরিটি মেট্রিক্স (Network-based Security Metrics) - এই ক্যাটাগরির মেট্রিক্স একটি নেটওয়ার্কের মেকানিজম ব্যবহার করে নেটওয়ার্কের নিরাপত্তা বৈশিষ্ট্য সমষ্টিগত করে। এই মেট্রিক্সকে দুটি প্রকারে শ্রেণিবদ্ধ করা যেতে পারে: পাথ-ভিত্তিক এবং নন-পাথ-ভিত্তিক মেট্রিক্স।
নন-পাথ-ভিত্তিক মেট্রিক্স (Non-path based metrics) - নন-পাথ-ভিত্তিক মেট্রিক্সে, একটি নেটওয়ার্কের কাঠামো এবং অ্যাট্রিবিউট বিবেচনা করা হয় না; বরং, একটি নেটওয়ার্কের নিরাপত্তা নেটওয়ার্ক কাঠামো সম্পর্কে পরিমাপ করা হয়। এই ধরনের মেট্রিক্সের একটি উদাহরণ হল নেটওয়ার্ক কমপ্রোমাইজ পার্সেন্টেজ (NCP) মেট্রিক।
এই মেট্রিক নেটওয়ার্ক সম্পদের শতাংশ নির্দেশ করে যা একটি আক্রমণকারী কমপ্রোমাইজ করতে পারে। NCP মেট্রিকের লক্ষ্য হল এই শতাংশ ন্যূনতম করা। আর একটি উদাহরণ হল ভালনারেবিলিটির একটি গোষ্ঠী যা একটি আক্রমণকারীকে এন্ট্রি পয়েন্ট হিসেবে সেগুলো ব্যবহার করতে সক্ষম করে।
উদাহরণস্বরূপ, একটি হোস্টে চলমান ওয়েব-সার্ভিস আক্রমণকারীর জন্য প্রথম টার্গেট হতে পারে কমপ্রোমাইজ করার জন্য। উইকেস্ট অ্যাডভারসারি (WA) মেট্রিকও একটি নেটওয়ার্ক ভিত্তিক মেট্রিক যা একটি নেটওয়ার্কের নিরাপত্তা মূল্যায়ন করতে ব্যবহার করা যেতে পারে। WA মেট্রিকে, একটি নেটওয়ার্ক কনফিগারেশন যা একটি শক্তিশালী অ্যাট্রিবিউট সেটের কাছে ভালনারেবল, একটি নেটওয়ার্ক কনফিগারেশন চেয়ে বেশি সুরক্ষিত বলে সংজ্ঞায়িত হয় যা একটি দুর্বল মৌলিক আক্রমণকারী অ্যাট্রিবিউট সেটের কাছে ভালনারেবল।
পাথ-ভিত্তিক মেট্রিক্স (Path based metrics) - পাথ-ভিত্তিক মেট্রিক্স একটি নেটওয়ার্কের রিচেবিলিটি ডেটা ব্যবহার করে (উদাহরণস্বরূপ, হোস্টগুলোর মধ্যে রিচেবিলিটি, হোস্ট X থেকে হোস্ট Y-র শর্টেস্ট পথ, ইত্যাদি) নেটওয়ার্কের নিরাপত্তা স্তর পরিমাপ করতে।
