美国NIST发布的标准,用来评估发现防止网络攻击的路径、攻击面等