边缘计算场景下的攻击区域威胁模型

作者:苏振宇; 徐峥; 刘雁鸣; 麻付强; 赵媛; 曹柱
来源:齐鲁工业大学学报, 2023, 37(01): 36-42.
DOI:10.16442/j.cnki.qlgydxxb.2023.01.006

摘要

针对边缘计算面临的安全威胁,提出一种基于攻击区域的威胁模型。在威胁发现阶段,根据边缘计算架构确立了安全边界内主要的攻击区域,在每个区域内建立了攻击树进行威胁分解,用叶节点表示具体的攻击方法。在威胁量化阶段,为了减小评估过程存在主观因素的影响,采用了模糊层次分析法(FAHP)计算叶节点的攻击概率。在威胁消减阶段,分析了每棵攻击树的攻击路径,确定了各区域的攻击概率并制定了威胁应对措施。结果表明,该模型能够识别边缘计算场景下的主要安全威胁,通过威胁消减措施有助于提升边缘计算产品和应用的安全性。

全文