中国安全科学学报

作者：盛剑桥, 曾丽帆, 方圆, 吴俊

单位：1 国网安徽省电力有限公司 信息通信分公司,安徽 合肥 230041；2 北京邮电大学 经济管理学院,北京 100876

关键词：区间毕达哥拉斯模糊集(IPFS),决策试验与评价实验室(DEMATEL),解释结构模型(ISM),容器安全威胁,关键战术要素

基金：科技部国家重点研发计划项目(2018YFB1403602)

为解决电力能源企业“上云”引发的云原生容器安全威胁问题,提出融合区间毕达哥拉斯模糊集(IPFS)、决策试验与评价实验室(DEMATEL)和解释结构模型法(ISM)识别容器安全关键战术要素。首先,基于IPFS提取安全专家对容器入侵威胁战术要素的经验判断,其次,应用DEMATEL和ISM识别容器安全威胁的关键战术要素及要素间的层级拓扑关系。结果表明:持久化和权限提升2个战术阶段的中心度和原因度较高,在整个云原生安全威胁体系中居于核心地位,这2个阶段的安全攻击行为需持高优先级关注;执行和持久化战术阶段的威胁攻击是云原生容器安全的本质要素,初始访问、窃取凭证以及横向移动战术阶段的威胁最直接影响云原生容器安全。研究提出的IPFS-DEMATEL-ISM法相较DEMATEL-ISM和集成三角模糊数的DEMATEL-ISM法在识别容器安全威胁关键战术要素时具有更好区分度和简约解释性。

来源：2024年第6期

《中国安全科学学报》期刊编辑部

查看中国安全科学学报杂志2024年第6期