关键基础设施保护方法综述：通过响应动态建模格局提升安全性

随着物联网（IoT）等新技术被集成到关键国家基础设施（CNI）中，出现了需要特定安全解决方案的新网络安全威胁。用于分析的方法包括利用属性、功能、操作和行为的关键基础设施系统建模与仿真，以支持多种安全分析视角，识别并适当管理相关的安全风险。尽管已有若干关键基础设施保护方法，如何有效建模相互连接的 CNI 要素的复杂行为并将其保护配置为体系之体系仍是一项挑战。采用系统综述方法，考察现有的关键基础设施保护方法（工具与技术），以判定其在物联网等趋势下以及有效安全建模与分析问题中的适用性。研究发现，基于经验、基于智能体、基于系统动力学和基于网络的建模比基于经济和基于方程的技術更常用，且基于经验的建模使用最为广泛。能源与交通关键基础设施部门是响应性最强的部门，且没有任何一种关键基础设施保护（CIP）方法——工具、技术、方法论或框架——能提供适用于所有属性建模与安全风險仿真的全能能力。通常，采用 CIP 方案的决定因素往往受使用复杂性与方法流行性之间、以及部门应用专用性与通用性之间的权衡所主导。