利用数字孪生即服务实现持续且自动化的网络安全认证
密码学与安全
2025-09-10 v1 性能
摘要
传统的风险评估依赖于手动审计和系统扫描，常常导致运营中断并留下安全漏洞。为应对这些挑战，本工作提出了安全数字孪生即服务 (SDT-aaS)，这是一种利用数字孪生 (DT) 技术实现自动化、非侵入式安全合规的新方法。SDT-aaS 通过镜像真实世界资产、收集合规性工件并创建机器可读的证据，实现实时的安全评估。所提出的工作是一个可扩展且可互操作的解决方案，支持 CycloneDX 和万维物联网 (WoT) 等开放标准，有助于无缝集成和高效的合规管理。来自中等规模基础设施用例的实证结果证明了其可行性和性能，为以最小的运营影响实现高效、按需的网络安全治理铺平了道路。
引用
@article{arxiv.2509.07649,
title = {Leveraging Digital Twin-as-a-Service Towards Continuous and Automated Cybersecurity Certification},
author = {Ioannis Koufos and Abdul Rehman Qureshi and Adrian Asensio and Allen Abishek and Efstathios Zaragkas and Ricard Vilalta and Maria Souvalioti and George Xilouris and Michael-Alexandros Kourtis},
journal= {arXiv preprint arXiv:2509.07649},
year = {2025}
}
备注
6 pages, 5 figures, 1 table, to be published in IEEE Xplore