异种铁基钢的激光-TIG复合焊接：10毫米厚低碳钢与304奥氏体不锈钢的连接

摘要： 本文提出了一种信息安全威胁建模（ISTM）方案——I-SERM，该方案融合了软件工程与风险管理的优势。所提出的I-SERM方案能高效地为采用大量传感器的IT系统（如基于物联网的能源系统）优先级排序信息安全威胁。其操作流程包括：通过产品流程图、用例图和数据流图等软件工程工具，确定功能组件、识别相关威胁类型、分析威胁项并确定关键威胁优先级。通过同步参考提出的STRIDE+p矩阵及定义的威胁分解结构参考评分（TBS+r）方案，I-SERM方法实现了系统化的ISTM。为验证I-SERM的实用性，本研究以智能电网电力负荷平衡为实际案例。简言之，本研究指明了将软件工程与风险管理优势结合为系统化ISTM流程的重要研究方向。此外，I-SERM的实际应用示范为该方案的应用提供了有价值的实践参考，并推动了基于物联网的能源互联网系统信息安全设计领域的研究。