网络攻击

摘要： 近年来,网络威胁正在成倍增加和升级。面对日益严峻的网络安全态势,人工智能中特别是尖端的机器学习方法已经开始应用到网络防御领域,包括根据数据模式来开发用于防御网络攻击的预测模型等。这种人工智能方法可能非常有效,但却使机器学习型系统容易受到错误和恶意干扰的影响,因此开发能够防止欺骗性攻击的稳固性机器学习型系统已迫在眉睫,但各种稳固性措施通常会削弱机器学习型系统的准确性。鉴于此,本报告分析了如何在机器学习型系统的准确性与稳固性之间进行取舍的问题。

摘要： 随着疫情冲击,远程办公逐渐日常化,给黑客组织和灰黑产行业创造了更多机会,软件供应链、工业互联网、移动设备的危机逐渐凸显,网络安全形势更加严峻回顾2021,全球疫情持续蔓延,世界局势错综复杂,国际格局向多极化加速演变,国家之间的网络安全博弈基于地缘政治因势而变。

摘要： 安全稳定控制系统(稳控系统)是保证电网可靠运行的重要防线,针对稳控系统的网络攻击会造成严重的物理后果。为了量化评估稳控系统遭受网络攻击的影响,解决现有风险评估方法未充分考虑网络攻击易发性的问题,文中提出一种计及网络攻击影响的稳控系统风险评估方法。文中首先分析了稳控系统的层次结构;然后,从攻击对象、攻击方式、攻击后果3个角度分析了稳控装置本体与稳控装置站间通信的网络攻击风险点;其次,基于模糊层次分析法对网络攻击易发性进行量化,并结合由Petri网建立的网络攻击防护单元模型建立针对稳控系统的网络攻击成功概率模型;最后,结合物理后果和攻击成功概率,对标准系统和实际系统进行风险评估,计算了正常运行和网络攻击2种情况下的风险值,验证了所提模型的有效性。

摘要： 随着移动互联和智能汽车相关技术的发展,车联网逐渐走进了人们的生活。车联网有助于打破传感器、车主、路边设施以及云端之间的信息孤岛。然而,车联网在为人们出行带来了便利的同时,也会出现各种网络攻击威胁着人们的财产与生命安全。本文分析了车联网的主要构成,指出目前车联网正在面对网络攻击主要形式,最后探讨了针对这些问题的研究现状,望能为此领域研究有所借鉴。

摘要： 针对车联网攻击风险的持续加剧,车载系统、车载终端、车载信息与服务应用及智能网联汽车运营服务平台等面临的网络安全威胁凸显,广义网络攻击中的信息篡改、病毒入侵等手段已经被证明可用于对智能网联汽车的攻击。传统车联网的弱口令认证和弱加密的特点,难以满足当前车联网领域多网络、多节点安全防护的要求,国内车联网安全加密认证机制的缺乏和加密认证体系不完善,导致车联网通信安全更难得到满足。为解决车联网安全加密认证问题,文中对大数据时代下的车联网安全加密认证技术架构进行了研究。首先介绍了大数据时代下车联网安全现状和车联网安全的相关概念;接着对比分析了当前车联网的安全架构,并提出了大数据时代下的车联网安全加密认证体系,系统地论述了车联网安全技术架构以及车联网通信模块的加密认证方式;然后将所提架构与车联网信息安全标准进行对比分析,详细阐述了车联网安全加密认证关键技术和技术创新性;最后总结并提出了当前车联网安全加密认证技术面临的问题和挑战。

摘要： 近年来,随着网络安全局势日益复杂,全球网络攻击事件更加频发,尤其是网络钓鱼引起的攻击事件,严重威胁国家安全。同时,网络犯罪团伙依据真实的网站克隆出假冒的网站,向受害者发送钓鱼链接,骗取其银行账号密码、身份证号等个人隐私信息,并转走银行账户内资金,给公民财产和隐私造成巨大的危害。通过研究网络钓鱼类案件电子数据侦查,分析其原理、攻击手法并结合真实案例分析,提出侦查思路,为电子数据侦查过程提供注意事项。

摘要： 结合在多次演练中的应用经验,对欺骗防御技术在早期预警阶段的应用进行研究,分析应用中存在的问题并提出建议。随着网络攻击手段的不断升级,APT攻击(高级可持续威胁攻击)的日益频繁,日益复杂的业务逻辑和信息系统架构依靠传统的基于边界模型并利用防火墙、入侵检测等设备建立起来的被动防御体系曰渐力不从心。

摘要： 电力物联网终端设备容易受到身份伪装、信息窃取、数据篡改等多种安全威胁,传统的安全方法无法抵御来自受损终端的网络内部攻击,信任评价体系是保护电力物联网终端免受内部攻击的有效机制。针对电力无线专网通信终端信任问题,提出一种基于信息熵的信任评价方法。首先通过基于指数分布的信誉度的模型估算直接信任值,然后采用滑窗与遗忘因子对直接信任值进行更新,根据熵理论度量直接信任值的不确定性,引入间接信任弥补直接信任判定不准确问题,通过两者综合评价提升判定准确性。实验仿真表明,该方法可有效抵御开关攻击与共谋攻击,同时,提出的方法较二项式的信任管理以及基于beta分布的信任评价能更好地评估恶意终端与正常终端。

摘要： 文章提供了一种面向场景的自适应Bot机器人流量识别和防护方法,通过采集业务运营过程中全量恶意僵尸Bot数据和正常业务数据代入动态学习模型中进行训练,生成不同的业务编排模型;结合动态模型学习框架充分衡量分类精度指标,最大限度降低Bot流量的误报率与漏报率;最终通过模型并结合多层次防护检测规则不断学习优化防护框架,逐渐精准预测各类未知与新型攻击,达到最佳的Bot防护效果。

摘要： 随着控制系统与新信息技术的集成程度不断提高,电力信息物理系统(cyber-physical power system,CPPS)不仅面临着来自物理世界的不确定性,还面临着来自网络空间的攻击威胁,亟须能够评估CPPS遭受网络攻击时防御能力的方法。提出一种以平均失效时间与可靠度为评估指标的入侵容忍能力与最优资源配置的评估方法。首先,采用半马尔可夫链模型对高级可持续威胁(advanced persistent threat,APT)进行建模,具体分析来自网络层面的攻击对CPPS的破坏渗透过程,利用随机博弈模型动态描述CPPS中攻防双方的交互过程,预测纳什均衡下攻击者的理性进攻策略,确定应对恶意攻击的最佳防御策略。最后,以CPPS安全试验场为案例仿真验证了入侵容忍能力评估方法的有效性,结果说明:入侵容忍能力对CPPS安全运行具有不可忽视的作用。

摘要： 为了分析网络系统的安全状态,本文设计了一种基于模糊集的网络攻击效果评估模型,该模型利用模糊集理论对影响网络攻击效果的多个影响因子进行模糊综合评估,将模糊综合评估结果作为网络攻击的攻击威胁度,根据攻击的威胁度来确定攻击图中所反映的攻击路径被选择的概率.通过实验验证所设计方法的有效性.

摘要： 随着信息和通信技术的发展,传统电力系统已经转变成一个具有实时感知、动态控制和信息服务等功能的电力信息物理融合系统.信息系统在优化电力系统功能的同时,网络攻击带来的信息安全问题给电力系统的安稳运行敲响了警钟.本文针对电力信息物理融合系统环境下的网络攻击问题展开讨论,基于攻击目标的差异性对网络攻击进行分类.在研究图论攻击建模方式的基础上,提出网络攻击下实现系统综合安全评估和安全防御的必要性.最后对电力信息物理融合系统的研究工作进行展望.

摘要： 鉴于工业级网络空间安全监测能力较弱状况和日益严重的工业级网络攻击威胁,为提升工业网络空间安全防护预警能力,文章在工业控制系统网络架构基础上,提出了基于Modbus工业级网络协议的网络空间安全流式防护平台.在策略维,设计3类白名单安全策略算法维护工控白名单策略库;在协议维,基于多模匹配和倒排索引构建Modbus协议分析算法;在集成维,基于事件的网络数据包流式安全计算技术,基于pfiense和STREAM组件实现并验证一套面向工业网络空间安全异常攻击检测的流式计算平台.

摘要： 近年来,随着网络攻击日益猖獗,关键信息基础设施面临越来越多的安全威胁.无论是物理隔离的电力系统,还是防护级别极高的金融系统,网络攻击无孔不入,给关键信息基础设施带来了巨大危害.文章首先分析了关键信息基础设施面临的威胁现状和特点;然后,针对美国对关键信息基础设施保护的新举措进行了简要分析;最后,从技术、管理层面提出完善中国关键信息基础设施保护的对策和建议.

摘要： 本研究收集数种近年来不同类型之网络攻击经典案例,并运用网络怪客卡牌游戏之故事情境模拟真实案例的攻防过程,建构网络安全知识模型以描述网络安全的攻防概念关系,提供有趣易懂的游戏式教学.本篇论文中提出利用标准赛的方式来评量玩家之网络安全知识,并提出演算法对上述案例加以分析、整理成为网络怪客标准赛游戏之范例.在亚洲大学商应系举办的儿童网络创意营活动中运用标准赛以寓教于乐方式提升自我学习的动机.在游戏过程中,透过游戏历程记录玩家在不同情境的出牌步骤与出牌错误次数,并在游戏结束后加以分析、察觉学生可能在哪方面的知识较为不足,以提升学生对网络安全的认知.

摘要： 在网络安全事件应急中,往往需要根据所收集主机的多源活动记录,进行网络攻击活动的完整行为分析.传统基于攻击图等取证分析方法在基于记录级、事后分析应用上受到限制,而知识图或知识图谱在以分析实体关系为核心的场景应用中具有独特的优势.本文针对主机多源活动记录的安全性分析,首先提出基于知识图的系统性分析框架,记录提取与预处理方法,探讨了基于模式匹配的记录知识图构建方法,以及基于有效路径评估的记录关联性分析,最后通过实验对有效路径进行了验证分析.

摘要： 在企业web应用系统遭受网络攻击前,黑客往往利用对网站和系统的扫描,获取web网页中的安全漏洞作为攻击入口.文中首先阐述了异常web扫描的行为特征;通过分析和借鉴攻击主流检测方法的思想,并弥补其存在的不足,再对web日志的数据分析和挖掘,建立良好用户的IP地址集合,利用良好用户和其他用户的特征指标对比和区分应用的聚类分析算法,检测web异常扫描行为.

摘要： Web安全防护系统通过建立网络应用层的安全规则、识别用户的行为特征,进行流量的监测与过滤,能够有效防止针对网站的主要攻击,保护Web服务的安全.本文介绍了Web安全问题的产生及类型,说明了WAF原理、作用及特性,提出了开发WAF软件系统的总体架构、功能模块、工作流程等,制定了WAF的网络部署方案,最后验证了WAF的实际应用效果,分析了WAF产生的日志信息,这对于改进应用系统安全具有重要价值.

摘要： Web安全防护系统通过建立网络应用层的安全规则、识别用户的行为特征,进行流量的监测与过滤,能够有效防止针对网站的主要攻击,保护Web服务的安全.本文介绍了Web安全问题的产生及类型,说明了WAF原理、作用及特性,提出了开发WAF软件系统的总体架构、功能模块、工作流程等,制定了WAF的网络部署方案,最后验证了WAF的实际应用效果,分析了WAF产生的日志信息,这对于改进应用系统安全具有重要价值.

摘要： Web安全防护系统通过建立网络应用层的安全规则、识别用户的行为特征,进行流量的监测与过滤,能够有效防止针对网站的主要攻击,保护Web服务的安全.本文介绍了Web安全问题的产生及类型,说明了WAF原理、作用及特性,提出了开发WAF软件系统的总体架构、功能模块、工作流程等,制定了WAF的网络部署方案,最后验证了WAF的实际应用效果,分析了WAF产生的日志信息,这对于改进应用系统安全具有重要价值.

摘要： 本公开提供了一种网络攻击分析方法、网络攻击分析装置、计算设备和介质。该方法包括：响应于接收到第一网络数据流，对第一网络数据流进行检测，以确定第一网络数据流是否存在网络攻击文件；如果确定第一网络数据流存在网络攻击文件，则获得网络攻击文件的路径信息；以及响应于接收到请求，对请求进行攻击分析，以确定与路径信息对应的电子设备是否正被网络攻击，其中，请求包括网络攻击文件的路径信息，请求属于第二网络数据流，第二网络数据流的接收时间晚于第一网络数据流的接收时间。

摘要： 本公开提供了一种网络攻击检测方法、网络攻击检测装置、电子设备和介质。该方法包括：响应于接收到网络数据流，对网络数据流进行文件类型识别，以确定网络数据流中是否包括指定文件类型的文件；如果确定网络数据流中包括指定文件类型的文件，则对指定文件类型的文件进行编译，以获得操作码；获得操作码中的指定函数关联信息；以及基于指定函数关联信息对网络数据流进行网络攻击检测。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 当攻击终止时，针对攻击的缓解措施终止。此时，网络攻击缓解设备确定是否存在位于比自己的设备更靠近攻击者设备以及与自己的设备合作执行针对攻击的缓解措施、或对攻击的恢复做准备的网络攻击缓解设备，从而确定对攻击的恢复做准备是否是必要的。根据这个确定功能，当确定对攻击的恢复做准备是不必要时，网络攻击缓解设备删除关于攻击的信息并返回正常状态。另一方面，当确定对攻击的恢复做准备是必要时，网络攻击缓解设备对攻击的恢复做准备而不删除关于攻击的信息。

摘要： 本申请实施例提供一种训练网络攻击分类模型的方法及识别网络攻击类型的方法，训练网络攻击分类模型的方法包括：采集网络流量得到网络流量数据，并对所述网络流量数据进行处理得到网络属性特征，其中，所述网络属性特征至少包括网络流量特征；从所述网络流量数据中获取部分网络流量数据的有效载荷，并根据所述有效载荷得到与所述部分网络流量数据对应的攻击类型，其中，与所述部分网络流量数据对应的网络属性特征为参考网络属性特征；基于所述攻击类型对所述参考网络属性特征进行打标签，得到参考样本数据；根据所述参考样本数据和第一网络属性特征得到网络攻击分类模型。通过该方法提高了基于流特征的攻击威胁检出率。

摘要： 一种网络安全系统，其提供一种实时且独立的网络攻击监控和自动网络攻击响应。网络安全系统包括响应于网络攻击事件生成网络攻击信号的网络监控逻辑。网络安全系统还包括自动分段控制器，用于响应网络攻击信号生成多个分段电压信号或多个分段消息。网络安全系统还包括多个防火墙，被配置为根据多个分段电压信号或多个分段消息的输入电压信号电平调用防火墙规则集，以在多个站点网络分段中分割站点网络，并且响应于网络攻击事件来控制一个或多个物理装置。

摘要： 本公开提供了一种网络攻击检测方法、网络攻击检测装置、电子设备和介质。该方法包括：响应于接收到网络数据流，对网络数据流进行文件类型识别，以确定网络数据流中是否包括指定文件类型的文件；如果确定网络数据流中包括指定文件类型的文件，则对指定文件类型的文件进行编译，以获得操作码；获得操作码中的指定函数关联信息；以及基于指定函数关联信息对网络数据流进行网络攻击检测。

摘要： 本公开提供了一种网络攻击分析方法、网络攻击分析装置、计算设备和介质。该方法包括：响应于接收到第一网络数据流，对第一网络数据流进行检测，以确定第一网络数据流是否存在网络攻击文件；如果确定第一网络数据流存在网络攻击文件，则获得网络攻击文件的路径信息；以及响应于接收到请求，对请求进行攻击分析，以确定与路径信息对应的电子设备是否正被网络攻击，其中，请求包括网络攻击文件的路径信息，请求属于第二网络数据流，第二网络数据流的接收时间晚于第一网络数据流的接收时间。

摘要： 本申请实施例公开了一种网络攻击防御策略的发送方法和装置，以及网络攻击防御方法和装置，其中，网络攻击防御策略的发送方法可包括：接收攻击信息，所述攻击信息包括目标网际协议IP地址，所述攻击信息用于指示第一网络中存在目的地址为所述目标IP地址的网络攻击报文；确定所述网络攻击报文通过第一边缘网络设备进入所述第一网络，所述第一边缘网络设备为所述第一网络中的边缘设备；向所述第一边缘网络设备发送防御策略，所述防御策略用于指示所述第一边缘网络设备根据所述防御策略处理目的地址为所述目标IP地址的报文。本申请可以降低网络攻击报文对网络资源的占用，改善对网络攻击报文的防御效果。

摘要： 本发明公开了一种网络攻击防御系统和防御网络攻击的方法。所述系统包括：应用层负载均衡子系统，被配置为接收用户请求，其上容宿有负载均衡代理，负载均衡代理被配置为从应用层负载均衡子系统读取用户请求，以及将用户请求写入消息队列子系统；消息队列子系统，被配置为对由负载均衡代理写入的用户请求进行缓存；以及实时计算子系统，被配置为从消息队列子系统获取所缓存的用户请求，对用户请求中的数据进行分析，并根据分析结果生成封禁规则，以及将封禁规则写入消息队列子系统，其中，消息队列子系统还被配置为对封禁规则进行缓存，以及负载均衡代理还被配置为从消息队列子系统获取所缓存的封禁规则并将所提取的封禁规则应用于应用层负载均衡子系统。