检索结果-维普期刊中文期刊服务平台

一种基于图模型的网络攻击溯源方法被引量：25: 1; 作者黄克振连一峰 +3 位作者冯登国张海霞吴迪马向亮《软件学报》 EI CSCD 北大核心 2022年第2期683-698,共16页; 随着信息技术的飞速发展,网络攻击事件频发,造成了日益严重的经济损失或社会影响.为了减少损失或预防未来潜在的攻击,需要对网络攻击事件进行溯源以实现对攻击者的挖掘追责.当前的溯源过程主要依赖于人工完成,效率低下.面对日益增加的... 展开更多; 关键词网络攻击事件网络攻击者溯源网络攻击事件溯源关系图图嵌入; 在线阅读下载PDF 职称材料

结合时延特征与安全评估的电力工控系统攻击溯源方法: 2; 作者黄桂容李俊娥 +3 位作者王宇朱朝阳周亮缪思薇《电测与仪表》北大核心 2025年第10期1-12,共12页; 现有网络攻击溯源方法主要针对互联网,不适用于实时性要求高、使用专用通信协议的电力工控系统。电力工控系统节点之间的端到端时延相对稳定,且大部分终端为资源有限且业务单一的嵌入式终端。因此,文中提出了一种结合时延特征与安全评... 展开更多; 关键词电力工控系统网络攻击溯源时延特征终端安全评估支持向量机; 在线阅读下载PDF 职称材料

面向网络取证的网络攻击追踪溯源技术分析被引量：31: 3; 作者刘雪花丁丽萍 +2 位作者郑涛吴敬征李彦峰《软件学报》 EI CSCD 北大核心 2021年第1期194-217,共24页; 首先定位网络攻击事件的源头,然后进行有效的电子数据证据的收集,是网络取证的任务之一.定位网络攻击事件源头需要使用网络攻击追踪溯源技术.然而,现有的网络攻击追踪溯源技术研究工作主要从防御的角度来展开,以通过定位攻击源及时阻断... 展开更多; 关键词网络攻击追踪溯源网络取证电子数据证据可采性电子数据证据证明力取证过程模型 IP追踪; 在线阅读下载PDF 职称材料

基于登录行为分析的失陷邮箱检测技术研究: 4; 作者赵建军汪旭童 +1 位作者崔翔刘奇旭《西安电子科技大学学报》 EI CAS CSCD 北大核心 2023年第4期34-44,共11页; 发现失陷邮箱在安全运维、溯源取证工作中面临多种困难,例如,所依赖的威胁情报数据不充分、待分析的数据规模庞大、难以向邮箱所有者确认等。针对上述问题,提出了一种仅使用登录日志作为数据源且不依赖任何标记样本的失陷邮箱检测方法... 展开更多; 关键词失陷邮箱检测时空分析网络攻击溯源; 在线阅读下载PDF 职称材料

题名一种基于图模型的网络攻击溯源方法被引量：25: 1; 作者黄克振连一峰冯登国张海霞吴迪马向亮; 机构中国科学院软件研究所可信计算与信息保障实验室中国科学院大学中国网络安全审查技术与认证中心清华大学集成电路学院; 出处《软件学报》 EI CSCD 北大核心 2022年第2期683-698,共16页; 基金国家重点研发计划(2020YFB1806504,2018YFC0824801)。; 文摘随着信息技术的飞速发展,网络攻击事件频发,造成了日益严重的经济损失或社会影响.为了减少损失或预防未来潜在的攻击,需要对网络攻击事件进行溯源以实现对攻击者的挖掘追责.当前的溯源过程主要依赖于人工完成,效率低下.面对日益增加的海量溯源数据和日趋全面的溯源建模分析维度,亟需半自动化或自动化的网络攻击者挖掘方法.提出一种基于图模型的网络攻击溯源方法,建立网络攻击事件溯源本体模型,融合网络攻击事件中提取的线索数据和威胁情报数据,形成网络攻击事件溯源关系图;引入图嵌入算法自动学习嵌有关联线索特征的网络攻击事件特征向量,进而利用历史网络攻击事件特征向量训练SVM(support vector machine)分类器,并基于SVM分类器完成网络攻击者的挖掘溯源;最后,通过实验验证了该方法的可行性和有效性.; 关键词网络攻击事件网络攻击者溯源网络攻击事件溯源关系图图嵌入; Keywords cyber attack incident cyber attacker attribution cyber attack incident attribution relation graph graph embedding; 分类号 TP309 [自动化与计算机技术—计算机系统结构]; 在线阅读下载PDF 职称材料

题名结合时延特征与安全评估的电力工控系统攻击溯源方法: 2; 作者黄桂容李俊娥王宇朱朝阳周亮缪思薇; 机构武汉大学国家网络安全学院空天信息安全与可信计算教育部重点实验室中国电力科学研究院有限公司; 出处《电测与仪表》北大核心 2025年第10期1-12,共12页; 基金国家自然科学基金资助项目(51977155)。; 文摘现有网络攻击溯源方法主要针对互联网,不适用于实时性要求高、使用专用通信协议的电力工控系统。电力工控系统节点之间的端到端时延相对稳定,且大部分终端为资源有限且业务单一的嵌入式终端。因此,文中提出了一种结合时延特征与安全评估的网络攻击溯源方法。根据报文的时延特征构建时延特征库,用于与攻击报文的时延特征进行匹配以得到可疑终端列表;通过终端安全评估指标对可疑终端进行安全评估以定位攻击源。实验与分析表明,所提方法支持非IP(internet protocoal)网络的攻击溯源,且对工控终端性能的影响在可接受范围内,与已有细粒度溯源方法相比,部署相对容易。; 关键词电力工控系统网络攻击溯源时延特征终端安全评估支持向量机; Keywords power industrial control system tracing for cyber-attack delay feature terminal security assessment support vector machine; 分类号 TM711 [电气工程—电力系统及自动化]; 在线阅读下载PDF 职称材料

题名面向网络取证的网络攻击追踪溯源技术分析被引量：31: 3; 作者刘雪花丁丽萍郑涛吴敬征李彦峰; 机构中国科学院软件研究所并行软件与计算科学实验室中国科学院大学计算机科学与技术学院广州中国科学院软件应用技术研究所电子数据取证实验室广东中科实数科技有限公司联通华盛通信有限公司中国科学院软件研究所智能软件研究中心; 出处《软件学报》 EI CSCD 北大核心 2021年第1期194-217,共24页; 基金 2019年度南沙区人工智能应用示范项目(2019SF01) 广州市科技计划(201802020015) +1 种基金国家自然科学基金(61772507) 羊城创新创业领军人才支持计划(领军人才2016008)。; 文摘首先定位网络攻击事件的源头,然后进行有效的电子数据证据的收集,是网络取证的任务之一.定位网络攻击事件源头需要使用网络攻击追踪溯源技术.然而,现有的网络攻击追踪溯源技术研究工作主要从防御的角度来展开,以通过定位攻击源及时阻断攻击为主要目标,较少会考虑到网络取证的要求,从而导致会在网络攻击追踪溯源过程中产生的大量有价值的数据无法成为有效电子数据证据在诉讼中被采用,因而无法充分发挥其在网络取证方面的作用.为此,提出了一套取证能力评估指标,用于评估网络攻击追踪溯源技术的取证能力.总结分析了最新的网络攻击追踪溯源技术,包括基于软件定义网络的追踪溯源技术,基于取证能力评估指标分析了其取证能力,并针对不足之处提出了改进建议.最后,提出了针对网络攻击追踪溯源场景的网络取证过程模型.该工作为面向网络取证的网络攻击追踪溯源技术的研究提供了参考.; 关键词网络攻击追踪溯源网络取证电子数据证据可采性电子数据证据证明力取证过程模型 IP追踪; Keywords cyber attack traceback network forensics the admissibility of digital evidence the probative force of digital evidence forensics process model IP traceback; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于登录行为分析的失陷邮箱检测技术研究: 4; 作者赵建军汪旭童崔翔刘奇旭; 机构中国科学院信息工程研究所中国科学院大学网络空间安全学院中关村实验室; 出处《西安电子科技大学学报》 EI CAS CSCD 北大核心 2023年第4期34-44,共11页; 基金中国科学院青年创新促进会(2019163) 国家自然科学基金(61902396) +1 种基金中国科学院网络测评技术重点实验室和网络安全防护技术北京市重点实验室资助。; 文摘发现失陷邮箱在安全运维、溯源取证工作中面临多种困难,例如,所依赖的威胁情报数据不充分、待分析的数据规模庞大、难以向邮箱所有者确认等。针对上述问题,提出了一种仅使用登录日志作为数据源且不依赖任何标记样本的失陷邮箱检测方法。首先,归纳针对邮箱账户的攻击手段,提炼出邮箱失陷模型。其次,基于所提出的邮箱失陷模型,从空间和时间的角度刻画攻击者在入侵邮箱账户时所暴露出的空间相似性和时间同步性。在利用空间相似性检测失陷邮箱时,使用图来描述邮箱之间的空间距离,再将空间距离相近的邮箱划分至同一社区,并根据社区规模来评价邮箱失陷的可能性;在利用时间同步性检测失陷邮箱时,提出一种异常登录行为的描述方法,并通过比较多个邮箱的异常行为是否集中在一定时期内来评价邮箱失陷的可能性。最后,根据失陷可能性输出一个排序的邮箱列表为分析人员提供优先级参考。实验结果表明,所提出的方法能够在降低约70%工作量的情况下检测出约98%的失陷邮箱,检测效果好于同类研究,且具备发现未知攻击者和未公开恶意IP地址的能力。; 关键词失陷邮箱检测时空分析网络攻击溯源; Keywords compromised email detection spatiotemporal analysis cyber attack attribution; 分类号 TN915.08 [电子电信—通信与信息系统]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	一种基于图模型的网络攻击溯源方法	黄克振连一峰冯登国张海霞吴迪马向亮	《软件学报》 EI CSCD 北大核心	2022	25	在线阅读下载PDF 职称材料
2	结合时延特征与安全评估的电力工控系统攻击溯源方法	黄桂容李俊娥王宇朱朝阳周亮缪思薇	《电测与仪表》北大核心	2025	0	在线阅读下载PDF 职称材料
3	面向网络取证的网络攻击追踪溯源技术分析	刘雪花丁丽萍郑涛吴敬征李彦峰	《软件学报》 EI CSCD 北大核心	2021	31	在线阅读下载PDF 职称材料
4	基于登录行为分析的失陷邮箱检测技术研究	赵建军汪旭童崔翔刘奇旭	《西安电子科技大学学报》 EI CAS CSCD 北大核心	2023	0	在线阅读下载PDF 职称材料