-
题名基于GAN的拆分纵向联邦学习重建攻击
- 1
-
-
作者
唐琳
冯秀芳
陈永乐
-
机构
太原理工大学软件学院
太原理工大学计算机科学与技术学院(大数据学院)
-
出处
《计算机工程与设计》
北大核心
2024年第12期3531-3537,共7页
-
基金
山西省重点研发计划基金项目(202102020101007)。
-
文摘
针对拆分纵向联邦学习的参与者在训练过程中输出的中间结果容易泄露大量隐私的问题,提出一种重建攻击Re_GAN。利用生成式对抗网络学习图像的先验知识,优化生成式对抗网络的输入,使重建图像和真实图像的中间结果逼近来重建参与者的隐私图像。在衡量中间结果时,使用分片沃瑟斯坦距离捕捉图像的特征。实验结果表明,Re_GAN在MNIST数据集、Fashion-MNIST数据集和CIFAR-10数据集上均能重建参与者图像,表明了拆分纵向联邦学习隐私存在泄露的风险。
-
关键词
纵向联邦学习
拆分学习
重建攻击
生成式对抗网络
隐私泄露
机器学习
分布式系统
-
Keywords
vertical federated learning
split learning
reconstruction attack
generative adversarial networks
leakage of privacy
machine learning
distributed systems
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名基于上下文特征的IDS告警日志攻击场景重建方法
- 2
-
-
作者
姜楠
崔耀辉
王健
吴晋超
-
机构
北京工业大学信息学部
可信计算北京市重点、实验室
信息安全等级保护关键技术国家工程实验室
智能交通数据安全与隐私保护技术北京市重点实验室
北京交通大学计算机与信息技术学院
-
出处
《信息网络安全》
CSCD
北大核心
2020年第7期1-10,共10页
-
基金
国家自然科学基金[61502016]
教育部-中国移动科研基金[MCM20170402,MCM20180503]。
-
文摘
入侵检测系统(IDS)是网络安全防御策略中的关键组成部分,但在现阶段庞大且复杂的网络环境以及网络攻击规模逐年增长的背景下,IDS中存在的告警数量庞大导致的可读性差等问题,使得IDS的易用性极大降低。文章提出一种面向IDS真实告警数据流的攻击场景重建方法,从攻击者的角度将完整的多步攻击行为定义为攻击事件,以动态时间窗辅以告警上下文特征相似度判定的机制分离告警流中并行的事件,并通过提取事件在IP层面表现出的攻击路径的方式,分解事件中攻击者对不同目标的攻击行为,进一步获取攻击者在各条路径上的攻击类型转换序列进行因果知识挖掘,从而直观地展示攻击者的多步攻击场景。实验结果显示,该方法能够完整地捕获告警数据流中的攻击事件,多层次准确直观地展示多步攻击行为,有效提升了IDS的实际应用体验。
-
关键词
入侵检测系统
告警日志分析
攻击场景重建
因果知识挖掘
-
Keywords
intrusion detection system
alert analysis
attack scenario reconstruction
causal knowledge mining
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名利用模糊聚类实现入侵检测告警关联图的重构
被引量：5
- 3
-
-
作者
马琳茹
杨林
王建新
唐鑫
-
机构
国防科学技术大学电子科学与工程学院
总参第
-
出处
《通信学报》
EI
CSCD
北大核心
2006年第9期47-52,共6页
-
基金
国家高技术研究发展计划("863"计划)基金资助项目(2005AA147050)~~
-
文摘
众多的入侵检测告警关联方法中,因果关联是最具代表性的方法之一。针对因果关联在一些条件下会引发关联图分裂的问题,提出利用模糊聚类的方法实现攻击场景重构。在聚类过程中,针对告警特性提出一种基于属性层次树的相似度隶属函数定义方法,并给出评价相似度度量和衡量攻击场景构建能力的若干指标。实验结果表明,该方法能够有效地组合分裂的关联图,重构攻击场景。
-
关键词
告警关联
攻击场景重建
模糊聚类
相似度隶属函数
-
Keywords
alert correlation
attack scenario reconstruction
fuzzy clustering
similarity membership function
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名安全报警关联技术研究
被引量：4
- 4
-
-
作者
伏晓
谢立
-
机构
南京大学计算机软件新技术国家重点实验室
-
出处
《计算机科学》
CSCD
北大核心
2010年第5期9-14,29,共7页
-
基金
2005年国家信息安全重大专项基金项目
国家"八六三"高技术研究发展计划项目基金(2003AA142010)资助
-
文摘
安全报警关联技术是近年来安全领域中的热点之一,它能够有效地解决目前困扰安全管理者的海量报警以及误报、漏报报警等问题。近年来该领域出现了大量有价值的研究成果,但已有工作大多集中在个别子领域,整个领域的发展并不均衡。对这一技术的研究现状进行了综述,介绍了其处理过程及体系结构,重点总结比较了报警聚类及融合、攻击场景重建和攻击意图识别这3个关键阶段的已有算法,之后又总结评述了目前报警关联的主要应用、技术难点及现有解决方案,最后对该领域面临的问题加以分析,并展望了未来方向。
-
关键词
报警关联
报警聚类
报警融合
攻击场景重建
攻击意图识别
-
Keywords
Alert correlation Alert aggregation Alert fusing Attack scenarios constructing Attack plan recognition
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
