A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
Overview of Cyber Science and Technology Programs at the U.S. Army Research Laboratory
本文概述了美国陆军研究实验室在网络安全方面的研究计划。虽然ARL是美国陆军的企业实验室，专注于基础和早期应用研究，但基础科学工作与广泛的面向操作的计划紧密结合。其中一个例子是网络合作研究联盟（CRA），该联盟将ARL的科学家与来自数十所美国大学的学术研究人员聚集在一起。ARL网络科学家在很大程度上是由陆军地面作战所特有的挑战所驱动的;本文概述了其中一些挑战以及ARL研究工作解决这些挑战的方式。网络研究的长期活动是由未来陆军战场的愿景指导的。到2040年，这将是一个高度融合的虚拟-物理空间，网络作战将成为战斗的一个组成部分。
2017-01-03 cs.CR
Analyzing the Usefulness of the DARPA OpTC Dataset in Cyber Threat Detection Research
在现实世界的企业网中维护安全和隐私正变得越来越具有挑战性。网络攻击者越来越多地使用以前未报告的最先进技术侵入企业网络。为了开发新颖有效的方法来阻止这些复杂的网络攻击，我们需要能够高度准确地反映真实企业场景的数据集。然而，很少有这样的数据集是公开的。研究人员仍然主要使用已有十年历史的KDD数据集，然而，研究表明这些数据集并不能充分反映高级持续性威胁（APT）等现代攻击。在这项工作中，我们分析了最近推出的DARPA操作透明网络（OpTC）数据集在这方面的有用性。我们详细描述了数据集的内容，并提出了定性分析。我们表明，OpTC数据集是高级网络威胁检测研究的绝佳候选者，同时也突出了其局限性。此外，我们提出了几个研究方向，这个数据集可以是有用的。
2021-05-08 cs.CR
A Synergistic Approach to Digital Privacy
本文概述了IEEE领导数字隐私的方法，以调整现有的许多IEEE协会和努力领域的计算机系统和应用程序安全，组织和全球架构，政策支持立法，制定新的标准，将合规性融入技术，并帮助设计决策委员会的基础设施管理机构。目前对隐私技术发展的重点主要集中在大型企业和机构，导致该行业主要支持企业资产保护。培育技术以增强个人隐私保护工具的能力已经落后，个人隐私已经减少，因为企业大数据应用程序已经在利用私人数据方面进行了大量投资。作为最大的以个人成员为基础的组织之一，IEEE被敦促开发一种利用隐私使能技术的数字隐私协作方法，以使其成员受益。概述的建议定义了一个可能导致未来全球个性化隐私功能的前景，这些功能采用协同技术的组合，如分布式账本，差分隐私，同态加密，安全分布式多方计算，零信任架构，数据来源证明，软件或其他技术。这样的努力将涉及社区参与和推广，学术同行评审活动，建立治理机构，协调和扩展现有标准，以及开发公众可访问的原型。与其他IEEE赞助的交易能源系统、医疗记录和设备的保密性和安全性以及其他IEEE资助的项目合作，将有助于扩大在这些新兴技术应用中已经在进行的数字隐私投资。
2021-03-27 cs.CR
Integrating Cybersecurity Frameworks into IT Security: A Comprehensive Analysis of Threat Mitigation Strategies and Adaptive Technologies
本文探讨了NIST、零信任和ISO/IEC 27001等网络安全框架及AI与ML技术在金融等行业的应用，并提供了应对实施挑战的切实方案，倡导构建与组织目标一致的风险适宜型防御体系。
2025-02-02 cs.CR
Bring-Your-Own-Device (BYOD): An Evaluation of Associated Risks to Corporate Information Security
本研究评估了在工作场所采用自带设备（BYOD）给业务信息资产带来的网络风险。BYOD是一种新兴趋势，员工在公司网络上携带和使用个人计算设备来访问应用程序和敏感数据，如电子邮件、日历和日程安排应用程序、文档等。员工被BYOD吸引，因为他们可以访问私人物品，并在不受限制的情况下执行某些工作职能。然而，这通常是在管理层或系统管理员的盲区完成的;这种情况往往会将重要和敏感的公司信息暴露给各种威胁，如不必要的网络流量，未知的应用程序，恶意软件和病毒。在这项探索性研究中，征求了专家意见。该研究评估了BYOD的特征，评估了相关的风险、威胁和漏洞。调查结果表明，很少或根本没有采取安全措施来减轻与BYOD相关的风险。尽管采用BYOD带来了巨大的好处，但它们可能会被安全威胁和修复漏洞的缓解成本所侵蚀。最重要的风险是数据丢失，这与智能手机安全风险的类似研究一致。然后提出了一些缓解措施。
2016-09-05 cs.CR
Blockchain-based PKI within a Corporate Organization: Advantages and Challenges
本文研究企业内基于区块链的PKI，比较其与传统PKI的优劣，并分析CRA和NIS-2等法律框架影响，表明区块链PKI可通过去中心化信任锚、不可篡改的证书管理及更强的不当行为识别机制提升安全性。
2024-07-05 cs.CR cs.SE
Study of Peer-to-Peer Network Based Cybercrime Investigation: Application on Botnet Technologies
对等（P2P）互联网协议和网络的可扩展、低开销属性很容易被犯罪分子利用来执行大范围的网络犯罪。由P2P技术辅助的犯罪类型包括侵犯版权、共享非法儿童图像、欺诈、黑客/破解、拒绝服务攻击以及通过使用各种蠕虫、僵尸网络、恶意软件、病毒和P2P文件共享传播病毒/恶意软件。该项目的重点是研究活跃的P2P节点，以及分析许多大型非结构化网络中使用的未记录的通信方法。这是通过设计和实现一个有效的P2P监测和爬行工具集。调查基于P2P的系统的要求并不限于上面列出的更明显的网络犯罪，因为许多合法的基于P2P的应用程序也可能与数字取证调查有关，例如，IP语音，即时消息等。由于网络拓扑的广泛范围以及基于P2P的应用程序的不断增加和发展，调查这些网络变得越来越困难。在这项工作中，我们介绍了通用的P2P网络调查框架（UP 2 PNIF），一个框架，使新发现的P2P网络，通过利用P2P网络功能的共性显着更快，劳动密集型的调查。结合已知网络特征的参考数据库，可以设想，任何已知的P2P网络可以立即使用该框架进行调查，这可以智能地确定最佳的调查方法，并大大加快证据收集过程。开发了一个概念验证工具，用于对BitTorrent网络进行调查。
2017-12-10 cs.CR cs.NI
Identifying Emerging Technologies and Leading Companies using Network Dynamics of Patent Clusters: a Cybersecurity Case Study
战略决策严重依赖非科学仪器来预测新兴技术和领先公司。相反，我们建立了一个快速的定量系统，使用适用于任何行业的通用方法，以较小的计算量来发现给定领域中最重要的技术和公司。在美国专利商标局专利数据的帮助下，我们首先通过自动化机器学习工具为每个专利分配一个值。然后，我们应用网络科学来跟踪公司和专利集群（即技术）的相互作用和演变，以创建两组排名，突出重要或新兴的网络节点，这要归功于五个网络中心性指数。最后，我们用基于网络安全行业的案例研究来说明我们的系统。我们的研究结果产生了有用的见解，例如通过突出（i）具有不断增长的平均专利价值和集群规模的新兴技术，（ii）该领域最有影响力的公司，以及（iii）具有少数但有影响力的专利的有吸引力的初创公司。补充分析还提供了网络安全行业大公司研发边际回报递减的证据。
2022-09-21 cs.CR cs.SI
Cyber-Security Investment in the Context of Disruptive Technologies: Extension of the Gordon-Loeb Model
网络安全漏洞给企业带来了巨大的成本。因此，通过网络安全投资发展信息系统防御能力是一个先决条件。如何确定网络安全投资的最佳金额的问题已经在文献中得到了广泛的研究。在这方面，戈登-勒布模型及其扩展得到了广泛的接受。然而，这些模型主要依赖于不适合分析网络安全投资动态方面的限制性假设。然而，了解这些动态方面是在快节奏和不断发展的技术环境中研究网络安全投资的一个关键特征。我们提出了一个扩展的Gordon-Loeb模型，通过考虑多个时期和放松连续的安全漏洞概率函数的假设。这种理论上的调整使我们能够捕捉到网络安全投资的动态方面，例如颠覆性技术的出现及其投资后果。戈登-勒布模型的这种拟议扩展为由于潜在的技术转变而导致的网络安全投资最佳水平的假设下降提供了空间。虽然我们认为我们的框架应该在整个网络安全环境中推广，但我们在关键基础设施保护的背景下说明了我们的方法，其中与风险事件相关的安全成本降低至关重要，因为潜在的损失达到了无法承受的程度。此外，尽管一些技术被认为具有破坏性，因此有望成为关键基础设施保护的一部分，但它们对网络安全投资的影响却很少被讨论。
2021-12-08 cs.CR econ.TH
knowCC: Knowledge, awareness of computer & cyber ethics between CS/non-CS university students
本研究探讨大学生网络安全意识、计算机与网络伦理及防护行为的关系，对比计算机与非计算机专业学生认知差异，提出网络安全教育与分析框架以提升个人防护能力。
2023-10-19 cs.CR
A Review on Blockchain Technologies for an Advanced and Cyber-Resilient Automotive Industry
本综述聚焦汽车行业的网络安全需求，分析区块链技术的应用潜力，梳理相关研究进展与利益相关方挑战，介绍典型用例，并通过SWOT分析提出发展建议，助力构建具备网络弹性的先进汽车产业。
2024-02-01 cs.CR
Hash-MAC-DSDV: Mutual Authentication for Intelligent IoT-Based Cyber-Physical Systems
以物联网（IoT）形式连接的网络物理系统（CPS）容易受到各种安全威胁，这是由于IoT设备的基础设施部署较少。这些网络的设备到设备（D2 D）认证确保了部署区域中信息的完整性、真实性和机密性。文献提出了不同的方法来解决CPS技术中的安全问题。然而，它们大多基于集中式技术或特定的系统部署，具有较高的计算和通信成本。因此，有必要开发一种有效的方案，可以解决物联网设备CPS技术中的安全问题。本文提出了一种轻量级的Hash-MAC-DSDV（Hash Media Access Control Destination Sequence Distance Vector）路由方案，以解决CPS技术中的认证问题，并以物联网网络的形式连接。为此，分别从本地链和公共链开发了物联网设备（多WSNs）的CPS。所提出的方案通过Hash-MAC-DSDV相互方案来确保D2 D认证，其中在第一阶段中注册各个设备的MAC地址，并在第二阶段中在网络中通告。该方案允许合法设备修改其路由表并单播单向散列认证机制，以将其捕获的数据从源传输到目的地。我们的评估结果表明，哈希- MAC-DSDV超过现有的计划在攻击检测，能源消耗和通信指标。
2021-05-17 cs.CR cs.NI
Systematic Review of Cybersecurity in Banking: Evolution from Pre-Industry 4.0 to Post-Industry 4.0 in Artificial Intelligence, Blockchain, Policies and Practice
The University of Sheffield（谢菲尔德大学）
本综述回顾了银行业网络安全从工业4.0前到工业4.0后的演进，重点评估了人工智能与区块链等技术的应用，并分析了当前面临的高成本、可扩展性及网络犯罪威胁等挑战，提出了未来发展建议。
2025-02-27 cs.AI cs.CE cs.CR
Improving the Cybersecurity of Critical National Infrastructure using Modelling and Simulation
英国关键国家基础设施严重依赖数字技术，这些技术提供通信、监测、控制和决策支持功能。数字技术正在逐步提高基础设施的效率、可靠性和可用性，并带来以前没有的新好处。这些好处可以通过数字系统实现的连接性引入漏洞，从而使经常使用社会技术方法的潜在攻击者更容易利用人在环来闯入和破坏组织。因此，最大限度地减少和管理风险的政策和战略必须包括对运营商和公司行为的理解，以及技术要素和它们与人类之间的界面。如果得到政府努力的支持，包括适当的政策干预，就可以实现建模和模拟。政府可以通过其部门和机构，通过标志和塑造有关网络安全M&S方法和工具的决策环境，展示它们如何有助于加强现代关键基础设施系统的安全。
2022-08-16 cs.CR
A Systematic Review of Bio-Cyber Interface Technologies and Security Issues for Internet of Bio-Nano Things
合成生物学和纳米技术的进步有助于设计可用于控制、重复使用、修改和重新设计细胞结构的工具，并使工程师能够有效地使用生物细胞作为可编程基底来实现生物纳米事物（生物嵌入式计算设备）。Bio-NanoThings通常是微小的，非侵入性的，可隐藏的设备，可用于体内应用，如体内传感和驱动网络，其中使用人工设备可能是有害的。这种（纳米级）设备可以用于各种医疗保健环境，如连续健康监测，靶向药物输送和纳米手术。这些服务还可以被分组以形成协作网络（即，纳米网络），其性能在连接到更高带宽的外部网络（例如互联网）时可以潜在地得到改善，例如通过5G。然而，为了实现IoBNT范式，通过动态接口设计将生物环境与技术环境无缝连接也很重要，以将人体的生化信号转换为等效的电磁信号（反之亦然）。不幸的是，这有可能使内部生物机制暴露于基于网络的传感和医疗驱动，从而带来潜在的安全和隐私影响。本文全面回顾了IoBNT架构的生物网络接口，重点介绍了IoBNT的生物网络接口选项，如生物启发的生物电子设备，RFID启用的植入式芯片和电子纹身。该研究还确定了已知和潜在的安全和隐私漏洞以及缓解策略，供未来IoBNT设计和实施时考虑。
2021-06-27 cs.CR cs.ET cs.NI
Web 2.0 Technologies and Social Networking Security Fears in Enterprises
Web 2.0系统已经引起了企业的注意，许多企业现在都在寻求采用Web 2.0技术，并将其好处转移到他们的组织中。然而，随着不同社交网络平台的出现，隐私和安全必须不断地从不同的角度考虑和看待。本文介绍了主要Web 2.0应用程序面临的最常见的安全风险。此外，它还介绍了最相关的路径和最佳实践，以避免企业环境中的这些已识别的安全风险。
2012-04-09 cs.CR
Investigating The Implications of Cyberattacks Against Precision Agricultural Equipment
本研究针对农业从业者对CAN总线等现代农业技术网络威胁认知不足的问题，通过真实数据开展假设案例研究量化相关网络安全风险，同时为后续农业机械网络安全风险量化研究奠定基础。
2025-03-20 cs.CR cs.CY
Evaluating Vulnerabilities of Connected Vehicles Under Cyber Attacks by Attack-Defense Tree
本文提出基于攻击-防御树的方法，用于评估连接和自动驾驶车辆在网络安全方面的脆弱性。
2025-12-09 cs.CR cs.NI
Smart Grid: Cyber Attacks, Critical Defense Approaches, and Digital Twin
本文综述智能电网面临的网络攻击、关键防御方法及数字孪生技术，旨在打破领域知识壁垒，为基于数字孪生的智能电网安全设计提供指导。
2025-07-07 cs.CR cs.NI
Security of Cyber-Physical Systems. From Theory to Testbeds and Validation
与物理系统相连的传统控制环境正在通过新的信息和通信技术进行升级。由此产生的系统需要得到充分保护。实验测试平台对于研究和分析针对这些网络物理系统的持续威胁至关重要。本文介绍的研究讨论了为开发可复制和负担得起的网络物理测试平台而采取的一些行动，用于培训和研究。该试验台的架构基于真实世界的组件，并模拟SCADA（监控和数据采集）技术指挥的网络物理场景。本文重点介绍了Modbus和DNP3两种具有代表性的协议。本文还报告了一些对抗性场景的开发，以评估网络物理威胁情况下的测试平台。一些检测策略进行评估，使用我们提出的测试平台。
2017-11-30 cs.CR
Impact of Intelligent Technologies on IoV Security: Integrating Edge Computing and AI
Beijing Institute of Technology（北京理工大学）；CITY, University of London（伦敦城市大学）
本文探讨智能技术在车联网安全中的作用，分析边缘计算、机器学习和深度学习的协同效应，展示其在威胁检测、响应时间和适应性安全方面的贡献，并指出未来研究方向。
2026-04-11 cs.CR cs.NI
Contact Tracing: An Overview of Technologies and Cyber Risks
二零二零年COVID-19疫情导致全球封城，对健康及经济造成严重影响。因此，全球各地的当局都表示需要更好的工具来监测病毒的传播并支持人类劳动。谷歌和苹果等研究人员和科技公司已提出以接触追踪应用程序的形式开发此类工具。这些应用程序的目标是不断跟踪人们的接近程度，并使智能手机用户知道他们是否曾经与确诊的人接触过，以便他们可以自我隔离，并可能进行感染测试。这些基于智能手机的联系人追踪技术的一个根本挑战是确保其用户的安全和隐私。从手动转向基于智能手机的联系人追踪会产生新的网络风险，可能会突然影响到整个人口。主要风险包括公司和/或当局滥用人们的私人数据，或恶意用户传播错误警报，以迫使个人进入隔离区。2020年4月，泛欧隐私保护邻近追踪（PEPP-PT）宣布成立，旨在为欧洲国家开发和评估安全解决方案。然而，过了一段时间，一些团队成员离开了这个联盟，并创建了DP-3 T，这导致了专家之间的国际辩论。目前，非专家关注这场辩论会令人困惑;本报告旨在通过对网络安全和隐私风险进行客观评估，阐明各种拟议技术。我们首先回顾了数字接触追踪技术的最新发展，然后探讨了针对COVID-19提出的技术的风险效用权衡。我们特别关注某些国家已经采用的技术。
2020-07-06 cs.CR cs.CY
Cyber Pirates Ahoy! An Analysis of Cybersecurity Challenges in the Shipping Industry
海运已经成为一个价值数万亿美元的产业，现在几乎影响着世界上每个国家的经济。因此，毫不奇怪，各国和各公司花费数十亿美元，利用各种技术使船只和港口现代化。然而，这些技术的实施也引起了网络犯罪分子的注意。例如，对一家航运公司的网络攻击导致近3亿美元的财务损失。因此，本文描述了国际航运业务中存在的网络安全漏洞。本文的贡献是识别和剖析航运业特有的网络漏洞，以及这些潜在漏洞存在的方式和原因。
2022-08-07 cs.CR cs.CY
Electric Vehicles Security and Privacy: Challenges, Solutions, and Future Needs
电动汽车（EV）与传统的化石燃料汽车共享共同的技术，但它们也采用新的技术和组件（例如，充电系统和电池管理系统），为恶意用户创造了一个未开发的攻击面。虽然文献中的多个贡献探讨了电动汽车生态系统特定组件的网络安全方面（例如，充电基础设施），从网络物理系统的角度来看，仍然没有对电动汽车及其相关技术的整体网络安全做出贡献。在本文中，我们首次深入研究了与电动汽车生态系统相关的安全和隐私威胁。我们分析了与电动汽车和不同充电解决方案相关的威胁。我们专注于网络物理系统（CPS）范式，详细分析了攻击者可能利用来影响驱动程序和基础设施的安全性和隐私的所有过程。为了解决突出的威胁，我们提出了可能实施的解决方案。我们还概述了未来可能的发展方向，以保证电动汽车生态系统的安全和隐私。根据我们的分析，我们强调需要电动汽车专用的网络安全解决方案。
2023-01-11 cs.CR
Security of Connected and Automated Vehicles
交通系统正在快速发展，新的互联和自动驾驶汽车（CAV）技术将CAV与其他车辆和路边基础设施集成在网络物理系统（CPS）中。通过连接，CAV会影响其环境，反之亦然，增加了网络攻击面的规模和恶意行为者利用安全漏洞的风险。因此，更好地了解潜在的CAV-CPS网络攻击以及预防它们的方法是一个高度优先事项。在本文中，我们描述了CAV-CPS网络攻击表面和安全漏洞，并概述了潜在的网络攻击检测和缓解策略。我们研究了新兴技术-人工智能，软件定义网络，网络功能虚拟化，边缘计算，以信息为中心的虚拟分散网络，第五代（5G）蜂窝网络，区块链技术以及量子和后量子密码学-作为帮助保护CAV和交通基础设施免受现有和未来网络攻击的潜在解决方案。
2020-12-24 cs.CR
Cybersecurity: Past, Present and Future
本书系统梳理网络安全的过去、现在与未来，覆盖软件与硬件安全、恶意软件、生物识别、网络情报和取证，并展望人机协作及可解释AI等方向。
2024-03-03 cs.CR
Using hypervisors to create a cyber polygon
该研究分析了虚拟机管理程序在网络靶场中的类型、功能及威胁建模应用特性，验证其可提升硬件效率、支撑复杂虚拟环境构建以用于网络安全培训、技术测试与攻击模拟。
2025-01-03 cs.CR cs.DC cs.NI
TechRank: A Network-Centrality Approach for Informed Cybersecurity-Investment
网络安全技术领域是一个复杂的生态系统，其中实体-如公司和技术-以非平凡的方式相互影响。衡量实体之间的影响力是关键基础设施知情技术投资的一项原则。为了研究网络安全领域的公司和技术的相互影响，我们考虑了一个连接两组实体的二分图。该图中的每个节点通过应用基于反射方法的递归算法来加权。这一努力有助于衡量实体对网络安全市场的影响。我们的研究结果有助于研究人员更精确地衡量每个实体的影响力大小，并允许决策者根据他们的投资组合偏好制定更明智的投资策略。最后，提出了一个研究议程，目的是通过任意校准这两种类型实体的具体特征来进行量身定制的投资。
2021-12-10 cs.CR cs.CY
Demystifying Cryptocurrency Mining Attacks: A Semi-supervised Learning Approach Based on Digital Forensics and Dynamic Network Characteristics
加密货币已经成为一种新的数字货币形式，并没有逃过网络攻击者的眼睛。传统上，它们被网络犯罪分子恶意用作交换网络黑市犯罪收益的媒介。然而，网络犯罪分子设计了一种剥削技术，通过一种称为加密挖掘的过程，在用户不知情的情况下直接从良性用户的CPU中获取加密货币。网络中存在加密挖矿活动通常是非法使用网络资源进行加密挖矿的一个指标。加密货币挖矿对企业网络和个人家庭用户等受害者造成了经济损失。本文讨论了在一个通用的网络环境中使用动态网络特征的检测加密挖掘攻击。它深入概述了加密挖掘的操作细节，并提出了一种半监督机器学习方法，使用从复杂网络特征中获得的各种加密挖掘特征进行检测。实验结果表明，将半监督学习与复杂网络理论建模相结合，可以有效地检测网络环境中的加密挖掘活动。这种方法在网络安全管理员和执法机构的安全缓解期间是有帮助的。
2021-02-21 cs.CR
The Evolution of Keylogger Technologies: A Survey from Historical Origins to Emerging Opportunities
本文综述键盘记录器从历史起源到当代形态的技术演进，并评估反键盘记录器在新兴网络安全策略下是否仍具意义。
2023-12-16 cs.CR
Establishing Cyber Resilience in Embedded Systems for Securing Next-Generation Critical Infrastructure
智能技术在关键商业、工业和公共环境中的大规模集成和部署对商业运营和整个社会产生了重大影响。尽管这些关键智能技术的集成对技术制造商提出了严重的嵌入式安全挑战，但这些技术制造商需要根据国际安全法规进行系统性的处理。本文通过推导嵌入式安全要求来实现国际安全机构制定的核心安全功能，并提出微架构特征来建立嵌入式系统的网络弹性，从而为此类智能技术建立安全基础。为了弥补嵌入式和操作安全领域之间的研究差距，对现有的嵌入式安全方法、微体系结构和设计流程进行了详细的回顾。现有的嵌入式安全方法被发现是临时的，被动的，强烈依赖于建立和维护信任。据我们所知，到目前为止，没有现有的嵌入式安全微架构或防御机制提供数据流的连续性或一旦信任被打破的安全性。此功能对于部署在关键基础设施中的嵌入式技术至关重要，可以增强和维护安全性，并获得安全漏洞的证据，以有效评估，改进和部署主动响应和缓解策略。为此，本文提出了三个微架构特征，应设计并集成到嵌入式架构中，以建立，维护和提高下一代关键基础设施的嵌入式系统的网络弹性。
2020-04-06 cs.CR cs.LO eess.SP
Counter-terrorism in cyber-physical spaces: Best practices and technologies from the state of the art
本文通过系统调查112篇文献，综述了2004至2022年网络物理空间反恐的最新技术，指出公共空间保护需综合信息技术、建筑设计与组织手段，并揭示学术界与工业界之间存在脱节。
2023-11-28 cs.CR cs.CY cs.IT
Artificial Intelligence in Cybersecurity: Building Resilient Cyber Diplomacy Frameworks
本文研究如何将自动化与人工智能战略性地整合进美国网络外交，以提升决策效率、预测分析和实时响应能力，同时强调人类监督与治理框架以应对伦理和安全风险。
2024-11-17 cs.AI cs.CR cs.CY
Catastrophic Cyber Capabilities Benchmark (3CB): Robustly Evaluating LLM Agent Cyber Offense Capabilities
Apart Research（阿帕特研究机构）
提出3CB基准，严格评估LLM智能体网络攻击能力，发现前沿模型具备强大攻击力，而开源小模型能力有限，为安全部署提供工具。
2024-11-02 cs.AI cs.CR cs.LG
Deriving Cyber-security Requirements for Cyber Physical Systems
今天的网络物理系统（CPS）没有很好地保护免受网络攻击。受保护的CPS通常在其防御中存在漏洞，这是由于当今网络安全设计过程的手动性质。CPS的设计和实施必须实现自动化或半自动化，以满足严格的网络安全要求（CSR），而不会牺牲功能性能，时间和成本限制。第一步是为每个CPS导出从该CPS的特定功能设计流出的CSR。这就是我们的系统所承担的任务，导出网络安全要求，产生受保护的物理系统-DIPPS。DINGS PPS将人工智能（AI）技术，包括规划和基于模型的诊断应用于网络安全的重要领域。
2019-01-07 cs.CR cs.SE
HTML5 Zero Configuration Covert Channels: Security Risks and Challenges
近几个月来，安全的无云文件传输系统的普及和公众意识有所增加。这些服务的目的是促进在互联网上以点对点（P2P）方式安全传输文件，而无需集中认证或存储。这些服务可以采用客户端安装的应用程序或完全基于Web浏览器的界面的形式。由于它们的P2P性质，通常对所涉及的文件大小或传输的数据量没有限制-如果确实存在这些限制，则它们将完全依赖于传输两端的系统容量。默认情况下，这些服务中的许多服务为其用户提供无缝的端对端加密。利用这些服务进行犯罪活动的可能性会对网络安全和网络取证造成严重后果。通过互联网轻松传输加密数据的能力为网络犯罪分子提供了一系列非法使用的机会，这些犯罪分子只需要最少的技术知识。本文探讨了其中一些服务，并分析了它们对企业和政府安全构成的风险。讨论了对这种转让进行法医调查的一些方法。
2015-10-02 cs.CR cs.CY cs.NI
ICSrange: A Simulation-based Cyber Range Platform for Industrial Control Systems
工业控制系统（ICS）的维护人员通常不了解信息技术，更不了解网络安全问题。网络攻击在工业世界中的可怕影响需要工具来训练防御技能和测试有效的安全措施。网络范围提供了这一机会，但目前的研究缺乏针对工业领域的垂直化成本效益解决方案。这项工作提出了ICSrange，一个基于仿真的工业控制系统的网络范围平台。ICSrange采用商用现货（COTS）技术来虚拟化连接到工业控制系统的企业网。ICSrange是一项初步研究的结果，旨在调查挑战和机遇，以建立一个可配置和可扩展的网络范围与模拟工业过程。文献表明，基于真实模型的测试平台可以有效地用于开发复杂的漏洞，如高级持续性威胁（APT），从而激发它们在ICS中用于训练和测试安全性。我们证明了ICSrange的有效性，通过执行一个多阶段的攻击，违反了企业网和逐步入侵模拟ICS与水箱。攻击模仿横向运动中观察到的APT。
2019-09-04 cs.CR cs.SY eess.SY
A Technical Review of Wireless security for the Internet of things: Software Defined Radio perspective
使用物联网设备的网络攻击的增加暴露了构成物联网的基础设施中的漏洞，并显示了小型设备如何影响网络和服务功能。本文回顾了承载物联网的无线技术的脆弱性，并评估了使用软件定义无线电（SDR）技术实施针对物联网的无线攻击的经验。进行了系统的文献综述。比较了可能影响物联网生态系统和SDR无线电平台的无线技术的漏洞和攻击类型。在物联网系统模型层，感知层被认为是最脆弱的。此级别的大多数攻击都是由于硬件的限制、设备的物理暴露以及技术的异构性而发生的。基于SDR无线电的未来网络安全系统具有显著的优势，因为它们具有适应新通信技术的灵活性以及开发先进工具的潜力。然而，物联网的网络安全挑战非常复杂，需要将SDR硬件与认知技术和智能技术（如深度学习）融合，以适应快速的技术变化。
2020-09-21 cs.CR eess.SP
Security Monitoring of the Cyber Space
攻击者正在滥用互联网安全和隐私服务来执行网络攻击。为了应对这些威胁，网络运营商利用各种安全工具和技术来监控网络空间。推断互联网威胁活动的一种有效方法是从基于陷阱的监测传感器收集信息。因此，本章主要定义了基于网络空间陷阱的监测系统及其分类。此外，它还介绍了最先进的研究贡献和技术，工具和技术。此外，报告还指出了科学和技术方面的差距。此外，它还介绍了一些案例研究和实用的方法，对应于大规模的网络监控系统，如尼克特。我们进一步提出了一些相关的安全政策和法律问题的网络监控。本章概述互联网监察，并为读者提供指引，帮助他们了解透过计算机网络陷阱观察、侦测及分析网络攻击的概念。
2016-08-04 cs.CR
Cybersecurity for Modern Smart Grid against Emerging Threats
本专著系统综述智能电网网络安全问题的来源、威胁分类及缓解方法，梳理最新研究成果与开放挑战，为初学者和研究者提供教程与参考。
2024-04-06 cs.CR
Detecting Malicious URLs of COVID-19 Pandemic using ML technologies
Charles Sturt University（查尔斯·斯图尔特大学）
在整个COVID-19疫情期间，恶意攻击变得比以往任何时候都更加普遍和具有破坏性。恶意入侵者是最近发生的大多数网络犯罪的罪魁祸首，也是越来越多的网络威胁的原因，包括身份和IP盗窃、金融犯罪以及对关键基础设施的网络攻击。机器学习（ML）在过去十年中通过解决许多高度复杂和复杂的现实世界问题证明了自己是一个突出的研究领域。本文提出了一种基于ML的分类技术，以检测由于COVID-19大流行而不断增长的恶意URL，这目前被认为是对IT用户的威胁。我们使用了大量的开放源数据，并使用我们开发的工具对其进行预处理以生成特征向量，并使用令人担忧的恶意威胁权重训练ML模型。我们的机器学习模型已经过测试，有熵和没有熵，以预测COVID-19 URL的威胁因素。经验证据证明，我们的方法是一种很有前途的机制，可以在攻击生命周期的早期缓解COVID-19相关威胁。
2020-09-19 cs.CR cs.LG
Zero Trust Implementation in the Emerging Technologies Era: Survey
本文综述从传统边界安全向零信任框架的转型，分析 AI/ML、XDR、混沌理论与量子计算的影响，并给出组织实施零信任的最佳实践指南。
2024-01-17 cs.CR
A Review of Cyber-Ranges and Test-Beds: Current and Future Trends
事实证明，网络态势感知对于全面了解组织内的威胁和漏洞具有重要价值，因为暴露程度取决于当前的网络卫生水平和既定流程。对安全规定进行更准确的评估，可以了解需要更勤奋管理的最脆弱环境。网络攻击自动化的迅速扩散正在缩小信息技术和业务技术之间的差距，审查目前抵御新的复杂网络攻击、趋势、技术和缓解对策的稳健性水平的必要性已变得紧迫。更深层次的特征也是预测未来漏洞的基础，进而指导最合适的部署技术。因此，更新已建立的做法和培训的范围，以支持用户和操作员的决策。提供培训的基础是使用网络范围（CR）和测试床（TB），这些平台/工具有助于加深对攻击演变的理解，以及部署最有效的对策以阻止违规行为的方法。在本文中，评估记录的CR和TB平台的评价。CR和TB按类型、技术、威胁情景、应用和可实现的培训范围进行分类。为了丰富对记录的CR和TB研究的分析并限制研究，开发了一种分类法，以提供对CR和TB未来的更广泛理解。该分类详细阐述了CR/TB的不同维度，并强调了应用领域之间的差异。
2020-10-14 cs.CR cs.HC cs.SY
AI-Driven Cyber Threat Intelligence Automation
Faculty of Computer Science, University of Guelph（圭尔夫大学计算机科学学院）
针对工业环境中CTI依赖人工、效率低的问题，提出基于GPT-4o与单样本微调的微软安全技术自动化方案，可减少人工并保持报告精度。
2024-10-26 cs.AI cs.CR cs.CY
Review of Cyber-Physical Attacks and Counter Defense Mechanisms for Advanced Metering Infrastructure in Smart Grid
高级计量基础设施（AMI）是当前智能电网发展中的重要组成部分。AMI技术为电力公司提供了一种有效的方式来连续监测和远程控制智能电网组件。然而，由于其不断增长的规模和网络物理的性质，AMI一直面临着在网络和物理域的安全威胁。本文对AMI中关键的网络物理攻击和反防御机制进行了全面的综述。首先，调查了AMI中的两个攻击面，包括通信网络和智能电表。然后针对每个攻击面审查潜在的网络物理攻击。接下来，研究了攻击模型及其对智能电网的网络和物理影响，以进行比较。反防御机制，有助于减轻这些安全威胁进行了讨论。最后，总结了几个数学工具，可能有助于分析和实施的安全解决方案。
2018-05-18 cs.CR
Communication Layer Security in Smart Farming: A Survey on Wireless Technologies
人口增长推动了对粮食的需求不断增加，这反过来又对环境造成了巨大影响。为了调和我们生产更多食物的需求，同时保护世界生态系统，农业越来越依赖智能工具和通信技术。开发智能农业框架使农民能够更有效地利用投入，从而保护水质和生物多样性栖息地。物联网（IoT）已经彻底改变了经济的各个领域，正在通过连接农场设备并提供从环境条件到市场信号再到动物健康数据的实时监控来应用于农业。然而，利用物联网意味着农业网络现在很容易受到恶意活动的影响，主要是在无线通信高度使用的情况下。考虑到这一点，本研究旨在审查智能农业中使用的不同通信技术。此外，可能的网络攻击进行了调查，以发现通信技术的漏洞，考虑到最频繁的网络攻击已经发生。
2022-03-04 cs.CR cs.CY
Challenges and Opportunities in CPS Security: A Physics-based Perspective
网络技术（计算和通信）与物理世界的集成产生了称为网络物理系统（CPS）的复杂系统，例如制造，运输，智能电网和水处理。其中许多系统是关键基础设施的一部分，需要安全、可靠和安全地实时运行。与传统IT系统相比，CPS安全性具有挑战性。对手可以在网络和物理域中危害系统。然而，CPS中使用的独特技术和流程也为防御带来了机会。由于物理和网络组件的复杂交互，CPS安全性已通过多种方式进行处理。在这项工作中，采取了全面的研究，以总结的挑战和建议的解决方案，从基于物理的角度来保护CPS。
2020-04-07 cs.CR cs.SY eess.SY
Railway cyber-security in the era of interconnected systems: a survey
该综述围绕超互联铁路系统的网络安全，梳理相关标准、框架与技术，并以信号系统为重点分析安全与安防关系及网络靶场等防护工具。
2023-05-15 cs.CR cs.SY eess.SY
AI-Powered Spearphishing Cyber Attacks: Fact or Fiction?
本文研究了深度伪造技术在鱼叉式网络钓鱼攻击中的恶意使用威胁，通过创建攻击场景并在普通个体中验证，发现66%和43%的参与者分别无法识别AI生成的伪造音视频，证实了该技术带来的网络安全风险。
2025-02-03 cs.CR cs.CY
A secure service provisioning framework for cyber physical cloud computing systems
网络物理系统（CPS）是由网络和物理系统相结合而设计的关键任务系统。这些系统是紧耦合的、资源受限的系统，并且具有动态的实时的应用。由于资源的限制，为了提高CPS系统的效率，将其与云计算架构相结合，称为网络物理云计算系统（Cyber Physical Cloud Computing Systems，CPCCS）。这些CPCCS具有重症监护应用，其中系统的安全性是一个主要问题。因此，本文提出了一种结合CPS、云计算和无线传感器网络等技术的网络物理云计算系统安全服务提供架构（CPCCS）。除此之外，我们还强调了各种威胁/攻击;适用于不同层的CPCCS的安全要求和机制，并提出了两种可以适应分层架构格式的安全模型。
2015-11-04 cs.CR
Proceedings of the Artificial Intelligence for Cyber Security (AICS) Workshop 2020
研讨会将重点讨论人工智能在网络安全问题中的应用。AICS 2020的重点将是在网络安全问题的背景下进行人机合作，并将专门探索人类操作员与人工智能技术之间的合作。该研讨会将涉及人工智能的适用领域，如机器学习，博弈论，自然语言处理，知识表示，自动化和辅助推理以及人机交互。此外，网络安全应用领域，特别强调人机合作的表征和部署将是重点。
2020-06-10 cs.AI cs.CR cs.HC
$AutoGuardX$: A Comprehensive Cybersecurity Framework for Connected Vehicles
针对联网汽车面临的复杂网络威胁及现有安全措施的局限性，本文提出融合ISO/SAE 21434等标准与先进技术的综合网络安全框架$AutoGuardX$，经多品牌车型模拟评估，证明其对威胁的适应性、可扩展性和有效性。
2025-08-26 cs.CR cs.ET
Applications of Artificial Intelligence to Network Security
University of Maryland University College（马里兰大学学院分校）
对网络的攻击每天都变得越来越复杂和复杂。除了所谓的脚本小子和黑客新手之外，还有无数的专业攻击者试图渗透企业网络，赚取巨额利润。无论是敌对政府、大公司还是黑手党，都在不断增加他们在网络犯罪方面的资源和技能，以便更有效地进行间谍、盗窃或造成破坏。网络安全的传统方法似乎开始触及其极限，并且人们认识到需要更智能的方法来检测威胁。本文介绍了网络安全技术发展的必要性，以及人工智能如何应用于帮助解决一些问题。它还提供了一些最先进的人工智能网络安全技术的高级概述，以完成分析人工智能在网络安全中应用的可预见未来。
2018-03-27 cs.AI cs.CR cs.CY
