Improving Interdisciplinary Communication With Standardized Cyber Security Terminology: A Literature Review
计算机安全需求的不断增长和网络化趋势是21世纪的标志。随着网络犯罪、数字货币、电子政务等的兴起，最近对保护全球计算机安全的新技术的投资也相应增加。最近，企业和政府部门开始将重点放在全面的网络安全解决方案上。随着这种增长，出现了对更好的合作和安全衡量方法的需求。尽管做出了所有这些努力，但这一需求尚未得到满足，在计算机安全领域的跨学科合作仍然太少。本文回顾了网络安全研究的新趋势，他们的贡献，以及一些可识别的局限性。我们认为，这些限制主要是由于缺乏合作，需要解决的问题，显然是多方面的。然后，我们确定需要进一步标准化的术语在计算机安全和全球互联网多方利益相关者社区制定这样的标准时，考虑提出指导方针。我们还评估了一些特定术语的可行性，包括网络是否应该作为一个单独的词时，它是一个描述符（例如网络安全或网络安全），并得出结论，建议写未来的论文网络安全或更广泛的新领域的所有事情有关网络空间，最近被称为网络，一个术语，我们也检查并提出替代品，如网络或网络经济学。通过进一步规范网络安全术语，本文为跨学科合作、技术和非技术利益相关者之间的协议以及起草通用的互联网治理法律奠定了基础。
2020-10-11 cs.CR
Cyber Security in Energy Informatics: A Non-technical Perspective
本文从非技术视角综述能源信息学中的网络安全研究，归纳出教育、意识、政策、标准、人员及风险挑战与解决方案等七类议题，为研究者、管理者、政策制定者和教育者提供参考。
2024-05-03 cs.CR
Cyber Security in Containerization Platforms: A Comparative Study of Security Challenges, Measures and Best Practices
本文比较研究了容器化平台的安全挑战、措施与最佳实践，通过分析安全漏洞、探索容器隔离策略及评估加密技术，为组织加强网络安全防御提供实用指导。
2024-04-28 cs.CR
Prediction in Cyber Security: Complications and Consolations
不确定性、错误和类似的复杂性增加了网络安全的许多挑战。各种学科已经开发了用于管理这些并发症的方法，但应用这些方法涉及消除重叠术语的歧义，并确定方法在具有独特属性的网络安全背景下的正确用法。这一过程是由预测的需要指导的，这是网络安全变得更像传统科学所必需的。一个激励恶意软件分析的例子被定义。一个五元素的本体预测的并发症，并从众多学科的概念映射到它的激励性的例子。
2018-04-25 cs.CR
Cyber Security Threat Awareness Framework for High School Students in Qatar
网络安全被认为是当今世界任何人的必需品。网络安全标准和最佳实践的意识已经成为强制性的，以保护一个孩子在这个时代。今天的高中生不了解网络安全威胁，因为缺乏父母的参与或缺乏高中的教育材料和课程。这项研究开发了一个框架，解决了高中生缺乏网络安全意识的问题。建议的框架提供了一个流程的步骤，为K12提供有效的认识方法。这是通过创建一个功能操作框架的方法来实现的，该框架包括四个阶段，即威胁和攻击识别、现有意识发现、创建意识方法和意识方法评估。这一产出产生了专门针对k-12年龄段的网络安全意识方法，该方法利用了网络安全表情符号。因此，通过探索这种方法，安全社区可以招募和吸引青少年参与网络安全，提高安全意识的程度。
2022-07-02 cs.CR
We need to aim at the top: Factors associated with cybersecurity awareness of cyber and information security decision-makers
本文基于对283名斯洛文尼亚网络与信息安全决策者的调查，研究其网络安全意识水平及相关因素，发现决策者安全意识普遍偏低，且意识与EDR/XDR反恶意软件方案或SOC采用、组织角色类型、性别、年龄及信息安全与IT经验显著相关，为针对性培训提供依据。
2024-04-06 cs.CR
A Systematic Literature Review of Cyber Security Monitoring in Maritime
本文遵循PRISMA协议开展海事网络安全监测系统性文献综述，完成文献计量分析并构建研究分类体系，同时指出现有研究的空白与局限，提出该领域未来研究方向。
2025-05-21 cs.CR
Explainable Artificial Intelligence Applications in Cyber Security: State-of-the-Art in Research
本调查对当前关于网络安全应用的可解释人工智能（XAI）方法的文献进行了全面回顾。由于近年来互联网连接的系统和人工智能的快速发展，包括机器学习（ML）和深度学习（DL）的人工智能已经被广泛用于包括入侵检测、恶意软件检测和垃圾邮件过滤的网络安全领域。然而，尽管与传统的基于签名和基于规则的网络安全策略相比，用于检测和防御网络攻击和威胁的基于人工智能的方法更加先进和高效，但大多数基于ML的技术和基于DL的技术都是以黑盒方式部署的，这意味着安全专家和客户无法解释这些程序如何得出特定结论。现有人工智能技术的透明度和可解释性的缺陷将降低人类用户对用于防御网络攻击的模型的信心，特别是在当前网络攻击变得越来越多样化和复杂的情况下。因此，在建立网络安全模型时应用XAI至关重要，以创建更易于解释的模型，同时保持高准确性，并允许人类用户理解，信任和管理下一代网络防御机制。虽然有论文回顾人工智能在网络安全领域的应用，以及在医疗保健，金融服务和刑事司法等许多领域应用XAI的大量文献，但令人惊讶的事实是，目前没有调查研究文章集中在XAI在网络安全中的应用。
2022-08-31 cs.CR
Security of Medical Cyber-physical Systems: An Empirical Study on Imaging Devices
近年来，互联医疗设备蓬勃发展，同时也带来了安全问题。医学成像设备是医疗网络物理系统的重要组成部分，在现代医院中发挥着至关重要的作用，并且通常是生命攸关的。然而，这些医疗网络物理系统中的安全和隐私问题有时被忽视。在本文中，我们对成像设备进行了实证研究，以分析医疗网络物理系统的安全性。准确地说，我们设计了一个威胁模型，并提出了医疗成像设备的前瞻性攻击技术。为了应对潜在的网络威胁，我们引入了保护机制，评估保护机制的有效性和效率，以及它与攻击技术的相互作用。为了给安全性打分，我们设计了一个分级系统，为不同场景下的成像设备提供可操作的建议。我们调查了来自9家制造商的15台设备，以证明经验理解和现实世界的安全问题。
2020-01-05 cs.CR
Security Challenges when Space Merges with Cyberspace
通信卫星、传感、监视、全球定位系统和其他多种功能等空间系统是全球信通技术网络基础设施的组成部分。然而，一个重点突出的话语，这些星载资产的独特威胁景观是明显的，它的缺席。这份立场文件特别考虑了空间和网络空间的相互作用，以强调在保护这些复杂基础设施时值得专门关注的安全挑战。意见稿还增加了对以下方面的简要意见：（a）新兴技术趋势;（b）支持安全响应和缓解所需的技术和政策问题的宣传。
2023-03-20 cs.CR
Science of Cyber Security as a System of Models and Problems
像“网络科学”或“网络科学”这样的术语已经越来越频繁地出现在文献中，有影响力的组织发起了发展这样一门科学的研究计划，尽管它没有明确的定义。我们建议通过注意网络安全中最突出的人工制品-恶意软件-并将该领域定义为包括涉及恶意软件的现象来定义网络安全科学的领域（以及恶意使用的合法软件和协议），用于迫使计算设备或计算设备网络执行恶意软件的犯罪者所期望的动作这可能是攻击者（攻击者）的意图，并且通常与计算设备的合法所有者或操作者（防御者）的意图（策略）相反。我们进一步将网络安全科学定义为对以下属性、结构和动态之间的关系的研究--最好是以理论为基础的模型来表达：违反网络安全政策;受到攻击的计算设备网络;防御者的工具和技术;以及恶意软件发挥核心作用的攻击者的工具和技术。我们提供了一个简单的形式主义，这些关键对象在网络科学和系统地得出网络科学的主要问题类的分类。
2015-11-29 cs.CR
A review of knowledge graph application scenarios in cyber security
面对动态复杂的网络环境、内外部网络威胁情报以及日益增长的网络攻击风险，知识图谱因其具有的知识聚合、表示、管理和推理能力在网络安全领域显示出巨大的应用潜力。然而，虽然大多数研究都集中在如何开发一个完整的知识图谱，但如何应用知识图谱来解决网络攻击和防御场景中的工业实际挑战仍然不清楚。本文简要介绍了网络安全知识图谱的基本概念、模式和构建方法。为了促进未来的网络安全知识图谱的研究，我们还提出了一个策划收集的数据集和开源库的知识构建和信息抽取任务。在本文的主要部分，我们进行了比较审查的不同作品，阐述了最近的进展，在网络安全知识图谱的应用场景。在此基础上，提出了一个新的综合分类框架，从九大类和十八个小类来描述相关作品。最后，在讨论现有研究缺陷的基础上，对几个有前景的研究方向进行了深入的展望。
2022-04-10 cs.CR
A Comparative Analysis of the Cyber Security Strategy of Bangladesh
技术是现代社会一种无休止的进化表达，它增加了人们对安全的担忧，推动我们创造网络环境。一个国家的国家网络安全战略（NCSS）反映了该国的网络实力，代表了一个国家网络安全的目标和愿景。以前，研究人员通过比较不同国家之间的NCSS进行国际合作和协调，一些研究人员为各自政府制定政策框架。然而，通过对不同国家的国家社会保障系统进行交叉比较，对孟加拉国国家社会保障系统的战略实力进行评估的尝试非常微不足道。因此，本研究的目的是评估孟加拉国现有网络安全战略的稳健性，与亚洲大陆一些技术最先进的国家以及美国，日本，新加坡，马来西亚和印度等国家进行比较，以保持孟加拉国的NCSS最新。
2019-05-01 cs.CR
Towards a Security Cost Model for Cyber-Physical Systems
在工业4.0和网络物理系统（CPS）时代，提供安全性是最大的挑战之一。在CPS发起的网络攻击构成了巨大的威胁，因为安全事件可能会影响网络和物理世界。由于CPS是非常灵活的系统，能够适应环境的变化，因此必须对提供安全性所产生的成本进行概述。然而，关于CPS的研究目前更多地集中在工程安全系统，并没有令人满意地提供评估所产生的成本的方法。本文提出了一种基于交互的CPS安全成本评估模型。此外，本文在用例驱动的研究中演示了如何使用这种方法来模拟保证安全性的成本。
2019-05-15 cs.CR
A systematic literature review on cyber threat hunting
自2016年引入“网络威胁狩猎”一词以来，采取主动防御措施以提高网络安全性的趋势不断上升。这项研究将探讨同行评审的文献对网络威胁狩猎的主题。我们的研究表明，随着机器学习方法的出现，该领域的研究有所增加。关键词：网络威胁，网络安全，威胁狩猎，安全系统，数据驱动，英特尔，分析驱动，TTP
2022-12-10 cs.CR
Automated Big Traffic Analytics for Cyber Security
网络流量分析技术是网络安全系统的基石。我们通过三个流行的和当代的网络安全应用程序在入侵检测，恶意软件分析和僵尸网络检测展示其使用。然而，自动化流量分析面临着大流量数据带来的挑战。根据大数据的三个特征-量、多样性和速度，我们回顾了三种最先进的技术，以减轻关键挑战，包括实时流量分类、未知流量分类和分类器的效率。基于统计特征、未知发现和相关分析的新技术在处理大流量数据方面显示出了巨大的潜力。鼓励读者致力于提高网络安全中自动流量分析的性能和实用性。
2018-04-24 cs.CR
Introduction of a Hybrid Monitor to Cyber-Physical Systems
自1988年防火墙技术问世以来，计算和技术发生了巨大的变化。互联网已经从一个简单的网络网络发展成为一个涵盖整个地球的网络和物理实体。网络物理系统（CPS）现在控制着人类文明的大部分日常运作，从自动驾驶汽车到核能发电厂。虽然增长速度惊人，但也带来了新的安全威胁。这些是防火墙无法阻止的威胁，因为它们不仅是网络威胁，而且是网络物理威胁。鉴于这些新的网络物理威胁，本文提出了一种安全措施，有望提高网络物理系统的安全性。使用理论上的网络，物理和网络物理攻击场景，本文将强调在网络物理系统中需要某种监视器作为额外的安全措施。此外，本文将使用香农熵证明和多安全域非演绎（MSDND）证明来说明所述监视器的效率。
2019-08-09 cs.CR
A Novel Cyber-Insurance for Internet Security
个人和组织等互联网用户受到蠕虫、病毒和僵尸网络等不同类型的流行病风险的影响。为了降低风险的可能性，互联网用户通常投资于自我防御机制，如防病毒和反垃圾邮件软件。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。实际上，互联网用户面临由于安全攻击的风险以及由于非安全相关故障（例如，硬件崩溃、缓冲区溢出等形式的可靠性故障）.这些风险类型通常是无法区分的一个天真的用户。然而，网络保险机构很可能只为安全攻击带来的风险提供保险。在这种情况下，对于互联网用户来说，选择正确类型的网络保险合同作为标准最优合同，即，仅在安全攻击下的合同，可能证明对他自己来说是次优的。在本文中，我们解决的问题，分析网络保险解决方案时，用户面临的风险，由于这两个，安全以及非安全相关的故障。我们提出了\emph{Aegis}，一种新的网络保险模型，在该模型中，用户接受自己的损失恢复的一小部分\emph{(strictly positive)}，并将损失恢复的其余部分转移到网络保险机构。我们从数学上表明，在所有保费类型下，互联网用户都更喜欢Aegis合同而不是传统的网络保险合同。这一结果坚定地证明，当向用户提供Aegis合同时，传统的网络保险市场不存在。
2011-07-24 cs.CR
An Attacker Modeling Framework for the Assessment of Cyber-Physical Systems Security
描述攻击者在网络物理系统中的行为对于确保这些系统的安全态势和恢复能力非常重要。传统的网络脆弱性评估方法依赖于网络安全专家的知识和经验来进行安全分析，在缺乏专家知识和经验的情况下可能不一致。本文提出了一种灵活的攻击者建模框架，通过模拟不同的攻击者行为来预测攻击进展并提供一致的系统漏洞分析，从而帮助进行安全分析。该模型提出了一种扩展的漏洞数据库架构，以最大限度地提高其有效性和一致性，在检测CPS漏洞，同时与现有的漏洞数据库兼容。该模型具有针对实际或虚拟CPS实施和模拟的能力。攻击者模型的执行被证明对模拟的工业控制系统架构，导致攻击者行为的概率预测。
2021-03-16 cs.CR
Toward an Intent-Based and Ontology-Driven Autonomic Security Response in Security Orchestration Automation and Response
本文提出一种基于MITRE-D3FEND本体的统一安全意图定义及两层集成方法，将基于意图的网络防御与自主网络防御结合，实现具备上下文感知的分层自动化安全响应，并在下一代SOAR平台中验证了其有效性。
2025-07-16 cs.CR
Cyber Deception for Computer and Network Security: Survey and Challenges
网络欺骗作为一种有前途的主动网络防御机制，近年来受到越来越多的关注。网络欺骗策略旨在注入故意伪造的信息，以破坏攻击侦察和计划的早期阶段，从而使最终的攻击行动无害或无效。基于网络欺骗研究的最新进展，我们在本文中提供了一个正式的网络欺骗的观点，并审查高层次的欺骗计划和行动。本文还对基于网络欺骗概念的网络防御技术的最新研究成果进行了归纳和分类，包括战略层面的博弈论建模、网络层面的欺骗、主机系统内的欺骗和基于密码学的欺骗。最后，我们详细阐述和讨论了发展成熟的网络欺骗框架和机制的研究挑战。
2020-07-28 cs.CR
A Framework for Mapping Organisational Workforce Knowledge Profile in Cyber Security
本文提出了一个利用CyBOK构建组织网络安全知识概况的框架，用于识别知识覆盖范围与差距，支持组织进行针对性招聘、培训或第三方外包评估，并通过三个案例研究和从业者研讨会验证完善了该框架。
2024-06-05 cs.CR
Structuring the Chaos: Enabling Small Business Cyber-Security Risks & Assets Modelling with a UML Class Model
RMIT University（皇家墨尔本理工大学）
本文提出一种UML类模型，用于帮助小型企业系统化地管理网络安全风险与资产，通过简化术语和结构促进所有利益相关者的参与。
2024-03-21 cs.CR
Optimisation of cyber insurance coverage with selection of cost effective security controls
提出一种帮助规避风险组织分配网络安全投资的方法，通过选择最具成本效益的安全控制措施来优化保险与自我防护的投资，并提供精确算法解决多威胁下的控制选择问题。
2025-03-04 cs.CR
Mission Aware Cyber-physical Security
本文提出任务感知方法，通过系统论分析识别关键组件并追溯攻击证据至任务需求，以优先缓解高影响漏洞，增强系统韧性。
2025-10-23 cs.CR
Security and Privacy in the Emerging Cyber-Physical World: A Survey
随着低成本智能物联网设备的出现，网络物理安全领域变得越来越重要。过去的研究已经证明了针对网络和物理域之间的过渡过程的新威胁向量，其中攻击者利用传感系统作为信号注入或提取私人信息的攻击表面。最近，已经有人试图描述信号注入的抽象模型，但他们主要关注信号处理的路径。本文旨在系统化现有的研究所产生的安全和隐私问题的网络世界和物理世界的相互作用，广泛的CPS应用的背景下。系统化的主要目标是（1）揭示攻击模式并提取现有工作的一般攻击模型，（2）了解可能的新攻击，以及（3）激励针对新兴网络物理威胁的防御措施的发展。
2021-05-27 cs.CR
CISAF: A Framework for Risk Assessment of Academic and Research Cyberinfrastructure
本文提出CISAF框架，通过自上而下的任务中心方法分析学术与研究网络基础设施的安全态势，识别关键资产和攻击路径，从而帮助管理员优先制定安全缓解措施。
2026-10-31 cs.CR
Towards Assessing Critical Infrastructures Cyber-Security Culture During Covid-19 Crisis: A Tailor-Made Survey
本文概述了针对COVID-19危机期间关键基础设施网络安全文化评估的调查的设计和开发，当时生活常规受到严重干扰，工作现实受到根本影响。其基础是一个安全文化框架，该框架由10个不同的安全层面组成，分为52个领域，在两个不同的支柱下进行审查：组织和个人。本文给出了详细的问卷构建分析，同时揭示了每个问题的目的、目标和预期结果。报告最后提出了调查实施和交付计划，其中包括若干调查前阶段，每个阶段都有具体的方法目的。
2020-12-26 cs.CR
Cyber Security of Smart Grid Infrastructure
智能电网的安全性是至关重要的，以维持稳定和可靠的电力系统运行的紧急情况下，由于任何关键的电力系统组件的故障。确保安全的智能电网涉及电网崩溃或设备故障的可能性较小。由于缺乏适当的安全措施，可能会发生大停电，甚至可能导致连锁故障。因此，为了保护这一关键的电力系统基础设施，并确保向最终用户提供可靠和不间断的电力供应，必须高度重视智能电网的安全问题。在智能电网环境中，电力基础设施通过将当前和未来的要求以及先进的功能结合到其消费者中来实现现代化。为了实现智能电网，网络系统与物理电力系统相结合。虽然网络系统的采用使电网更加节能和现代化，但它也带来了网络攻击问题，这对国家基础设施安全和客户满意度至关重要。由于网络攻击，电网可能面临运行故障和失步。这种操作故障可能会损坏关键的电力系统组件，这可能会中断电力供应并使系统不稳定，从而导致高额的经济处罚。在本章中，一些最近的网络攻击相关的事件进入智能电网环境进行了讨论。详细阐述了电力系统关键基础设施网络安全问题的要求和现状。
2014-01-22 cs.CR
From Cyber Security Incident Management to Cyber Security Crisis Management in the European Union
本文分析欧盟新网络安全法及政策文件，明确欧盟对网络安全危机的定义、强化的事件强制报告要求，指出欧盟层面危机管理运作仍不明确，拓展了网络安全事件管理研究领域并为后续研究铺路。
2025-10-06 cs.CR cs.CY
On the Cyber-Physical Security of Commercial Indoor Delivery Robot Systems
本研究首次对商用室内配送机器人系统进行网络-物理安全分析，构建通用架构并识别攻击入口，实验发现真实机器人软件漏洞，为后续安全研究奠定基础。
2024-12-14 cs.CR
Pricing and Investments in Internet Security: A Cyber-Insurance Perspective
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为自我防御机制。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。在这方面，一个重要的研究问题是在互联网环境下的最佳用户自卫投资和网络保险合同的分析。在本文中，我们研究了两个问题和它们之间的关系：1）分析最优的自卫投资在互联网上，在最优的网络保险覆盖范围内，其中最优性是一个保险公司的目标和2）设计最优的网络保险合同的互联网用户，合同是（保费，覆盖范围）对。
2011-03-08 cs.CR
Proactive security defense: cyber threat intelligence modeling for connected autonomous vehicles
本文提出汽车网络威胁情报建模框架Actim，通过构建本体模型、标注首个汽车CTI语料库并设计基于跨句上下文的挖掘模型，实现威胁实体与关系的有效提取和知识图谱构建，支持网联自动驾驶汽车的主动安全防御。
2024-10-21 cs.CR
The Impact of Secure OSs on Internet Security: What Cyber-Insurers Need to Know
近年来，研究人员提出了\emph{cyber-insurance}作为一个合适的风险管理技术，以提高安全性，在互联网一样的分布式系统。然而，除其他因素外，保险公司和被保险人之间的信息不对称，以及网络风险的相互依赖和相关性，在很大程度上导致了网络保险市场的失败。安全专家支持操作系统（OS）平台切换（例如，从Windows到基于Unix的操作系统）或安全采用操作系统作为可能缓解对成功的网络保险市场构成挑战的问题的技术之一。在这方面，我们使用\emph{social gossip}机制对操作系统平台切换动态进行建模，并研究了与动态性质相关的三个重要问题，用于类似互联网的分布式系统：（i）网络保险公司应针对哪种类型的网络进行保险？，(ii)网络的渐近性能水平的界限是什么，其中性能参数是长期个体用户采用安全操作系统意愿的平均函数？以及（iii）网络保险公司如何在提供合同期间使用其客户的拓扑信息来激励/奖励他们？我们的分析对于一个以盈利为目的的网络保险公司来说非常重要，他们希望瞄准正确的网络，设计最佳的合同来解决信息不对称问题，同时通过增加用户对安全操作系统的采用来促进整体网络安全性的提高。
2012-02-04 cs.CR
A Systemic IoT-Fog-Cloud Architecture for Big-Data Analytics and Cyber Security Systems: A Review of Fog Computing
摘要-随着物联网（IoT）的快速发展，当前的云系统面临着各种缺点，例如缺乏移动性支持，位置感知，地理分布，高延迟以及网络威胁。雾/边缘计算已经被提出来解决一些缺点，因为它在网络边缘启用计算资源，并且它在本地提供大数据分析，而不是将它们传输到云。雾被定义为一个类似云的系统，具有类似的功能，包括软件，平台和基础设施作为服务。Fog应用程序的部署面临着与虚拟化、网络监控、数据保护和攻击检测相关的各种安全问题。本文提出了一个系统的物联网-雾-云架构，阐明了物联网，雾和云三层之间的交互，以有效地实现大数据分析和网络安全应用。它还回顾了安全挑战，解决方案和未来的研究方向的架构。
2019-05-04 cs.CR
Designing a Cyber-security Culture Assessment Survey Targeting Critical Infrastructures During Covid-19 Crisis
本文介绍了一项调查的设计，旨在对COVID-19危机期间的关键基础设施进行网络安全文化评估，当时生活现实受到严重干扰，工作条件受到根本影响。该调查基于安全文化框架，分为组织和个人两个层面，并进一步分析了由52个领域组成的10个不同的安全维度。一个深入的问卷建设分析，重点是目的，目标和预期成果。报告最后介绍了调查的实施方法，同时强调了该框架的首次应用及其在全球危机中的深刻见解。
2021-02-05 cs.CR
What Skills Do Cyber Security Professionals Need?
本文通过分析12161条招聘广告和49002条Stack Overflow帖子，识别网络安全专业人员所需技能、不同角色的技能需求差异及重要编程语言，为从业者和教育机构提供指导。
2025-02-20 cs.CR
Mitigation Techniques for Cyber Attacks: A Systematic Mapping Study
该系统性图谱研究梳理了近期网络攻击及相关经济损失，分析50余篇重要文献后发现现有研究多聚焦恶意软件等少数常见攻击，提出网络攻击要素分类法，并指出研究空白以指明未来方向。
2023-08-25 cs.CR
Deriving Cyber-security Requirements for Cyber Physical Systems
今天的网络物理系统（CPS）没有很好地保护免受网络攻击。受保护的CPS通常在其防御中存在漏洞，这是由于当今网络安全设计过程的手动性质。CPS的设计和实施必须实现自动化或半自动化，以满足严格的网络安全要求（CSR），而不会牺牲功能性能，时间和成本限制。第一步是为每个CPS导出从该CPS的特定功能设计流出的CSR。这就是我们的系统所承担的任务，导出网络安全要求，产生受保护的物理系统-DIPPS。DINGS PPS将人工智能（AI）技术，包括规划和基于模型的诊断应用于网络安全的重要领域。
2019-01-07 cs.CR cs.SE
Use of a non-peer reviewed sources in cyber-security scientific research
大多数关于网络事件的公开数据来自私营公司和非学术来源。常见的信息来源包括各种安全公告、白皮书、报告、法庭案例和描述特定事件的博客文章，通常从单一角度，其次是偶尔的学术来源，通常是会议记录。现有数据来源的主要特点是：缺乏同行审查和没有机密数据。在本文中，我们使用一种间接的方法来识别科学工作中使用的可信来源。我们分析了顶级同行评审文献如何依赖于使用非同行评审的网络安全事件来源。为了识别当前网络安全方面的非同行评审来源，我们分析了顶级同行评审计算机安全会议中的参考文献。我们还分析了如何使用非同行评审的来源，以激励或支持研究。我们研究了计算机安全领域顶级会议的808篇文章。这项工作的结果是最常用的非同行评审数据源和有关使用这些数据的背景信息的列表。由于这些来源被顶级会议接受，其他研究人员可以在未来的研究中考虑它们。据我们所知，以前还没有对网络安全科学研究中如何使用未经同行审查的来源进行过分析。
2021-06-10 cs.CR
Grid-STIX: A STIX 2.1-Compliant Cyber-Physical Security Ontology for Power Grid
针对现有威胁情报标准缺乏电网特定资产、操作技术关系及网络物理 interdependencies覆盖的问题，提出符合STIX 2.1的Grid-STIX本体，通过模块化架构捕获电网组件与关系，支持威胁建模和零信任实施，助力电力行业协作安全研究。
2025-11-14 cs.CR
Intell-dragonfly: A Cybersecurity Attack Surface Generation Engine Based On Artificial Intelligence-generated Content Technology
本文提出基于ChatGPT的网络安全攻击面生成引擎Intell-dragonfly，通过自动化生成多样化攻击场景，并在真实网络环境中验证其在准确性、多样性和可操作性上优于传统方法。
2023-11-01 cs.CR
Cyber-Insurance in Internet Security: A Dig into the Information Asymmetry Problem
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为\emph{self-defense}机制。然而，根据安全专家的说法，这种软件（及其后续的改进）并不能完全消除风险。最近的研究工作考虑了剩余风险消除的问题，提出了\emph{cyber-insurance}的想法。在这方面，一个重要的研究问题是解决与网络保险合同相关的信息不对称问题。在本文中，我们提出了\emph{three}机制，以解决信息不对称的网络保险。我们的机制是基于微观经济理论中的\emph{Principal-Agent}（PA）模型。我们发现：（1）最优网络保险合同诱导我们的机制只提供部分覆盖的被保险人。这确保了后者为保护其计算系统而做出更大的自卫努力，这反过来又提高了整体网络安全性，（2）每个网络用户合同的免赔额水平随着用户的拓扑程度以凹进的方式增加，以及（3）在有效的机制设计下，可以使网络保险市场在存在垄断保险公司的情况下存在。我们的方法是适用于任何分布式网络的情况下，网络保险的框架可以实现。
2012-02-04 cs.CR
A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
Intelligent Network Layer for Cyber-Physical Systems Security
近年来，信息物理系统（CPS）取得了巨大的进步，也颠覆了许多技术领域，如智能工业，智能健康，智能交通等，以繁荣国家经济。然而，由于连接到互联网的设备数量众多，并且传统的安全解决方案可能不适合保护高级的特定于应用程序的攻击，CPS安全仍然是广泛采用的问题之一。本文提出了一种可编程设备网络层架构，以对抗攻击和高效的网络监控异构环境CPS应用。我们利用工业控制系统（ICS）来讨论存在的问题，强调先进的网络层的CPS的重要性。可编程数据平面语言（P4）被引入到检测众所周知的HELLO洪水攻击，以最小的努力，在网络级，也用于具有潜在的安全解决方案。
2021-02-01 cs.CR
Cyber-Physical War Gaming
本文介绍了美国陆军研究实验室（ARL）用于网络安全研究的网络物理系统（CPS）的网络战争游戏的一般策略。由于监控和数据采集（SCADA）和其他CPS是操作系统，很难或不可能在实际系统上进行安全实验。作者描述了如何桌面战略会议和现实，现场CPS战争游戏是在ARL进行。他们还讨论了战争游戏活动的记录行为如何用于测试和验证网络防御模型，例如博弈论安全模型。
2017-08-24 cs.CR
Co-simulation for Cyber Security Analysis: Data Attacks against Energy Management System
从整体角度评估网络物理电力系统对数据攻击的脆弱性具有挑战性。为了支持除解析分析之外的漏洞评估，需要开发合适的安全测试平台。在本文中，我们分析了能源管理系统（EMS）对数据攻击的网络安全。首先，我们扩展了我们的分析框架，其特征在于数据攻击的优化问题的目标指定为安全指标和相应的通信网络属性的约束。其次，我们建立了一个联合仿真的形式-耦合电力系统仿真器DIgSILENT PowerFactory与通信网络仿真器OMNeT++和Matlab的EMS应用程序（状态估计，最优潮流）的平台。最后，利用该框架在基于协同仿真的平台上对一个电网测试案例进行了攻击仿真。研究结果表明，如何脆弱的EMS数据攻击，以及如何协同仿真可以帮助评估脆弱性。
2017-08-28 cs.CR
Predicting Cyber-Attack using Cyber Situational Awareness: The Case of Independent Power Producers (IPPs)
对物联网（IoT）的日益严重的依赖引发了安全问题;多年来，其在发电关键基础设施（CI）上的应用受到了大规模的网络攻击。以前的研究工作，以了解网络安全从网络态势感知（CSA）的角度未能批判性地考虑各种网络态势感知（CSA）的安全漏洞，从人类行为的角度与CI。该研究评估了CSA元素，以预测发电行业的网络攻击。本研究文章的数据是使用调查方法从IPP收集的。分析方法采用偏最小二乘结构方程模型（PLS-SEM），以评估所提出的模型。结果显示，对人和网络攻击的负面影响，但在预测网络攻击显着。该研究还表明，信息处理是重要的，并积极影响网络攻击。研究还发现，人与攻击和信息与攻击之间的关联没有中介作用。这可能是由于独立发电商实施了有效的网络安全控制。最后，该研究还没有显示网络基础设施网络攻击预测的迹象。原因可能是独立发电厂的管理人员制定了适当的准入政策和安全措施。
2022-02-01 cs.CR
A critical review of cyber-physical security for building automation systems
本文综述了商业建筑BASs在管理、自动化和现场三层的信息物理安全，涵盖漏洞、攻击场景、检测防御及弹性控制策略，填补了系统性文献空白。
2023-03-31 cs.CR
Cyber-Physical Systems Security -- A Survey
随着网络物理系统（CPS）的指数增长，出现了新的安全挑战。新一代CPS引入了各种漏洞、威胁、攻击和控制。然而，目前对CPS的安全问题缺乏系统的研究。特别是，CPS组件的异构性和CPS系统的多样性，使得它非常难以研究一个广义模型的问题。在本文中，我们捕获和系统化现有的研究CPS安全下一个统一的框架。该框架由三个正交坐标组成：（1）从\emph{security}的角度来看，我们遵循众所周知的威胁，漏洞，攻击和控制分类法;（2）从\emph{CPS components}的角度来看，我们专注于网络，物理和网络物理组件;以及（3）从\emph{CPS systems}的角度来看，我们探索一般CPS功能以及代表性系统（例如，智能电网、医疗CPS和智能汽车）。该模型既可以是抽象的，以显示CPS应用程序的一般交互，也可以是特定的，以在需要时捕获任何细节。通过这样做，我们的目标是建立一个模型，是抽象的，足以适用于各种异构的CPS应用程序，并获得一个模块化的观点，紧密耦合的CPS组件。这种抽象的解耦使得有可能获得对CPS安全的系统性理解，并突出潜在的攻击源和保护方法。
2017-01-17 cs.CR
Cyber Sentinel: Exploring Conversational Agents in Streamlining Security Tasks with GPT-4
本文提出 Cyber Sentinel 对话系统，通过链式 GPT-4 与提示工程解释网络威胁并执行安全响应，提升透明度与决策效率。
2023-09-28 cs.CR
An Overview of Cyber Security and Privacy on the Electric Vehicle Charging Infrastructure
电动汽车（EV）是减轻我们对化石燃料依赖的关键。未来的智能电网预计将由数百万辆配备高需求电池的电动汽车组成。为了避免（当前）电网过载，需要进行昂贵的升级。如果电动汽车的用户参与能量平衡机制，例如通过双向电动汽车充电，则可以避免一些升级。随着包括电动汽车智能充电站在内的消费者互联网连接设备的激增，它们对网络攻击的安全性和对私人数据的保护日益受到关注。我们需要适当地调整和发展我们目前的技术，必须解决电动汽车充电基础设施的安全挑战，这超出了能源和运输网络领域的传统技术应用。安全性必须与其他理想的品质相平衡，例如互操作性，加密灵活性和能源效率。有证据表明，目前电动汽车充电基础设施的网络安全意识存在差距。本文通过提供迄今为止最全面的隐私和安全挑战概述来填补这一空白。为此，我们回顾了其生态系统中使用的通信协议，并提供了可能用于未来研究的安全工具的建议。
2022-09-16 cs.CR
An n-sided polygonal model to calculate the impact of cyber security events
本文提出了一个模型，以图形方式表示网络事件的影响（例如，攻击、对策）在n边的多边形系统中。该方法考虑关于构成信息系统的所有实体的信息（例如，用户、IP地址、通信协议、物理和逻辑资源等）。每个轴都由有助于执行安全事件的实体组成。每个实体都有一个相关的加权因子，使用名为CARVER的多标准方法来衡量其贡献。网络事件的图形表示被描绘为直线（一维）或多边形（二维或多维）。几何运算用于计算大小（即长度、周长、表面积），从而计算每个事件的影响。因此，可以识别和比较网络事件的规模。一个案例研究与多个安全事件作为一个说明模型是如何建立和计算的。
2017-11-16 cs.CR
Model-based Cybersecurity Analysis: Past Work and Future Directions
基于模型的网络安全评估有着悠久的历史。攻击图（AG）和攻击树（AT）是早期开发的用于网络安全分析的图形安全模型。然而，它们具有局限性（例如，可扩展性问题、状态空间爆炸问题等）并且缺乏捕获其它安全特征的能力（例如，对策）。为了解决这些局限性并应对各种安全功能，开发了一种名为攻击对策树（ACT）的图形化安全模型，通过考虑攻击和对策来执行安全分析。在我们的研究中，我们已经开发了不同的层次化图形安全模型的变体，以解决系统的安全分析中涉及的安全模型的复杂性，动态性和可扩展性问题。在本文中，我们总结和分类的安全模型分为以下几种：基于图的，基于树的，和混合的安全模型。我们讨论了分层攻击表示模型（HARM）的开发以及HARM的不同变体，其应用以及在各种领域（包括物联网（IoT），云，软件定义网络和移动目标防御）中的可用性。我们提供了安全度量的分类，包括它们的讨论。最后，我们强调了存在的问题，并提出了未来的研究方向，在该地区的图形安全模型和应用程序。通过这项工作，决策者可以了解哪种类型的HARM适合其网络或安全分析要求。
2021-05-24 cs.CR
