A Lightweight and Secure Deep Learning Model for Privacy-Preserving Federated Learning in Intelligent Enterprises
针对智能企业联邦学习面临的非独立同分布数据、隐私攻击及通信开销问题，提出轻量级安全的FedAnil+模型，通过三阶段方法显著提升了模型准确率并降低了通信与计算成本。
2025-03-03 cs.CR cs.LG
PoisonIvy: (In)secure Practices of Enterprise IoT Systems in Smart Buildings
物联网设备的兴起导致了全球智能建筑、办公室和家庭的激增。虽然普通终端用户使用的是商品物联网设备，但智能建筑、智能办公室、会议室或酒店等复杂环境需要定制的高度可靠的解决方案。这些被称为企业物联网（EIoT）的系统将这些环境连接到互联网，并且是通常由专门供应商提供的专业管理解决方案。由于EIoT系统需要专门的培训、软件和设备来部署，因此很少有研究调查EIoT系统及其组件的安全性。实际上，智能建筑等智能环境中的EIoT系统为攻击者提供了前所未有的威胁向量。在这项工作中，我们探索了EIoT系统漏洞和不安全的开发实践。具体来说，重点关注驱动程序作为攻击机制的使用，并介绍PoisonIvy，这是一系列新颖的攻击，表明攻击者可以使用恶意驱动程序轻松地危害EIoT系统控制器。具体来说，我们展示了用于将第三方设备集成到EIoT系统的驱动程序如何以系统的方式被滥用。为了证明攻击者的能力，我们使用真实EIoT设备的测试床来实现和评估PoisonIvy。我们表明，攻击者可以执行DoS攻击，获得远程控制，并恶意滥用EIoT系统的系统资源。据我们所知，这是第一次分析EIoT部署实践的（不）安全性，并展示该生态系统中的相关漏洞。通过这项工作，我们提高了人们对用于EIoT系统的（不）安全开发实践的认识，其后果可能会在很大程度上影响全球数百万EIoT系统的安全性，隐私性，可靠性和性能。
2020-10-12 cs.CR
Fast and Secure Simultaneous Authentication of Equals for WPA3
University of Aveiro（阿威罗大学）
本文提出一种改进SAE协议的架构，通过非对称资源成本模型、慢路径密钥推导和票据机制，减轻WPA3中AP的DoS风险，同时保持合法访问。
2026-09-28 cs.CR cs.NI
Towards a Security Engineering Process Model for Electronic Business Processes
业务流程管理（BPM）和配套系统旨在使企业能够适应。尽管企业依赖于安全的业务流程，但BPM语言和技术只提供了很少的安全支持。在BPM领域中，已经提出了几种互补的安全方法。然而，仍然缺乏对发展安全的电子商务程序的系统程序的支持。在本文中，我们指出需要一个安全工程的过程模型在BPM领域，并确定这样的过程模型的关键要求。
2012-04-05 cs.CR
Closing the Gap: Automated Discovery of Secure Dockerfile Reference Standards via Semantic Clustering in Enterprise Inner Source
Technical University of Munich（慕尼黑工业大学）；Siemens AG（西门子股份公司）
针对企业内部源代码中Dockerfile的安全配置错误与技术债务问题，提出六阶段自动化流水线，发现其内部存在可提升安全态势的参考实现，为企业供应链安全推荐系统提供数据基础。
2026-08-27 cs.CR cs.SE
A Control-Driven Framework for Secure SaaS Onboarding in Regulated Enterprises
Virginia Tech（弗吉尼亚理工大学）
针对受管制企业SaaS引入难题，提出控制驱动的端到端框架，集成多领域到统一生命周期模型，采用阶段式方法，有结构化生命周期、跨域控制映射和实用设计模式等贡献，可助企业减少引入摩擦、提升安全性。
2026-09-21 cs.CR cs.CY cs.SE
Coding Practices and Recommendations of Spring Security for Enterprise Applications
Spring安全性在实践者中非常受欢迎，因为它易于使用以保护企业应用程序。本文从Spring安全的角度研究了应用框架误配置漏洞，这在现有文献中研究相对不足。为了实现这一目标，我们通过对28个Spring应用程序进行基于测量的方法，识别出6种类型的安全反模式和4种不安全的脆弱默认值。我们的分析表明，与已识别的安全反模式和不安全的默认值相关的安全风险可能会使企业应用程序容易受到各种高风险攻击。为了防止这些高风险的攻击，我们还为从业人员提供了建议。因此，我们的研究为官方Spring安全文档提供了一个更新，而本研究中发现的其他安全问题正在被Spring安全社区考虑用于未来的主要版本。
2020-07-28 cs.CR
No Silver Bullet: Towards Demonstrating Secure Software Development for Danish Small and Medium Enterprises in a Business-to-Business Model
本研究通过访谈和研讨会调查了丹麦中小企业在B2B模式下展示软件安全性的方法，发现认证、报告、问卷、互动会议和社会证明五种方式各有优劣，指出不存在通用解决方案，需进一步研究其组合优势。
2025-03-06 cs.CR cs.HC cs.SE
Burn-After-Use for Preventing Data Leakage through a Secure Multi-Tenant Architecture in Enterprise LLM
本研究提出一种结合'使用后销毁'机制的Secure Multi-Tenant Architecture，用于防止企业LLM的数据泄露，通过严格隔离和会话短暂性确保数据安全。
2026-03-11 cs.AI cs.CR
Towards Practical Encrypted Network Traffic Pattern Matching for Secure Middleboxes
网络功能虚拟化（NFV）促进了可组合软件中间盒的采用。因此，云数据中心成为企业流量处理的主要NFV供应商。由于流量重定向到云的隐私问题，安全中间盒系统（例如，BlindBox）是一种能够直接根据加密规则处理加密数据包的方法。然而，大多数支持基于模式匹配的网络功能的现有系统需要企业网关经由滑动窗口来令牌化分组有效载荷。这样的令牌化引起相当大的通信开销，其对于分组大小可能超过100 $\times$。为了克服这个瓶颈，在本文中，我们提出了第一个带宽有效的加密模式匹配协议的安全中间盒。我们求助于一个原始的对称隐藏向量加密（SHVE），并提出了一个变种，又名SHVE+，以实现恒定和适度的通信成本。为了加快速度，我们设计了加密过滤器，以减少在匹配过程中对SHVE+的访问次数。我们正式确定我们提出的协议的安全性，并对现实世界的规则集和流量转储进行全面评估。实验结果表明，我们的设计可以在100 $μ$ s内检测超过20k条规则的数据包。与现有的工作相比，它节省了$94\%$的带宽消耗。
2021-03-21 cs.CR
Secure, Scalable and Privacy Aware Data Strategy in Cloud
University of Idaho（爱达荷大学）
本文针对企业安全、可扩展地处理存储大量数据并支持快速决策的挑战，提出了一种云中有效的企业数据策略，并讨论了其各组件及应对安全、可扩展性和隐私的架构。
2025-09-17 cs.AI cs.CR cs.DC
Interpretable Cyber Threat Detection for Enterprise Industrial Networks: A Computational Design Science Approach
针对企业工业网络数据稀缺、误报高且难解释的问题，提出基于改进GAN、BiGRU-注意力机制及SHAP与决策树的两阶段可解释威胁检测框架，并在两个公开数据集上验证其高精度。
2024-09-04 cs.CR
Privacy-preserving Graph Analytics: Secure Generation and Federated Learning
University of Illinois at Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校）；Arizona State University（亚利桑那州立大学）
直接从国土安全企业的安全相关的应用程序的动机，我们专注于图数据的隐私保护分析，它提供了重要的能力来表示丰富的属性和关系。特别是，我们讨论了两个方向，即隐私保护图生成和联邦图学习，这可以共同实现每个拥有私有图数据的多方之间的协作。对于每一个方向，我们都确定了“速赢”和“难题”。最后，我们展示了一个用户界面，可以促进模型的解释，解释和可视化。我们相信，在这些方向上开发的技术将大大提高国土安全企业应对和减轻各种安全风险的能力。
2022-06-30 cs.CR cs.LG
HoneyWin: High-Interaction Windows Honeypot in Enterprise Environment
本文提出高交互式Windows蜜罐HoneyWin，通过模拟企业IT环境捕获攻击行为，野外部署34天接收超579万连接，成功记录并分析了一起利用SSH进行SMTP暴力破解的攻击过程。
2025-05-01 cs.CR
The Sorry State of TLS Security in Enterprise Interception Appliances
企业环境中的网络流量检测（包括TLS流量）已得到广泛应用。这样做的原因主要与提高企业安全性有关（例如，恶意软件检测）并满足法律要求。为了分析TLS加密的数据，网络设备通过充当请求客户端的预期web服务器（例如，浏览器），并充当外部web服务器的客户端。因此，TLS代理必须实现TLS客户端和服务器，并处理大量的流量，最好是实时的。然而，由于TLS/HTTPS中的协议和实现层漏洞非常频繁，这些代理必须至少与现代最新的Web浏览器和正确配置的Web服务器一样安全。与客户端TLS代理（例如，正如在几个防病毒产品中一样），网络设备中的代理可以为数百到数千个客户端提供服务，并且其TLS实现中的任何漏洞都可以显著降低企业安全性。为了分析网络设备的TLS安全性，我们开发了一个全面的框架，通过结合和扩展现有的客户端和基于网络的拦截研究工作的测试。我们在一年多的时间里分析了13个代表性的网络设备（包括通知受影响供应商之前和之后的版本，共17个版本），并发现了几个安全问题。例如，我们发现四个设备根本不执行证书验证，三个设备使用预生成的证书，十一个设备接受使用MD5签名的证书，从而使其客户端面临MITM攻击。我们的目标是强调企业和政府环境中广泛使用的TLS代理所带来的风险，这些风险可能会影响托管安全，隐私和财务敏感数据的许多系统。
2018-09-24 cs.CR
Is this IoT Device Likely to be Secure? Risk Score Prediction for IoT Devices Using Gradient Boosting Machines
The University of New South Wales (UNSW)（新南威尔士大学）；RMIT University（皇家墨尔本理工大学）
安全风险评估和预测对于部署物联网（IoT）设备的组织至关重要。企业的最低要求是验证物联网设备在国家漏洞数据库（NVD）中报告的漏洞的安全风险。本文提出了一种基于公开信息的物联网设备风险预测方法。我们的解决方案为各种规模的企业提供了一个简单且经济高效的解决方案，以预测部署新物联网设备的安全风险。在对过去八年的NVD记录进行广泛分析后，我们为易受攻击的物联网设备创建了一个独特、系统和平衡的数据集，包括关键技术特征，以及公共资源提供的功能和描述性特征。然后，我们使用机器学习分类模型，如梯度提升决策树（GBDT）在这个数据集上，并实现71%的预测准确率分类设备漏洞评分的严重性。
2021-11-23 cs.CR cs.LG
Secure Coding Practices in Java: Challenges and Vulnerabilities
Java平台和第三方库提供了各种安全功能，以促进安全编码。然而，滥用这些功能可能会花费开发人员的大量时间和精力，或者导致软件中的安全漏洞。之前的研究主要集中在密码学和SSL API的滥用上，但没有探索关键的基础研究问题：安全编码实践中最大的挑战和漏洞是什么？在本文中，我们对StackOverflow帖子进行了全面的实证研究，以了解开发人员对Java安全编码的关注，他们的编程障碍以及代码中的潜在漏洞。我们观察到开发人员已经将他们的工作转移到使用Spring安全性提供的身份验证和授权功能上-Spring安全性是一个旨在保护企业应用程序的第三方框架。多种编程挑战与API或库有关，包括加密API的复杂跨语言数据处理，以及配置Spring安全性的复杂的基于Java或基于XML的方法。更有趣的是，我们在建议的接受答案代码中发现了安全漏洞。这些漏洞包括使用不安全的散列函数（如MD5），通过绕过证书验证破坏SSL/TLS安全性，以及不安全地禁用针对跨站点请求伪造（CSRF）攻击的默认保护。我们的研究结果揭示了安全编码援助和教育的不足，以及安全理论和编码实践之间的差距。
2017-09-28 cs.CR
Monitoring Security of Enterprise Hosts via DNS Data Analysis
企业网的规模和复杂性都在不断增长，需要以不同的方式保护异构连接资产。然而，几乎所有连接的资产都使用域名系统（DNS）进行地址解析，因此DNS已成为攻击者秘密执行命令和控制（C&C）通信、数据窃取和服务中断的方便工具。监控网络流量的企业安全设备通常允许所有DNS流量通过，因为它对于访问任何Web服务都至关重要;它们最多只能与已知恶意模式的数据库匹配，因此对零日攻击无效。本论文重点关注三种利用DNS的高影响力网络攻击，特别是数据泄露，恶意软件C&C通信和服务中断。使用从大学校园和政府研究机构收集的DNS网络流量的大数据（超过10 B数据包）超过6个月的时间，我们说明了这些攻击的解剖，训练机器自动检测此类攻击，并评估其在该领域的有效性。
2022-05-18 cs.CR cs.NI
A Secure, Manifest-Based Framework for Delegated Privilege Promotion
Oracle America Inc.（甲骨文美国公司）
针对大规模企业软件系统中特权组件更新时的安全与操作冲突，提出一种基于清单的委托权限提升基础设施，通过最小特权中介验证加密元数据，实现非特权进程仅提升厂商批准的文件，并缓解TOCTOU攻击。
2026-05-27 cs.CR cs.OS
Quarks: A Secure and Decentralized Blockchain-Based Messaging Network
本文提出基于区块链的去中心化安全消息系统 Quarks，通过消除集中式控制并利用分布式账本技术，在概念验证与负载测试中实现了传统集中式消息系统所具备的安全属性。
2023-08-05 cs.CR
EBAKE-SE: A Novel ECC Based Authenticated Key Exchange between Industrial IoT Devices using Secure Element
工业物联网（IIoT）旨在增强制造业和产品加工等各个行业提供的服务。IIoT面临着各种挑战，安全性是其中的关键挑战之一。身份验证和访问控制是任何基于工业物联网（IIoT）的工业部署的两个显著挑战。任何基于物联网的工业4.0企业都可以在数百个微型设备（如传感器、执行器、雾设备和网关）之间设计网络。因此，在传感设备或传感设备与用户设备之间阐明安全认证协议是物联网安全的重要步骤。在本文中，首先，我们提出了基于证书的方案的密码分析Das等人提出的类似的环境，并证明他们的计划是脆弱的各种传统的攻击，如设备匿名，MITM，和拒绝服务。然后，我们提出了一个设备间的认证方案，使用ECC（椭圆曲线密码），是高度安全和轻量级的相比，其他计划类似的环境。此外，我们提出了一个正式的安全性分析，使用随机预言机的ROR模型和非正式的安全性分析在Doleve-Yao通道。在本文中，我们提出了建议的计划与现有的计划的通信成本，计算成本和安全指标的基础上的比较，证明建议EBAKE-SE是高效，可靠，值得信赖的其他现有的计划相比，设备间认证。最后，我们给出了一个使用MQTT协议的EBAKE-SE的实现
2022-07-27 cs.CR
The Engineering of a Scalable Multi-Site Communications System Utilizing Quantum Key Distribution (QKD)
量子密钥分发（QKD）是一种在一对计算主机之间生成密钥的方法，理论上可以防止密码分析，即使是量子计算机。虽然有很多积极的研究来改进QKD技术本身，但仍然有大量的工作要做，以应用工程方法，并确定如何在企业IT环境中实际构建它。在构建用于城域网的实用密钥管理服务方面存在重大挑战。QKD通常仅是点对点技术，并且受到陡峭的性能约束。已经研究了QKD到企业级计算的集成，以实现量子安全通信。提出了一种新的构造密钥管理服务的方法，该方法允许一个站点上的任意计算主机与另一个站点上的主机建立多个安全通信会话。提出了一种密钥交换协议，其中对称私钥被授予主机，同时满足企业用户群体的可扩展性需求。密钥管理服务在能够与各种底层QKD实现互操作的分层架构风格内操作。主机群体的可变安全级别是通过策略引擎实施的。网络层提供跨由量子链路连接的节点的网络的密钥生成。调度和路由功能允许量子密钥材料在可信节点之间中继。执行优化以将关键材料的实时主机需求与基础设施提供的容量相匹配。其结果是一个灵活且可扩展的架构，适合企业使用，并且独立于任何特定的QKD技术。
2017-12-07 cs.CR cs.NI quant-ph
PVBRF-ID: Private, Verifiable and Byzantine-Robust Federated Intrusion Detection for Oilfield Enterprise Networks
Daw Alfada Company（Daw Alfada 公司）；University of Misan（米桑大学）；University of Southern Queensland（昆士兰南部大学）
本文针对油田企业网络的入侵检测问题，提出PVBRF-ID双服务器协议，兼具隐私性、可验证性与抗拜占庭攻击能力，在Edge-IIoTset任务中优于FedAvg，可抵御多种攻击。
2026-10-12 cs.CR cs.LG
SME-TEAM: Leveraging Trust and Ethics for Secure and Responsible Use of AI and LLMs in SMEs
Centre for Securing Digital Futures, Edith Cowan University（数字未来安全研究中心，爱迪生·科温大学）；School of Computing, De Montfort University（计算学院，德蒙福特大学）
本文提出面向中小企业的多阶段框架SME-TEAM，通过数据、算法、人类监督和模型架构四大支柱将伦理原则与操作实践结合，以信任和伦理驱动AI与LLMs的安全负责任采用。
2025-11-05 cs.AI cs.CR cs.LG
Quantum-Ready Secure WAN: A Risk Assessment and Migration Framework
The university of Southern Mississippi（南密西西比大学）
针对企业广域网量子安全迁移，提出供应商中立框架，分离暴露优先级、迁移就绪性与证据置信度，并设计TLS 1.3和IKEv2/IPsec混合密钥评估，实测p95延迟差异最高达5%。
2026-09-23 cs.CR cs.NI
How Secure Is Your IoT Network?
物联网设备在灵巧家庭、医院和企业网中的扩散非常普遍，并以超线性的方式持续增长。随着这种前所未有的增长，如何全面评估物联网网络的安全性？在本文中，我们将探索安全评估的两个维度，使用物联网设备及其底层组件的漏洞信息（$\textit{compositional security scores}$）和从网络中此类设备的通信和操作中捕获的SIEM日志（$\textit{dynamic activity metrics}$），提出$\textit{attack circuit}$的概念。这些措施用于评估物联网设备和整个物联网网络的安全性，证明攻击电路作为计算异构网络安全指标（可利用性，影响和机密性，完整性和可用性风险）的实用工具的有效性。我们提出了使用自然语言处理（NLP）和使用标准的安全评分程序计算的权重，以及有效的优化方法评估攻击电路的输入/输出对生成攻击电路。我们的系统可以根据攻击者的可利用性、影响或整体风险，深入了解攻击者可能利用的攻击路径。我们已经在物联网网络上进行了实验，以证明所提出的技术的有效性。
2019-12-28 cs.CR cs.NI
Advancing DevSecOps in SMEs: Challenges and Best Practices for Secure CI/CD Pipelines
本研究基于405名中小企业专业人士的调查，分析DevSecOps采用中的技术复杂性、资源限制和文化阻力等挑战，并提出以自动化、领导驱动安全文化和跨团队协作来强化CI/CD流水线安全的最佳实践。
2025-03-28 cs.CR cs.CY cs.SE
Efficacy of Attack detection capability of IDPS based on it's deployment in wired and wireless environment
入侵检测和/或防御系统（IDPS）是抵御各种可能危及企业信息系统安全和正常运行的攻击的重要防线。伴随着新兴业务的广泛演进，攻击的数量和影响不断增加，攻击者不断发现从网络本身到操作系统和应用程序等各个层面的漏洞，利用它们来破解系统和服务。网络防御和网络监控已经成为计算机安全的重要组成部分，以预测和防止攻击。与传统的入侵检测系统（IDS）不同，入侵检测与防御系统（IDPS）具有保护计算机网络安全的附加功能。在本文中，我们提出了一个详细的研究如何部署的IDPS在其性能和能力，以检测和防止已知的以及未知的攻击发挥着关键作用。我们根据部署将IDPS分类为基于网络、基于主机、基于外围和混合。在本文中显示了详细的比较，最后我们证明我们提出的解决方案，它部署在主机级的代理，以提供更好的性能方面降低误报率和准确的检测和预防。
2013-04-18 cs.CR
Prototyping a Serial Number Based Authentication Model for a Computer in a Wireless Local Area Network
随着家庭和企业中无线LAN使用的增加，由于其众多的好处，认证不断增加的设备及其用户的数量已经成为这种网络的所有者的挑战。MAC地址是用作本研究基础的物理网络地址，其值在系统软件中有一个副本，该副本可以被欺骗和更改，从而使地址不唯一、不安全和不可靠。相反，计算机序列号仅在系统硬件中硬编码，因此不能被欺骗和更改，使其唯一，安全和可靠。因此，这项研究的目的是设计一个模型，演示如何计算机序列号可以用于验证无线局域网中的计算机。为了实现研究目标，本研究探讨了内置的访问和使用的计算机序列号原型模型作为一种替代方法的认证设备在网络中。采用设计科学的研究方法论，包括设计与开发、论证和模型评估。因此，基于序列号的认证原型或SNAP的设计使用状态图和流程图的基础上动态规划，在进化的原型开发和测试运行的静态实验设计使用Java开发工具包和MySQL平台，以证明，作为概念的证明，计算机序列号可以用来验证无线局域网中的计算机。从测试运行的结果是二进制值是或否，它被发现SNAP实际上可以允许或拒绝，启用或禁用计算机在网络中的计算机的序列号。因此，研究人员建议将原型按比例放大，然后作为网络设备认证方法采用。
2022-09-12 cs.CR cs.NI
