An Overview of Cyber Security Funding for Open Source Software
University of Southern Denmark（南丹麦大学）；Technical University of Denmark（丹麦技术大学）
本文探讨了开源软件项目在网络安全和网络安全方面的资金支持，分析了关键基础设施和开源项目可持续性之间的联系，并指出网络安全和项目可持续性无法单独解释资金决策。
2026-05-15 cs.CR cs.CY cs.SE
An Overview of Cyber Security and Privacy on the Electric Vehicle Charging Infrastructure
电动汽车（EV）是减轻我们对化石燃料依赖的关键。未来的智能电网预计将由数百万辆配备高需求电池的电动汽车组成。为了避免（当前）电网过载，需要进行昂贵的升级。如果电动汽车的用户参与能量平衡机制，例如通过双向电动汽车充电，则可以避免一些升级。随着包括电动汽车智能充电站在内的消费者互联网连接设备的激增，它们对网络攻击的安全性和对私人数据的保护日益受到关注。我们需要适当地调整和发展我们目前的技术，必须解决电动汽车充电基础设施的安全挑战，这超出了能源和运输网络领域的传统技术应用。安全性必须与其他理想的品质相平衡，例如互操作性，加密灵活性和能源效率。有证据表明，目前电动汽车充电基础设施的网络安全意识存在差距。本文通过提供迄今为止最全面的隐私和安全挑战概述来填补这一空白。为此，我们回顾了其生态系统中使用的通信协议，并提供了可能用于未来研究的安全工具的建议。
2022-09-16 cs.CR
Privacy Risk and Preservation For COVID-19 Contact Tracing Apps
在COVID-19大流行中追踪接触者是防止COVID-19进一步传播的关键。世界各国和地区已经开发和部署或正在考虑采用联系人追踪软件或移动应用程序。虽然接触者追踪应用程序和软件在大流行中发挥着重要作用，但与接触者追踪相关的隐私风险已发出危险信号。在这篇简短的论文中，我们在集中式和分散式模型的框架下概述了基于GPS和蓝牙的联系人跟踪应用程序，研究了相关的隐私风险以及不同应用程序中采用的隐私保护措施的有效性。
2020-06-27 cs.CR cs.CY
Cryptologic Techniques and Associated Risks in Public and Private Security. An Italian and European Union Perspective with an Overview of the Current Legal Framework
本文从意大利与欧盟法律框架出发，分析密码学、隐写术和量子技术对公私安全的影响，并评述2024年第90号法律及联合国网络犯罪公约草案等举措。
2025-05-13 cs.CR
Autonomous Intelligent Cyber-defense Agent: Introduction and Overview
本章介绍自主智能网络防御智能体AICA的概念、动机与五项功能的参考架构，并讨论行动风险管控及通过设计建立用户信任的方法。
2023-04-24 cs.CR
Cyber security of OT networks: A tutorial, survey of attacks and overview of current state of defense tools, protocols, & challenges
Vanderbilt University（范德堡大学）；Engineering at Amazon（亚马逊工程部门）；Georgia State University（佐治亚州立大学）
本文探讨OT网络安全挑战，分析IT与OT融合带来的攻击面，并介绍提升OT网络安全的现代方法。
2026-07-14 cs.CR
Digital Surveillance Systems for Tracing COVID-19: Privacy and Security Challenges with Recommendations
2019冠状病毒病（即COVID-19）实施了保持社交距离的公共卫生措施，以防止COVID-19的大规模传播。为了监控社交距离和保持传播痕迹，我们有责任开发各种类型的数字监控系统，包括接触者追踪系统和基于无人机的监控系统。由于手工劳动的不便，传统的联系人追踪系统逐渐被为智能手机开发的高效自动化联系人追踪应用程序所取代。然而，自动化联系人追踪应用程序的启动带来了不可避免的隐私和安全挑战。然而，大众对智能手机的无知和/或缺乏使用导致了基于无人机的监控系统。这些系统还带来了不受欢迎的隐私和安全挑战。本文讨论了最近设计和开发的数字监控系统的应用程序与他们的协议部署在世界各地的几个国家。从隐私行为的角度讨论和分析了它们的隐私和安全挑战。针对自动联系人追踪系统和无人机监控系统分别提出了几项建议，之后可以进一步探索和实施，以防止任何可能的隐私侵犯，并保护不知情的人免受任何潜在的网络攻击。
2020-07-26 cs.CR cs.CY
Towards Cyber Security for Low-Carbon Transportation: Overview, Challenges and Future Directions
本综述从全局视角探讨低碳交通的网络安全问题，分类典型攻击风险，从数据、网络管理与应用安全角度回顾防御技术，并提出未来研究方向。
2023-05-24 cs.CR cs.IT math.IT
How to Measure Cyber Resilience of an Autonomous Agent: Approaches and Challenges
已采用若干办法来评估网络物理系统的性能及其面临的各种风险。随着自主攻击者增加威胁的频率、持续时间和强度，而自主智能体有可能以前所未有的速度和规模应对网络攻击，这种评估变得越来越重要。然而，大多数评估方法在衡量网络弹性或系统吸收、恢复和适应网络攻击的能力方面存在局限性。在本文中，我们概述了几种常见的方法，讨论了实际挑战，并提出了有效的网络弹性措施的发展研究方向。
2021-01-31 cs.CR
An Overview of Attacks and Defences on Intelligent Connected Vehicles
网络安全是联网车辆系统面临的最重大挑战之一，联网车辆容易受到各种网络安全攻击，危及乘客的安全。智能互联汽车的网络安全由车内安全和车间通信安全组成。电子控制单元（ECU）和控制区域网络（CAN）总线的安全性是车载安全性中最重要的部分。此外，随着4G LTE和5G远程通信技术的发展，车辆到一切（V2X）通信，车辆间通信的安全性是另一个潜在问题。在简要介绍了包括无人驾驶和智能车辆在内的下一代车辆的架构之后，本文确定了智能联网车辆上的几种主要安全攻击。基于这些攻击，我们提供了一个全面的调查，对这些攻击的可用防御，并将它们分为四类，即加密，网络安全，软件漏洞检测，恶意软件检测。我们还探讨了防止智能车辆系统攻击的未来方向。
2019-07-17 cs.CR
Game Theory for Cyber Deception: A Tutorial
欺骗性和反欺骗性技术已被开发用于各种特定应用。但是，我们非常需要一个通用的、整体的、定量的欺骗框架。博弈论提供了一套理想的工具来开发这样一个欺骗框架。特别是，博弈论抓住了网络安全中攻击者和防御者的战略和利己性质。此外，控制理论可以用来量化攻击和防御策略的物理影响。在本教程中，我们提出了一个概述的博弈论模型和设计机制的欺骗和反欺骗。本教程旨在提供欺骗和反欺骗的分类，并了解如何将其概念化，量化，设计或减轻。本教程概述了博弈论的各种方法，包括不完全信息博弈，动态博弈，机制设计理论，以提供网络欺骗的现代理论基础。本教程还将讨论开放的问题和研究挑战，HoTSoS社区可以解决和贡献的目标是建立网络安全，经济学，博弈论和决策理论之间的多学科桥梁。
2019-03-03 cs.CR cs.GT
Preparing an AI-Augmented SIEM for the EU Cyber Resilience Act: A Practitioner Case Study
Clone Systems；University of Thessaly（色萨利大学）
本研究通过SEUXDR案例，提出六步法将欧盟CRA法规转化为可操作准备，涵盖风险评估、漏洞报告及符合性评估，为中小企业提供可复制的合规路径。
2026-10-07 cs.CR cs.CY
Security Risks and Modern Cyber Security Technologies for Corporate Networks
本文旨在突出企业防病毒解决方案市场的当前趋势。简要概述了可能破坏IT环境的现代安全威胁，以及市场上为企业用户提供的防病毒套装的典型结构和功能。公司产品的一般要求根据av-comparatives.org [1]的最新报告确定。新功能的详细分析是基于对目前市场上可用产品的概述。最后，列举了企业用户防病毒行业的现代趋势，完成了这篇文章。最后，本文的主要目标是强调注意AV供应商在其解决方案中提出的新趋势，以保护客户免受最新的安全威胁。
2011-05-10 cs.CR cs.NI
Fingerprinting and Tracing Shadows: The Development and Impact of Browser Fingerprinting on Digital Privacy
IU International University of Applied Science（IU应用科学大学）
本文综述了浏览器指纹识别技术的发展，分析了其数据熵与唯一性，并指出该技术在用户不知情或未同意的情况下追踪用户，对数字隐私构成复杂挑战。
2024-11-18 cs.AI cs.CR cs.CY
Intelligent Attacks on Cyber-Physical Systems and Critical Infrastructures
本文概述了针对信息物理系统与关键基础设施的智能攻击态势，探讨了利用AI算法开发攻击的方法、OT环境中的现有攻击手段及IT中的AI渗透测试工具，并提出了通过阻碍AI学习来缓解攻击的策略和未来研究方向。
2025-01-22 cs.CR
Uncertainty in security: managing cyber senescence
University of Amsterdam（阿姆斯特丹大学）
研究提出网络衰老的概念，指出网络安全系统因控制措施有效性不确定而逐渐老化，需通过修剪控制框架以防止系统崩溃。
2026-01-01 cs.CR
A Survey of COVID-19 Contact Tracing Apps
最近爆发的COVID-19令世界感到意外，迫使封锁和公共医疗系统紧张。已知COVID-19是一种高度传染性的病毒，感染者最初不会表现出症状，而有些人则保持无症状。因此，在任何给定时间，人口中不可忽略的一部分可能是隐藏的传播源。作为回应，许多政府对智能手机接触者追踪应用程序表现出极大的兴趣，这些应用程序有助于自动化追踪新发现的感染者的所有最近接触者的艰巨任务。然而，追踪应用程序围绕其关键属性引发了大量讨论，包括系统架构、数据管理、隐私、安全、邻近估计和攻击漏洞。在本文中，我们将首次全面回顾这些备受讨论的跟踪应用程序属性。我们还概述了许多建议的跟踪应用程序示例，其中一些已在全国范围内部署，并讨论了用户报告的有关其使用的问题。最后，我们概述了下一代应用程序设计的潜在研究方向，这将有助于改进跟踪和安全性能，以及被广大人群广泛采用。
2020-07-27 cs.CR
Building Resilience in Cybersecurity -- An Artificial Lab Approach
基于经典传染模型构建复杂网络系统的数字孪生体（人工网络实验室），通过数值案例研究识别出安全性与拓扑结构两类系统性网络风险控制措施，并探讨其在保险与监管实践中的应用。
2023-09-07 cs.CR cs.SI cs.SY
An Overview of Phishing Victimization: Human Factors, Training and the Role of Emotions
网络钓鱼是一种网络犯罪形式，也是一种威胁，它使犯罪分子、网络钓鱼者能够欺骗最终用户，从而窃取他们的机密和敏感信息。攻击者通常试图操纵受害者的心理和情绪。网络钓鱼的威胁日益增加，使其研究的价值和许多研究已经进行到这个问题。本文探讨了情感因素，已在以前的研究中报告的网络钓鱼受害显着。此外，我们比较了安全组织和研究人员在网络钓鱼类型和类别以及解决问题的培训方面所强调的内容，并在文献综述中考虑了所有主要的可信和已发表的来源。
2022-09-13 cs.CR cs.CY cs.GL
Provable Privacy Guarantee for Individual Identities and Locations in Large-Scale Contact Tracing
本文提出大规模接触追踪系统PREVENT，通过秘密共享架构与私有空间划分树结合，在保护个体位置隐私的同时支持百万级位置实时查询，且性能开销可忽略。
2024-09-18 cs.CR
Covid Notions: Towards Formal Definitions -- and Documented Understanding -- of Privacy Goals and Claimed Protection in Proximity-Tracing Services
最近的SARS-CoV-2大流行引发了使用移动应用程序进行接触者追踪的管理方法。相应的应用程序跟踪个人及其互动，以便于在潜在感染发生之前提醒用户。天真的实现显然会危及其用户的健康状况，位置，活动和社交互动的隐私。已经开发了许多用于托管跟踪的协议设计，其中大多数声称以隐私保护的方式起作用。然而，尽管声称“GDPR合规性”，“匿名性”，“匿名性”或其他形式的“隐私”，这些设计的作者通常忽略了精确定义他们（旨在）保护什么。我们向正式定义接近跟踪服务的隐私概念迈出了第一步，特别是关于用户的健康，（共）位置和社交互动。我们还提供了一个高层次的直觉，最突出的建议可以和不能实现的保护。这一初步概述表明，所有的建议都包括一些集中式服务，没有一个能完全保护受感染用户的身份和（协同）位置不受其他用户和服务提供商的影响。
2020-04-16 cs.CR
Game-Theoretic Analysis of Cyber Deception: Evidence-Based Strategies and Dynamic Risk Mitigation
欺骗是一种通过操纵信念和信息来误导人类或计算机系统的技术。对于网络欺骗的应用，非合作博弈成为一种自然的选择模型，以捕捉玩家之间的对抗性互动，并定量表征冲突的激励和战略反应。在本章中，我们提供了一个概述的欺骗游戏在三个不同的环境和扩展的基线信号博弈模型，包括证据通过侧通道知识获取捕捉信息不对称，动态和战略行为的欺骗。我们分析了二进制信息空间中的欺骗信号博弈框架的基础上，一个检测器，给出了欺骗的概率证据时，发送者的行为欺骗。然后，我们专注于一类连续的一维信息空间，并考虑到欺骗的信号博弈的成本。最后，我们探讨了多阶段不完全信息贝叶斯博弈模型的防御欺骗先进的持续性威胁（APT）。我们使用完美贝叶斯纳什均衡（PBNE）作为欺骗博弈的解的概念，并分析了欺骗者和被欺骗者的战略均衡行为。
2019-02-08 cs.CR
Demystifying Cryptocurrency Mining Attacks: A Semi-supervised Learning Approach Based on Digital Forensics and Dynamic Network Characteristics
加密货币已经成为一种新的数字货币形式，并没有逃过网络攻击者的眼睛。传统上，它们被网络犯罪分子恶意用作交换网络黑市犯罪收益的媒介。然而，网络犯罪分子设计了一种剥削技术，通过一种称为加密挖掘的过程，在用户不知情的情况下直接从良性用户的CPU中获取加密货币。网络中存在加密挖矿活动通常是非法使用网络资源进行加密挖矿的一个指标。加密货币挖矿对企业网络和个人家庭用户等受害者造成了经济损失。本文讨论了在一个通用的网络环境中使用动态网络特征的检测加密挖掘攻击。它深入概述了加密挖掘的操作细节，并提出了一种半监督机器学习方法，使用从复杂网络特征中获得的各种加密挖掘特征进行检测。实验结果表明，将半监督学习与复杂网络理论建模相结合，可以有效地检测网络环境中的加密挖掘活动。这种方法在网络安全管理员和执法机构的安全缓解期间是有帮助的。
2021-02-21 cs.CR
A Structured Analysis of Information Security Incidents in the Maritime Sector
海事部门的网络攻击可能对世界经济产生重大影响。然而，这一威胁的严重性可能被低估，因为许多攻击仍然不为人知或未被注意。我们概述了过去20年来海事部门众所周知的网络事件。我们总共发现了90起公开报道的攻击和15起概念证明。此外，我们还采访了来自海事部门的五位IT安全专家。访谈将我们的研究结果放在正确的角度，并证实我们的观点是全面的。然而，受访者强调，未报告事件的黑暗数字很高，并认为威胁信息共享可能有助于预防攻击。从这些结果中，我们提取了海事部门参与者的威胁。
2021-12-13 cs.CR
Cyber-Physical Energy Systems Security: Threat Modeling, Risk Assessment, Resources, Metrics, and Case Studies
信息物理系统（CPS）是一种互连的体系结构，它采用模拟、数字和通信资源与物理环境进行交互。CPS是企业、工业和关键基础设施的支柱。因此，它们的极端重要性使其成为恶意攻击的突出目标，目的是破坏其业务。针对网络物理能源系统（CPES）的攻击，鉴于其关键任务的性质，可能会造成灾难性的后果。CPES的安全性可以利用测试平台功能来增强，以复制电力系统操作，发现漏洞，制定安全对策，并在故障引发或恶意构建的情况下评估电网运行。在本文中，我们提供了一个全面的概述CPS的安全格局，重点是CPES。具体来说，我们展示了一种威胁建模方法，以准确地表示CPS元素，它们的相互依赖性，以及可能的攻击入口点和系统漏洞。利用威胁模型的制定，我们提出了一个CPS框架，旨在描绘的硬件，软件和建模所需的资源来模拟CPS和构建高保真模型，可用于评估系统的性能在不利的情况下。系统性能是使用特定于CIO的指标进行评估的，而风险评估则支持系统漏洞优先级排序，将对系统操作的影响考虑在内。总体框架建模，模拟，评估和缓解CPS中的攻击说明使用四个有代表性的攻击场景针对CPES。本文的主要目标是展示一个循序渐进的过程，可用于制定深入的网络安全分析，从而实现更具弹性和安全性的CPS。
2021-02-19 cs.CR cs.SY eess.SY
Metaverse Security and Privacy: An Overview
虚拟宇宙是一个生活空间和网络空间，它实现了现实世界的虚拟化和数字化过程。它集成了大量现有技术，目标是能够映射现实世界，甚至超越现实世界。Metaverse有着光明的未来，预计将在各种场景中有许多应用。Metaverse的支持是基于许多相关技术的成熟。因此，毫无疑问，虚拟世界开发的安全风险可能会更加突出和复杂。我们提出了一些Metaverse相关的技术和一些潜在的安全和隐私问题的Metaverse。我们目前的解决方案Metaverse的安全和隐私来自这些技术。此外，我们还提出了一些尚未解决的问题，潜在的元宇宙。总而言之，这项调查深入审查了Metaverse应用程序中关键技术所带来的安全和隐私问题。我们希望本次调查能够为虚拟实境的发展，特别是在虚拟实境的安全和隐私保护方面提供有见地的研究方向和前景。
2022-11-27 cs.CR cs.DB
Software supply chain: review of attacks, risk assessment strategies and security controls
本文通过系统文献综述分析了软件供应链的常见攻击趋势与开源及第三方安全风险，并提出了与真实事件关联的独特安全控制措施以缓解网络攻击。
2023-05-23 cs.CR cs.SE
Counter-terrorism in cyber-physical spaces: Best practices and technologies from the state of the art
本文通过系统调查112篇文献，综述了2004至2022年网络物理空间反恐的最新技术，指出公共空间保护需综合信息技术、建筑设计与组织手段，并揭示学术界与工业界之间存在脱节。
2023-11-28 cs.CR cs.CY cs.IT
Adversary-resilient Distributed and Decentralized Statistical Inference and Machine Learning: An Overview of Recent Advances Under the Byzantine Threat Model
虽然在过去的几十年里，我们已经见证了大量致力于分布式和去中心化设置中的推理和学习的工作，但这些工作中的大部分都假设了一个非对抗性的设置，在这个设置中，除了偶尔的统计故障之外，各个节点都按照算法框架的预期运行。然而，近年来，来自恶意非国家行为者和流氓实体的网络安全威胁迫使从业者和研究人员重新思考分布式和分散式算法对对抗性攻击的鲁棒性。因此，我们现在有大量的算法方法来保证分布式和/或分散式推理的鲁棒性，以及在不同的对抗性威胁模型下的学习。然而，部分由于世界对数据驱动决策的需求日益增长，保护分布式/分散式框架以进行推理和学习对抗性威胁仍然是一个快速发展的研究领域。在这篇文章中，我们提供了拜占庭攻击威胁模型下这一领域的一些最新发展的概述。
2020-06-02 cs.CR cs.DC cs.LG
An overview of Intrusion Detection and Prevention Systems
网络威胁不仅在数量上，而且在复杂性和检测难度上都在增加。多年来，攻击已成为国家/全球威胁，因为它们针对私人和公共部门以及政府部门。这是一个日益严重的问题，组织正在采取措施减少、检测和预防威胁。要做到这一点，他们需要使用配备了这些步骤的能力的系统，并为他们使用的网络类型（例如有线或无线）开发它们。这些系统之一是入侵检测系统（IDS），其可以用作威胁或攻击的第一防御机制或第二防御机制。网络中可能发生不同类型的攻击，例如拒绝服务（DoS）/分布式拒绝服务（DDoS）、端口扫描、恶意软件或勒索软件等，IDS具有检测能力。为了帮助减轻这种攻击，还有入侵防御系统（IPS），其作用与IDS的作用不同。与IDS不同的是，它们不仅可以检测威胁，还可以防止威胁破坏网络，IPS可以与IDS结合使用，使防御能力加倍。本文概述了入侵检测系统及其分类和入侵防御系统。它将详细说明使用IDS、IPS和混合（如入侵检测预防系统（IDS和更多））的典型优点和限制，这些将进一步讨论。它还将概述使用ML的发展，以及如何使用它来改进这些系统，以及它们产生的困境和可能的方法来应对它们。
2020-04-19 cs.CR
