Software-Defined Networking-based Crypto Ransomware Detection Using HTTP Traffic Characteristics
勒索软件目前是个人和企业互联网用户的主要威胁。尤其危险的是加密勒索软件，它会加密重要的用户数据，只有在支付赎金后才有可能恢复。因此，制定有效的对策是一个日益必要的。在本文中，我们提出了一种新的基于软件定义网络（SDN）的检测方法，利用勒索软件通信的特点。基于对两个加密勒索软件家族（即CryptoWall和Locky）的网络通信的观察，我们得出结论，分析HTTP消息的序列及其各自的内容大小足以检测此类威胁。我们通过设计和评估基于SDN的概念验证检测系统来展示我们方法的可行性。实验结果证明了该方法的可行性和有效性。
2016-11-24 cs.CR
Blockchain-Powered Software Defined Network-Enabled Networking Infrastructure for Cloud Management
云架构由于其高度的可用性、可扩展性和战略价值，已成为大数据分析等不同应用的有价值的解决方案。然而，在云安全等领域，管理云架构仍然存在挑战。在本文中，我们利用软件定义网络（SDN）和区块链技术从网络的角度来保护云管理平台。我们开发了一个基于区块链的SDN网络基础设施，其中定义了基于区块链的安全和自治管理层与多控制器SDN网络层之间的集成，以增强控制和管理消息的完整性。此外，我们提出的网络基础设施还支持自主带宽配置，以提高云架构的可用性。在模拟部分，我们通过考虑不同的场景来评估我们提出的基于区块链的SDN网络基础设施的性能。
2019-09-04 cs.CR cs.NI
ADMIn: Attacks on Dataset, Model and Input. A Threat Model for AI Based Software
本文提出ADMIn风险模型，结合AI软件开发过程模型与对抗性攻击分类体系，系统化识别基于AI软件的威胁，并在两个真实系统中验证其有效性。
2024-01-15 cs.CR
Secure Software-Defined Networking Based on Blockchain
软件定义网络（Software-Defined Networking，SDN）将网络控制平面和数据平面分开，其提供了具有集中控制（在控制平面中）的全网络视图和由SDN应用注入的数据平面的可编程网络配置（在应用平面中）。利用这些特性，可以有效地避免传统网络结构的静态配置、不可扩展性和效率低下等缺点。然而，SDN也带来了一些新的安全挑战，例如控制平面的单点故障，来自应用程序的恶意流量，暴露的网络范围资源以及控制平面和数据平面之间的脆弱通道。在本文中，我们设计了一个基于区块链的SDN整体安全机制。我们的机制分散的控制平面，以克服单点故障，同时保持一个网络范围内的观点。该机制还保证了应用程序流的真实性、可跟踪性和可问责性，从而保护了可编程配置。此外，该机制提供了对网络范围资源的细粒度访问控制和安全的交换机-交换机通道，以进一步保护SDN中的资源和通信。
2019-06-11 cs.CR
DistB-SDoIndustry: Enhancing Security in Industry 4.0 Services based on Distributed Blockchain through Software Defined Networking-IoT Enabled Architecture
工业4.0是一个新兴的研究热点。然而，它在控制数据方面面临着许多挑战，可以通过物联网（IoT），大数据，人工智能（AI），软件定义网络（SDN）和区块链（BC）等各种技术来解决，以安全地管理数据。此外，传感器、电器、连接到互联网的传感器网络和工业4.0模型的复杂性，为设计能够持续分析所产生数据的系统、基础设施和智能应用程序带来了挑战。关于这些，作者提出了一个分布式的基于区块链的安全性，以工业4.0应用与SDN-IoT启用的环境。区块链能够为我们所需的系统带来强大，隐私和保密性。此外，SDN-IoT融合了工业4.0的不同服务，具有更高的安全性和灵活性。此外，作者还提供了物联网、SDN和区块链等技术的完美组合，以适当提高工业4.0服务的安全性和隐私性。最后，作者评估性能和安全性的各种方式在所提出的架构。
2020-12-18 cs.CR
Software Security in Software-Defined Networking: A Systematic Literature Review
SnT, University of Luxembourg（卢森堡大学 SnT）；Cheikh H. KANE Digital University（谢赫·哈吉·卡内数字大学）
对2012年至2025年113项研究进行系统文献综述，研究SDN软件组件漏洞及攻击向量、找缺陷方法等，得出分类法与综合方法及开放问题，首次将SDN组件作可能有缺陷的软件工件研究。
2026-07-10 cs.CR cs.SE
Detection of DDoS Attacks in Software Defined Networking Using Machine Learning Models
Arab American University（阿拉伯美国大学）
软件定义网络（SDN）的概念代表了一种现代的网络方法，该方法通过网络抽象将控制平面与数据平面分离，从而与传统网络相比产生了灵活、可编程和动态的架构。控制平面和数据平面的分离带来了高度的网络弹性，但也带来了新的安全风险，包括分布式拒绝服务（DDoS）攻击的威胁，这对SDN环境构成了新的挑战。本文研究了在软件定义网络（SDN）环境中使用机器学习算法检测分布式拒绝服务（DDoS）攻击的有效性。四种算法，包括随机森林，决策树，支持向量机和XGBoost，在CICDDoS 2019数据集上进行了测试，其中删除了时间戳功能。通过准确度、召回率、准确度和F1评分来评估性能，其中随机森林算法的准确度最高，为68.9%。结果表明，基于ML的检测是一种更准确和有效的方法来识别SDN中的DDoS攻击，尽管非参数算法的计算要求。
2023-03-11 cs.CR cs.LG
TSNZeek: An Open-source Intrusion Detection System for IEEE 802.1 Time-sensitive Networking
IEEE 802.1时间敏感网络（TSN）标准被设想用来取代关键域中的传统网络协议，以确保通过现成的以太网设备进行可靠和确定性的通信。然而，它们缺乏安全对策，甚至可以施加可能导致危险后果的新攻击媒介。本文介绍了第一个开源的安全监测和入侵检测机制，TSNZeek，IEEE 802.1 TSN协议。我们扩展了现有的监控工具，Zeek，一个新的数据包解析语法处理TSN数据流量和基于规则的攻击检测引擎TSN特定的威胁。我们还讨论了各种安全相关的配置和设计方面的IEEE 802.1 TSN监控。我们的实验表明，TSNZeek的原因只有约5%的CPU开销上的Zeek，并成功地检测到各种威胁在一个真正的TSN测试床。
2023-03-20 cs.CR cs.NI
Securing Smart Homes via Software-Defined Networking and Low-Cost Traffic Classification
物联网设备由于缺乏行业范围的安全标准，已成为各种网络攻击的热门目标。在这项工作中，我们专注于灵巧家庭物联网设备识别和防御分布式拒绝服务（DDoS）攻击。建议的框架通过使用基于VLAN的网络隔离来保护灵巧家庭。该架构有两个子网：一个是未验证的设备，另一个是已验证的设备，两者都由SDN控制器管理。轻量级的无状态流为基础的功能，包括TCP，UDP协议的百分比，数据包计数和大小，IP多样性比率，提出了有效的功能集合。执行进一步的分析以最小化要在灵巧家庭网络中的资源受限边缘设备上运行的训练数据。三种流行的机器学习算法，包括K-近邻，随机森林和支持向量机，用于对物联网设备进行分类并检测不同类型的DDoS攻击，包括TCP-SYN，UDP和DDoS攻击。该系统的有效性和效率通过模拟由Open vSwitch、Faucet SDN控制器和来自两个不同测试床的多个物联网设备跟踪组成的网络进行评估。
2021-06-16 cs.CR
Assessing the Threat Level of Software Supply Chains with the Log Model
针对FOSS供应链中安全工具无法全面评估内部交互影响的问题，提出Log模型，通过信息捕获与威胁传播分析，综合评估攻击与漏洞交互对各元素威胁级别的影响。
2023-11-20 cs.CR
Cyber-Physical Architecture Assisted by Programmable Networking
Institut Mines-Télécom, Télécom SudParis（电信学院，巴黎电信学院）；Technical University of Denmark（丹麦技术大学）；Politecnico di Bari（巴里理工大学）
本文提出结合控制理论与可编程网络技术的新型架构，以应对网络物理系统的安全威胁，探讨相关研究方向与挑战。
2018-02-07 cs.CR cs.SY eess.SY
P3GNN: A Privacy-Preserving Provenance Graph-Based Model for APT Detection in Software Defined Networking
P3GNN模型结合联邦学习与图卷积网络，利用无监督学习分析溯源图，在SDN中实现节点级APT检测，准确率0.93，误报率0.06。
2024-07-08 cs.CR
Analysis of Human Awareness of Security and Privacy Threats in Smart Environments
智能环境将信息和通信技术（ICT）集成到设备、车辆、建筑物和城市中，以提高生活质量、能源效率和经济可持续性。从这一角度看，个人具有核心作用，网络也具有核心作用，使这些实体能够进行合作。然而，大量的敏感数据、社交方面和混合的协议集提供了许多机会，可以注入危险、泄露信息、对公民进行大规模分析或产生新一波攻击。这项工作审查了在智能环境中使用信通技术所产生的主要风险，重点是联网。它的主要贡献是解释不同利益攸关方在造成缺乏安全方面的作用，并通过考虑人的方面来设想未来的威胁。
2015-02-03 cs.CR cs.CY
A Heuristic Reputation Based System to Detect Spam activities in a Social Networking Platform, HRSSSNP
社交网络平台的引入极大地影响了个人互动的方式。尽管大多数影响都是积极的，但存在一些与社交网站上的互动相关的严重威胁。相当大比例的犯罪是通过社交网络平台发起的[5]。近33%的互联网犯罪是通过社交网站发起的[5]。此外，像垃圾邮件这样的活动会产生不必要的流量，并可能影响社交网络平台的用户群。因此，防止与恶意意图和垃圾邮件活动的交互变得至关重要。这项工作试图通过将社交网络视为加权图来检测社交网络平台中的相同内容，其中表示社交网络中的个体的每个节点以被称为本地化数据集的优化格式存储其他节点相对于其自身的活动。与图中的边相关联的权重表示简档之间的信任关系。边的权重连同本地化数据集一起被用于推断社交网络中的节点是否受到危害并且正在执行垃圾邮件或恶意活动。
2012-12-09 cs.CR
Improving Software Defined Cognitive and Secure Networking
传统的通信网络由大量的供应商特定的手动可配置设备组成，这些设备与特定的控制逻辑或算法硬连线。所得到的网络包括分布式控制平面架构，其本质上是复杂的，难以集成和操作，并且在资源使用方面效率最低。然而，数据流量的快速增长需要综合使用各种接入技术和自主网络操作，提高效率。因此，提出了软件定义网络（SDN）的概念，其将网络控制平面与数据转发平面解耦。SDN控制平面可以集成各种设备，并通过供应商无关的可编程应用编程接口（API）在运行时对其进行调整。本文提出了软件定义的认知网络，使智能使用网络资源。不同的无线电接入技术，包括认知无线电，通过一个共同的控制平台集成，以提高整体网络性能。提出了软件定义认知网络的体系结构框架，并给出了实验性能评估。由于SDN使应用程序能够改变网络行为，并集中网络控制平面来监视整个网络，因此研究SDN的安全性非常重要。因此，本文发现了SDN中潜在的安全漏洞，研究了针对这些漏洞提出的安全平台和架构，并提出了未来解决安全漏洞的方向。此外，本文还研究了SDN、云技术和虚拟网络功能等5G使能技术的潜在安全挑战及其解决方案，并为提高5G网络的安全性提供了关键见解。
2020-07-10 cs.CR cs.NI
Software defined networking flow admission and routing under minimal security constraints
本研究针对SDN场景提出最小安全约束下的流准入与路由方法FARSec，证明其可多项式复杂度求解满足流安全等级要求的路径，通过实验和OpenFlow/ONOS实现验证了有效性与正确性。
2023-07-21 cs.CR cs.NI
Semi-Automated Threat Modeling of Cloud-Based Systems Through Extracting Software Architecture from Configuration and Network Flow
University of North Texas（北德克萨斯大学）；Red Hat（红帽）；Purdue University（普渡大学）
本文提出通过运行时观测提取系统架构，实现云系统持续威胁建模，验证了在三种平台上检测17种威胁的有效性。
2026-03-23 cs.CR
A Threat Modeling Framework for Evaluating Computing Platforms Against Architectural Attacks
软件组件滥用与硬件的特权关系，以绕过系统保护、监视器或取证工具。这些关系通常不是非法的，并且通过设计存在于系统组件之间。因此，即使是具有安全硬件和软件组件的系统，在架构上也可能是脆弱的。不幸的是，现有的威胁建模方案不适用于对计算平台的架构攻击建模。这主要是因为现有技术依赖于软件的抽象表示（例如，数据流图）作为一个主要要求，不适用于作为一个整体的平台（考虑硬件和软件元素）。在本文中，我们讨论了一个硬件-软件体系结构视图的必要性，系统的威胁建模。然后，我们提出了LambertTM，一个框架适应威胁建模方法，适用于不可信的平台，通过整体的方法。Lambertology涉及用于平台抽象建模的系统安全体系结构。使用设计结构矩阵分析，LambertTM帮助最终用户识别针对平台的可能攻击向量。该框架是来自系统工程和软件安全领域的概念的连接点。我们已经应用该框架上的多用途计算机与x86 - 64架构作为一个案例研究，以显示我们的框架的有效性。
2018-09-05 cs.CR
Reinforcement Learning for Autonomous Defence in Software-Defined Networking
The University of Melbourne（墨尔本大学）；Defence Science and Technology Group（国防科学技术集团）
尽管机器学习（ML）在广泛的领域中成功应用，但适应性--使机器学习变得可取的特性--可以被对手利用来污染训练和逃避分类。在本文中，我们探讨了应用特定类别的机器学习算法，即强化学习（RL）算法，自主网络防御在软件定义网络（SDN）的可行性。特别是，我们专注于RL代理如何对不同形式的因果攻击做出反应，这些攻击会毒害其训练过程，包括不分青红皂白和有针对性的白盒和黑盒攻击。此外，我们还研究了攻击时机的影响，并探讨了对抗性训练等潜在的对策。
2018-08-17 cs.AI cs.CR cs.LG
Fault Attacks on Secure Embedded Software: Threats, Design and Evaluation
嵌入式软件是在硬件执行总是正确的假设下开发的。故障攻击打破并利用了这一假设。通过小心地引入有针对性的错误，对手修改了软件的控制流或数据流完整性。然后分析修改后的程序执行，并将其用作信息泄漏的来源，或用作特权升级的机制。由于现代嵌入式系统的复杂性不断增加，并且由于即使在弱对手的情况下也难以保证正确的硬件执行，因此故障攻击是一种日益增长的威胁。例如，假设对手必须接近软件的物理执行，以便将可利用的故障注入硬件，已经多次被证明是不正确的。本文对基于硬件的软件故障攻击进行了综述，重点介绍了嵌入式系统环境下的软件故障攻击。我们提出了一个详细的讨论的解剖故障攻击，我们作出审查故障攻击评估技术。本文强调的是从攻击者的角度，而不是从对策制定的角度。然而，我们强调，对策的改进往往建立在对攻击的洞察之上。
2020-03-23 cs.CR
An Integrity-Focused Threat Model for Software Development Pipelines
近年来，人们越来越关注软件完整性，即确保软件在开发人员和用户之间的路径上没有被篡改。这条路径以软件开发管道为代表，在软件供应链安全中发挥着关键作用。虽然已作出努力，改善发展管道的安全，但对影响这些管道的威胁缺乏全面的认识。我们使用STRIDE框架为通用软件开发管道开发了一个系统的威胁模型，并为每个威胁确定了可能的缓解措施。作为参考采用的管道包括五个阶段（集成，持续集成，基础设施即代码，部署和发布），我们回顾了文献中报告的所有阶段的漏洞和攻击。我们提出了一个案例研究，将这种威胁模型应用到一个特定的管道，表明适应是简单的，并产生一个相关的威胁列表。
2022-11-11 cs.CR cs.SE
Software Updates Strategies: a Quantitative Evaluation against Advanced Persistent Threats
软件更新减少了被利用的机会。然而，由于更新也可能引入破坏性的更改，因此企业面临着平衡使用更新保护软件的需求与支持操作的需求的问题。我们提出了一种方法来定量研究软件更新策略对高级持续性威胁（APT）攻击的有效性。我们考虑的策略，供应商的更新是唯一的限制因素的情况下，企业延迟更新1至7个月的基础上SANS数据。我们手动策划的APT攻击数据集涵盖了2008年至2020年的86种APT和350种活动。它包括有关攻击媒介、已利用漏洞（例如，0天与公共漏洞）以及受影响软件和版本的信息。与通常的看法相反，大多数APT活动都使用了公开的漏洞。如果一个企业理论上可以在更新发布后立即更新，那么它面临的被入侵的几率将低于等待一个月（4.9倍）或三个月（9.1倍）的企业。然而，如果受到攻击，它仍然有14%到33%的时间会受到损害。在实践中，企业必须在应用更新之前进行回归测试，我们的主要发现是，与更新所有版本的公司相比，可以执行所有可能更新的12%，仅限于修复公开已知漏洞的版本，而不会显着改变被泄露的几率。
2022-05-25 cs.CR
SD-WAN Threat Landscape
软件定义广域网（SD-WAN或SDWAN）是一种现代网络概念，是网络技术发展的一个趋势。SD-WAN被定义为软件定义网络（SDN）到WAN连接的特定应用。人们越来越认识到，SDN和SD-WAN技术不仅扩展了功能，而且还暴露了新的漏洞。不幸的是，目前大多数供应商都表示，SD-WAN是完全安全的，经过加固的，并且受到充分保护。本文的目标是使用实用的方法来了解SD-WAN威胁。我们描述基本的SD-WAN功能和组件，调查攻击面，探索各种供应商功能及其安全性，解释SD-WAN产品中发现的威胁和漏洞。我们还通过描述新的潜在威胁和攻击向量扩展了现有的SDN威胁模型，提供了示例，并考虑了用于缓解的高级方法。所提供的结果可供SD-WAN开发人员用作安全软件开发生存周期（SSDLC）的一部分，安全研究人员用于渗透测试和漏洞评估，系统集成商用于SD-WAN解决方案的安全设计，最终客户用于安全部署操作和配置支持SD-WAN的网络。这项工作的主要思想是，SD-WAN威胁模型涉及所有传统的网络和SDN威胁，以及新的特定于产品的威胁，这些威胁由从安全角度重新发明或引入不成熟的专有技术的供应商所附加。
2018-11-12 cs.CR
A Double-Edged Sword: Security Threats and Opportunities in One-Sided Network Communication
诸如RDMA和NVMe-over-Fabrics之类的单边网络通信技术正在生产软件和网络中心中迅速得到采用。虽然它们具有低CPU利用率和良好性能的吸引力，但它们引起了新的安全问题，可能会严重破坏构建在其上的数据中心软件系统。与此同时，它们提供了帮助加强安全的独特机会。的确，片面的网络传播在安全上是一把双刃剑。本文介绍了我们对单方面通信的安全影响和机会的见解。
2019-05-15 cs.CR
Threats Management Throughout the Software Service Life-Cycle
软件服务不可避免地会受到不断波动的威胁。不幸的是，并非所有的威胁都可以在设计和开发过程中通过预防措施来处理，而且还需要在运行时采取自适应缓解措施。在本文中，我们描述了一种方法，我们模型组合服务和威胁在一起，这使我们能够在设计时创建预防措施。在运行时，我们的规范还允许服务运行时环境（SRE）接收有关我们尚未处理的活动威胁的警报，并通过调整组合服务自动对此做出反应。一个面向目标的安全需求建模工具用于模拟业务级威胁，并分析它们如何影响目标。一个流程建模工具，利用业务流程模型和符号（BPMN）和标准错误边界事件，使我们能够定义如何在技术层面上的服务执行过程中应对威胁。在整个软件生存周期中，我们将威胁保存在集中的威胁存储库中。这些威胁的重用进一步扩展到监控通过基于云的消息传递服务分发的警报。为了在实践中展示我们的方法，我们已经为空中交通管理（ATM）领域开发了一个概念验证服务。除了设计时的活动，我们展示了这种复合服务如何适当地适应自己的服务组件时，暴露在运行时的威胁。
2014-04-08 cs.CR cs.SE
An Overview of UPnP-based IoT Security: Threats, Vulnerabilities, and Prospective Solutions
从小型传感器到复杂的云基础设施以及各种网络技术和通信协议，智能设备的开发和可用性提高，支持了物联网部署的快速扩展。通用即插即用（UPnP）协议已被广泛接受并用于IoT领域，以支持异构IoT设备之间的交互，部分原因是零配置实现，这使得它适用于大规模网络。UPnP支持物联网系统的普及性和普遍性需要探索与使用该协议进行物联网部署相关的安全风险。在这项工作中，我们分析了基于UPnP的物联网系统的安全漏洞，并识别利用漏洞的对手的攻击机会。最后，我们提出了前瞻性的解决方案，以保护基于UPnP的物联网系统免受对抗性操作的影响。
2020-11-04 cs.CR
Integrating Threat Modeling and Automated Test Case Generation into Industrialized Software Security Testing
工业物联网（IIoT）应用为推动工业生产效率的提高提供了一系列全新的可能性。然而，随着系统之间的高度集成，后者面临着过多的新威胁，因为它们尚未被设计为广泛可达和互操作。为了缓解这些大量的新威胁，系统化和自动化的测试方法是必要的。这种全面性可以通过彻底的威胁建模来实现。为了自动化安全测试，我们提出了一种方法，自动化的测试过程中，从威胁建模向前，关闭之间的差距威胁建模和自动化测试用例生成。
2019-11-15 cs.CR cs.SE
Unraveling Privacy Threat Modeling Complexity: Conceptual Privacy Analysis Layers
本文针对隐私威胁分析中“如何发现威胁”不清晰的问题，提出功能、生态系统、业务上下文和环境四个概念层次来结构化隐私分析支持，以提升分析过程的可操作性。
2024-08-07 cs.CR
Rpkiller: Threat Analysis from an RPKI Relying Party Perspective
资源公钥基础设施（RPKI）旨在通过创建一个基础设施来保护互联网路由，在该基础设施中，资源持有者可以对其资源进行证明。RPKI证书颁发机构颁发这些证明并在发布点发布它们。依赖方软件从所有发布点检索和处理与RPKI相关的数据，验证数据并将其提供给路由器，以便路由器可以做出安全的路由决策。在这项工作中，我们为依赖方软件创建了一个威胁模型，其中攻击者控制证书颁发机构和发布点。我们实现了一个原型测试平台，以分析当前依赖方软件实现如何对源自该威胁模型的场景做出反应。我们的研究结果表明，所有当前的依赖方软件都容易受到至少一种已确定的威胁的影响。除此之外，我们还确定了协议本身所做选择带来的威胁。总之，这些威胁可能允许攻击者在全球范围内完全破坏所有RPKI依赖方软件。我们对实施者进行了协调漏洞披露，并将我们的测试平台软件用于未来的研究。
2022-03-02 cs.CR cs.NI
Proactive DDoS Detection and Mitigation in Decentralized Software-Defined Networking via Port-Level Monitoring and Zero-Training Large Language Models
College of Electronics and Information Engineering, Shenzhen University（深圳大学电子与信息工程学院）
针对去中心化软件定义网络（dSDN）的DDoS攻击漏洞，提出一种结合端口级监控与零训练DeepSeek-v3 LLM的检测与缓解框架，实现近乎完美的检测精度并在源头阻断恶意流量。
2025-11-01 cs.AI cs.CR
A Security Policy Model Transformation and Verification Approach for Software Defined Networking
软件定义网络（Software Defined Network，SDN）以其可编程、抽象、集中的智能控制和全局、实时的流量视图，被广泛应用于大规模复杂网络的安全管理。然而，目前基于SDN的安全实施机制要求网络管理员充分了解网络的底层配置。面对日益复杂和庞大的SDN网络，我们迫切需要一种新的安全策略管理机制，能够对任何底层信息完全透明。它允许网络管理员定义不包含任何网络底层信息的上层安全策略，并通过模型转换系统将这些上层安全策略自动转换为相应的包含底层信息的下层安全策略。此外，它还应确保由生成的下级策略更新的系统模型能够保持上级策略中定义的所有安全属性。基于这些见解，我们提出了一种安全策略模型转换和验证方法，在本文中的SDN。我们首先提出了一个安全策略模型（SPM）的正式定义，可用于指定SDN中使用的安全策略。然后，我们提出了一个基于SDN系统模型和映射规则的模型转换系统，它可以使网络管理员自动将SPM模型转换为相应的底层网络配置策略，即，流表模型（FTM）。为了验证由生成的FTM模型更新的SDN系统模型能够保持SPM模型中定义的安全属性，设计了一个基于模型检验的安全策略验证系统。最后，我们利用一个综合的案例来说明所提出的方法的可行性。
2020-05-29 cs.CR cs.SE
Software Vulnerabilities, Banking Threats, Botnets and Malware Self-Protection Technologies
信息安全是保护信息免受各种威胁，以确保成功的业务连续性，最大限度地减少风险和最大限度地提高投资回报和商业机会。本文对软件漏洞、银行威胁、僵尸网络等进行了研究和探讨，并提出了恶意软件的自我防护技术。
2011-05-09 cs.CR cs.IT cs.NI
Enhancing Resilience for IoE: A Perspective of Networking-Level Safeguard
Department of Electrical Engineering（电子工程系）；Institute of Information Science, Academia Sinica（学术院信息科学研究所）；Institute of Artificial Intelligence Innovation（人工智能创新研究所）；Department of Information Management（信息管理系）
本文提出基于图结构学习的网络级防护框架，联合优化图拓扑与节点表示以增强能源互联网抵御对抗性攻击的韧性，实验证明其鲁棒性优于现有方法。
2025-08-28 cs.CR cs.LG cs.NI
MLDAS: Machine Learning Dynamic Algorithm Selection for Software-Defined Networking Security
Departamento de Comunicaciones, Universitat Politecnica de Valencia（通讯部门，瓦伦西亚理工大学）
本文提出基于网络流量特征动态选择最适配机器学习算法的框架，以提升SDN环境下的网络安全检测性能，同时解决过拟合和欠拟合问题。
2026-04-16 cs.CR cs.LG cs.NI
MTDSense: AI-Based Fingerprinting of Moving Target Defense Techniques in Software-Defined Networking
本文提出MTDSense方法，通过无监督聚类识别软件定义网络中IP混洗MTD的触发间隔，揭示传统MTD易受针对性攻击，并提出两种减少信息泄露的MTD更新算法。
2024-08-07 cs.CR cs.NI
Toward Automated Security Risk Detection in Large Software Using Call Graph Analysis
针对人工威胁建模效率低易出错的问题，提出基于调用图聚类（密度算法+社区检测）的自动化威胁建模方法，经SFO案例验证可行，为云原生环境的可扩展半自动化威胁建模框架提供支撑。
2025-10-30 cs.CR cs.SE
Rethinking Software-Defined Networking Link Discovery with Dynamic Randomization
University of Texas at Dallas（德克萨斯大学达拉斯分校）；IBM Research（IBM 研究院）；Georgetown University（乔治城大学）；The Pennsylvania State University（宾夕法尼亚州立大学）；University of California, Riverside（加利福尼亚大学河滨分校）
针对SDN链路发现易受伪造攻击的问题，提出动态随机化协议ChameleonDisc，通过消除静态LLDP签名并采用移动目标防御，有效预防和检测拓扑投毒，在OpenDaylight上验证了其安全性与性能的可调权衡。
2026-09-15 cs.CR cs.NI
Investigating Security Implications of Automatically Generated Code on the Software Supply Chain
Xiaofan Li；Xing Gao
本研究调查LLM生成代码中的固有问题对软件供应链的威胁，设计SSCGuard工具分析四个LLM，并提出Chain-of-Confirmation和中间件防御机制以缓解风险。
2025-09-24 cs.AI cs.CR
Using Neural Network to Propose Solutions to Threats in Attack Patterns
University of East London（东伦敦大学）
在过去的十年中，在软件行业的开发过程中，已经投入了大量的努力来保护软件应用程序。软件安全是该领域的一个研究领域，它着眼于如何在软件开发生命周期（SDLC）的每个阶段将安全性融入软件。攻击模式的使用是在SDLC设计阶段集成安全性的方法之一。虽然这种方法可以帮助开发人员识别其软件设计中的安全缺陷，但应用适当的安全功能来减轻所识别的威胁是非常重要的。为了在这方面提供帮助，已经提出了使用安全模式来帮助开发人员确定重复出现的安全问题的解决方案。然而，由于不同类型的安全模式及其分类，软件开发人员面临着寻找和选择适当的安全模式，解决其设计中的安全风险的挑战。在本文中，我们提出了一个基于神经网络的工具，提出解决方案的形式，安全模式的威胁，攻击模式匹配攻击模式。从神经网络的性能结果，我们发现，神经网络能够匹配攻击模式的安全模式，可以减轻威胁的攻击模式。有了这些信息，开发人员可以更好地了解如何决定保护其应用程序的解决方案。
2014-01-24 cs.AI cs.CR
Unseen Attack Detection in Software-Defined Networking Using a BERT-Based Large Language Model
Shenzhen University（深圳大学）
针对软件定义网络的安全挑战与现有攻击检测的缺口，提出结合随机森林特征选择、多流判定与BERT base模型的检测方法，可检测未知攻击，在已知与未知攻击场景下均达99.96%准确率。
2024-12-09 cs.AI cs.CR
Target Privacy Threat Modeling for COVID-19 Exposure Notification Systems
在2019冠状病毒病大流行期间采用数字接触者追踪（DCT）技术显示出多重好处，包括有助于减缓传染病的传播和改善准确信息的传播。然而，为了支持道德技术部署和用户采用，隐私必须放在首位。随着隐私的丧失成为一个严重的威胁，随着数字联系人跟踪技术的发展，彻底的威胁建模将有助于我们制定战略并保护隐私。当今存在各种威胁建模框架，例如LINDDUN、STRIDE、PASTA和NIST，它们分别关注软件系统隐私、系统安全、应用程序安全和以数据为中心的风险。当应用于暴露通知系统（ENS）的情况下，这些模型提供了一个全面的软件方面的看法，但在解决硬件，人类，法规和软件在这样的系统中所涉及的集成性质不足。我们的方法解决了ENSas作为一个整体，并提供了一个模型，解决了多方面的解决方案的隐私复杂性。我们定义了隐私原则、隐私威胁、攻击者能力和全面的威胁模型。最后，我们概述了威胁缓解策略，解决我们的模型中定义的各种威胁
2020-09-25 cs.CR cs.CY
Security for Machine Learning-based Software Systems: a survey of threats, practices and challenges
该综述针对基于机器学习的软件系统（MLBSS）的安全挑战，指出其全生命周期存在不同漏洞风险，现有研究多聚焦数据与模型，首次从多维度系统梳理MLBSS安全威胁，填补了相关领域综述空白。
2023-12-17 cs.CR cs.SE
Towards Socio-Technical Topology-Aware Adaptive Threat Detection in Software Supply Chains
University of Iceland（冰岛大学）
提出利用社会-技术模型理解软件供应链动态，实现自适应威胁检测，并通过XZ Utils攻击案例验证其有效性。
2025-10-24 cs.CR cs.SE cs.SI
Software Defined Security Service Provisioning Framework for Internet of Things
可编程管理框架为网络中的设备管理铺平了道路。近来，新兴的软件定义网络（SDN）范式已经彻底改变了可编程网络。物联网（IoT）等网络应用的设计者已经开始研究SDN范式在改善网络管理方面的潜力。物联网设想将我们环境周围的各种嵌入式设备与IP互连，以实现互联网连接。与传统的网络架构不同，物联网的特点是资源限制和无线和有线介质的异构互连。因此，提出了管理物联网的独特挑战，本文对此进行了讨论。物联网的普遍存在给物联网带来了独特的安全挑战，这是物联网管理框架的一个方面。本文总结了物联网中的安全威胁和要求，这些威胁和要求是从调查物联网安全挑战的最新努力中提取的。提出了基于SDN的物联网安全服务提供框架。
2017-11-29 cs.CR cs.NI
Metaverse Communications, Networking, Security, and Applications: Research Issues, State-of-the-Art, and Future Directions
Metaverse是下一代互联网架构的一个不断发展的协调器，它产生了一个沉浸式和自适应的虚拟世界，人类在其中执行与现实世界相似的活动，例如运动，工作和社交。它正在成为现实，并受到不断发展的先进技术的推动，如延展实境，人工智能和区块链。在此背景下，Metaverse将在发展智慧城市方面发挥重要作用，这在COVID 19大流行后的大都市环境中变得更加明显。然而，新的范式带来了新的挑战，例如开发可能出现在数字Metaverse生态系统中的新的隐私和安全威胁。此外，它需要融合多种媒体类型，并能够快速处理大量数据，以确保居民的安全和知情，这可能会引发与可扩展性和互操作性相关的问题。有鉴于此，本研究旨在回顾有关在智慧城市中整合Metaverse建筑概念的最新技术的文献。首先，本文介绍了Metaverse的理论架构，并讨论了国际公司对这一新兴技术的兴趣。它还研究了与虚拟现实相关的Metaverse概念，确定了普遍存在的威胁，并确定了通信基础设施在信息收集中的重要性，以实现有效的Metaverse操作。接下来，讨论了区块链技术的概念，涉及隐私保护以及它如何在Metaverse用户之间提供防篡改的内容共享。最后，强调了分布式Metaverse在社会公益方面的应用。
2023-01-09 cs.CR cs.SY eess.SY
Mining Threat Intelligence about Open-Source Projects and Libraries from Code Repository Issues and Bug Reports
University of Maryland, Baltimore County（马里兰大学巴尔的摩县分校）
开源项目和库被用于软件开发，同时也存在多个安全漏洞。第三方生态系统的使用为开发中的产品创造了一种新的攻击面。智能攻击者可以通过利用链接项目和库中存在的漏洞之一来攻击产品。在本文中，我们从公共代码存储库中报告的错误和问题中挖掘有关开源项目和库的威胁情报。我们还跟踪客户机上已安装软件的库和项目依赖关系。我们表示并存储此威胁情报，以及安全知识图谱中的软件依赖关系。然后，安全分析师和开发人员可以查询知识图谱，并在发现任何关于其产品中使用的链接库和项目的威胁情报时从知识图谱接收警报。
2018-08-09 cs.AI cs.CR cs.SE
SRE-Llama -- Fine-Tuned Meta's Llama LLM, Federated Learning, Blockchain and NFT Enabled Site Reliability Engineering(SRE) Platform for Communication and Networking Software Services
针对开发人员缺乏SRE工具理解及SLI/SLO定义能力的问题，提出融合微调Llama-3、联邦学习、区块链与NFT的SRE-Llama平台，实现监控等流程自动化，提升通信网络软件服务可靠性。
2025-11-11 cs.CR cs.ET cs.NI
An STPA-based Approach for Systematic Security Analysis of In-vehicle Diagnostic and Software Update Systems
车载诊断和软件更新系统支持远程诊断和空中（OTA）软件更新，是汽车中的关键攻击目标。攻击者可以将恶意软件注入车辆或通过通信渠道窃取敏感信息。因此，需要在系统设计中进行安全分析，以识别潜在的安全问题。然而，现有的车载系统安全分析是以威胁为导向的，从威胁识别开始，通过头脑风暴来评估风险。本文在系统理论过程分析（STPA）的基础上，提出了一种面向系统的方法。该方法从数据流的角度扩展了原有的STPA，适用于基于信息流的系统。此外，我们提出了一个通用的模型，车载诊断和软件更新系统，并使用它来建立一个安全分析准则。与面向威胁的方法相比，所提出的方法从关注威胁转向关注系统漏洞，并且似乎有效地防止系统受到已知甚至未知的威胁。此外，作为扩展的STPA，这已被证明是适用于高层次的设计，所提出的方法可以很好地集成到高层次的分析和执行协同设计在不同的学科在一个统一的STPA框架。
2020-06-16 cs.CR cs.SE cs.SY
