Russian Cyber Onslaught was Blunted by Ukrainian Cyber Resilience, not Merely Security
研究指出俄罗斯对乌克兰网络攻击未产生有意义结果，主因是乌克兰有效的网络韧性而非仅靠网络防御。
2024-08-26 cs.CR
Security evaluation of cyber networks under advanced persistent threats
本文致力于衡量网络在高级持续性威胁（APT）下的安全性。首先，基于APT的网络攻防过程被建模为一个个体级的动力系统。其次，动态模型显示出的全局稳定性。在此基础上，定义了一种新的网络安全度量--极限安全度，即网络中受损节点的极限期望分数。其次，通过理论分析和计算机模拟说明了不同因素对极限安全性的影响。这项工作有助于了解APT下的网络安全。
2017-07-12 cs.CR
Towards an Active, Autonomous and Intelligent Cyber Defense of Military Systems: the NATO AICA Reference Architecture
在未来的全球信息网格中，复杂的大规模互联系统，孤立的防御车辆，传感器和效应器，以及要求极低故障率的基础设施和系统，人类安全操作员无法轻松访问并且无法对网络攻击做出足够快的反应，需要主动，自主和智能的网络防御。网络防御的多代理系统可以为这一要求提供答案。提出了一种自主智能网络防御Agent（AICA）的概念和体系结构。首先，我们描述AICA概念的基本原理。其次，我们解释了北约IST-152研究和技术小组定义AICA参考架构（AICARA）的方法和目的。第三，我们回顾了多自治智能网络防御代理（MAICA）的一些主要特点和挑战。第四，我们描述了最初假设的AICA参考架构。然后，我们提出了我们的初步研究问题，假设和想法之一。最后，我们提出了未来的研究路线，这将有助于开发和测试AICA / MAICA的概念。
2018-06-07 cs.CR
The Good, The Bad and The Missing: A Narrative Review of Cyber-security Implications for Australian Small Businesses
小型企业（0-19名员工）正在成为网络犯罪分子的诱人目标，但却难以实施大型企业经常部署的网络安全措施。小型企业迫切需要有效和合适的网络安全解决方案，因为它们雇用了相当大比例的劳动力。在本文中，我们考虑了目前研究或产品尚未解决的小企业网络安全挑战，通过澳大利亚镜头进行了情境化。我们还强调了有利于网络安全行动的小企业的一些独特特征。到目前为止，小型企业网络安全讨论的焦点很窄，并且在特定情况之外缺乏可重用性。我们的研究使用了来自多个学科的工业，政府和研究社区的全球证据。我们探讨了技术和非技术因素对小企业保护自己的能力产生负面影响，例如资源限制，组织流程成熟度和法律结构。我们的研究表明，一些小企业的特征，如敏捷性，大型队列规模和零碎的IT架构，可以提高网络安全性。我们的结论是，目前的研究在小企业网络安全的差距。此外，还需要开展法律和政策工作，帮助小企业提高网络复原力。
2021-09-02 cs.CR
Mathematical and Statistical Opportunities in Cyber Security
数学在互联网这样的复杂系统中的作用还有待深入探讨。在本文中，我们总结了一些重要的和紧迫的问题，在网络安全的开放科学环境的观点。我们首先提出的问题是“网络安全研究中存在哪些基本问题，可以通过高等数学和统计学来帮助？“我们的第一个也是最重要的假设是，访问真实世界的数据对于理解像互联网这样的大型复杂系统是必要的。我们的第二个假设是，许多提出的网络安全解决方案可能严重损害科学研究的开放性和生产力。在研究了一系列网络安全问题后，我们得出的结论是，网络安全领域为数学和统计科学提供了丰富的新的和令人兴奋的研究机会。
2009-04-09 cs.CR
Improving Interdisciplinary Communication With Standardized Cyber Security Terminology: A Literature Review
计算机安全需求的不断增长和网络化趋势是21世纪的标志。随着网络犯罪、数字货币、电子政务等的兴起，最近对保护全球计算机安全的新技术的投资也相应增加。最近，企业和政府部门开始将重点放在全面的网络安全解决方案上。随着这种增长，出现了对更好的合作和安全衡量方法的需求。尽管做出了所有这些努力，但这一需求尚未得到满足，在计算机安全领域的跨学科合作仍然太少。本文回顾了网络安全研究的新趋势，他们的贡献，以及一些可识别的局限性。我们认为，这些限制主要是由于缺乏合作，需要解决的问题，显然是多方面的。然后，我们确定需要进一步标准化的术语在计算机安全和全球互联网多方利益相关者社区制定这样的标准时，考虑提出指导方针。我们还评估了一些特定术语的可行性，包括网络是否应该作为一个单独的词时，它是一个描述符（例如网络安全或网络安全），并得出结论，建议写未来的论文网络安全或更广泛的新领域的所有事情有关网络空间，最近被称为网络，一个术语，我们也检查并提出替代品，如网络或网络经济学。通过进一步规范网络安全术语，本文为跨学科合作、技术和非技术利益相关者之间的协议以及起草通用的互联网治理法律奠定了基础。
2020-10-11 cs.CR
Cyber Security in Energy Informatics: A Non-technical Perspective
本文从非技术视角综述能源信息学中的网络安全研究，归纳出教育、意识、政策、标准、人员及风险挑战与解决方案等七类议题，为研究者、管理者、政策制定者和教育者提供参考。
2024-05-03 cs.CR
Cyber Security in Containerization Platforms: A Comparative Study of Security Challenges, Measures and Best Practices
本文比较研究了容器化平台的安全挑战、措施与最佳实践，通过分析安全漏洞、探索容器隔离策略及评估加密技术，为组织加强网络安全防御提供实用指导。
2024-04-28 cs.CR
Prediction in Cyber Security: Complications and Consolations
不确定性、错误和类似的复杂性增加了网络安全的许多挑战。各种学科已经开发了用于管理这些并发症的方法，但应用这些方法涉及消除重叠术语的歧义，并确定方法在具有独特属性的网络安全背景下的正确用法。这一过程是由预测的需要指导的，这是网络安全变得更像传统科学所必需的。一个激励恶意软件分析的例子被定义。一个五元素的本体预测的并发症，并从众多学科的概念映射到它的激励性的例子。
2018-04-25 cs.CR
Cyber Security Threat Awareness Framework for High School Students in Qatar
网络安全被认为是当今世界任何人的必需品。网络安全标准和最佳实践的意识已经成为强制性的，以保护一个孩子在这个时代。今天的高中生不了解网络安全威胁，因为缺乏父母的参与或缺乏高中的教育材料和课程。这项研究开发了一个框架，解决了高中生缺乏网络安全意识的问题。建议的框架提供了一个流程的步骤，为K12提供有效的认识方法。这是通过创建一个功能操作框架的方法来实现的，该框架包括四个阶段，即威胁和攻击识别、现有意识发现、创建意识方法和意识方法评估。这一产出产生了专门针对k-12年龄段的网络安全意识方法，该方法利用了网络安全表情符号。因此，通过探索这种方法，安全社区可以招募和吸引青少年参与网络安全，提高安全意识的程度。
2022-07-02 cs.CR
We need to aim at the top: Factors associated with cybersecurity awareness of cyber and information security decision-makers
本文基于对283名斯洛文尼亚网络与信息安全决策者的调查，研究其网络安全意识水平及相关因素，发现决策者安全意识普遍偏低，且意识与EDR/XDR反恶意软件方案或SOC采用、组织角色类型、性别、年龄及信息安全与IT经验显著相关，为针对性培训提供依据。
2024-04-06 cs.CR
Doers, not Watchers: Intelligent Autonomous Agents are a Path to Cyber Resilience
今天的网络防御工具大多是观察者。他们不是积极的行动者。当然，观看也是一件要求很高的事情。这些工具监控流量和事件;它们检测恶意签名、模式和异常;它们可能会对观察到的内容进行分类和描述;它们会发出警报，甚至可能在执行所有这些操作时进行学习。但他们没有行动。他们很少计划和执行对攻击的响应，也不计划和执行恢复活动。响应和恢复-网络弹性的核心要素留给人类网络分析师，事件响应者和系统管理员。我们认为事情应该改变。网络防御工具不应该仅仅是观察者。他们需要成为实干家--在维护系统抵御网络威胁的能力方面的积极战士。这意味着，它们的能力应包括高度的自主性和智能，以便对刚刚出现或已经成功的妥协作出快速反应，并迅速恢复，从而有助于整个系统的复原力。通常，应对和恢复工作需要在没有任何人参与的情况下进行，并明智地考虑到这些工作的风险和后果。最近，一个国际团队发表了一份报告，提出了一个自主智能网络防御代理（AICA）的愿景，并提供了这样一个代理的高级参考架构。在本文中，我们将探讨这一愿景。
2022-01-26 cs.CR
Explainable Artificial Intelligence Applications in Cyber Security: State-of-the-Art in Research
本调查对当前关于网络安全应用的可解释人工智能（XAI）方法的文献进行了全面回顾。由于近年来互联网连接的系统和人工智能的快速发展，包括机器学习（ML）和深度学习（DL）的人工智能已经被广泛用于包括入侵检测、恶意软件检测和垃圾邮件过滤的网络安全领域。然而，尽管与传统的基于签名和基于规则的网络安全策略相比，用于检测和防御网络攻击和威胁的基于人工智能的方法更加先进和高效，但大多数基于ML的技术和基于DL的技术都是以黑盒方式部署的，这意味着安全专家和客户无法解释这些程序如何得出特定结论。现有人工智能技术的透明度和可解释性的缺陷将降低人类用户对用于防御网络攻击的模型的信心，特别是在当前网络攻击变得越来越多样化和复杂的情况下。因此，在建立网络安全模型时应用XAI至关重要，以创建更易于解释的模型，同时保持高准确性，并允许人类用户理解，信任和管理下一代网络防御机制。虽然有论文回顾人工智能在网络安全领域的应用，以及在医疗保健，金融服务和刑事司法等许多领域应用XAI的大量文献，但令人惊讶的事实是，目前没有调查研究文章集中在XAI在网络安全中的应用。
2022-08-31 cs.CR
Security of Medical Cyber-physical Systems: An Empirical Study on Imaging Devices
近年来，互联医疗设备蓬勃发展，同时也带来了安全问题。医学成像设备是医疗网络物理系统的重要组成部分，在现代医院中发挥着至关重要的作用，并且通常是生命攸关的。然而，这些医疗网络物理系统中的安全和隐私问题有时被忽视。在本文中，我们对成像设备进行了实证研究，以分析医疗网络物理系统的安全性。准确地说，我们设计了一个威胁模型，并提出了医疗成像设备的前瞻性攻击技术。为了应对潜在的网络威胁，我们引入了保护机制，评估保护机制的有效性和效率，以及它与攻击技术的相互作用。为了给安全性打分，我们设计了一个分级系统，为不同场景下的成像设备提供可操作的建议。我们调查了来自9家制造商的15台设备，以证明经验理解和现实世界的安全问题。
2020-01-05 cs.CR
Security Monitoring of the Cyber Space
攻击者正在滥用互联网安全和隐私服务来执行网络攻击。为了应对这些威胁，网络运营商利用各种安全工具和技术来监控网络空间。推断互联网威胁活动的一种有效方法是从基于陷阱的监测传感器收集信息。因此，本章主要定义了基于网络空间陷阱的监测系统及其分类。此外，它还介绍了最先进的研究贡献和技术，工具和技术。此外，报告还指出了科学和技术方面的差距。此外，它还介绍了一些案例研究和实用的方法，对应于大规模的网络监控系统，如尼克特。我们进一步提出了一些相关的安全政策和法律问题的网络监控。本章概述互联网监察，并为读者提供指引，帮助他们了解透过计算机网络陷阱观察、侦测及分析网络攻击的概念。
2016-08-04 cs.CR
Science of Cyber Security as a System of Models and Problems
像“网络科学”或“网络科学”这样的术语已经越来越频繁地出现在文献中，有影响力的组织发起了发展这样一门科学的研究计划，尽管它没有明确的定义。我们建议通过注意网络安全中最突出的人工制品-恶意软件-并将该领域定义为包括涉及恶意软件的现象来定义网络安全科学的领域（以及恶意使用的合法软件和协议），用于迫使计算设备或计算设备网络执行恶意软件的犯罪者所期望的动作这可能是攻击者（攻击者）的意图，并且通常与计算设备的合法所有者或操作者（防御者）的意图（策略）相反。我们进一步将网络安全科学定义为对以下属性、结构和动态之间的关系的研究--最好是以理论为基础的模型来表达：违反网络安全政策;受到攻击的计算设备网络;防御者的工具和技术;以及恶意软件发挥核心作用的攻击者的工具和技术。我们提供了一个简单的形式主义，这些关键对象在网络科学和系统地得出网络科学的主要问题类的分类。
2015-11-29 cs.CR
A review of knowledge graph application scenarios in cyber security
面对动态复杂的网络环境、内外部网络威胁情报以及日益增长的网络攻击风险，知识图谱因其具有的知识聚合、表示、管理和推理能力在网络安全领域显示出巨大的应用潜力。然而，虽然大多数研究都集中在如何开发一个完整的知识图谱，但如何应用知识图谱来解决网络攻击和防御场景中的工业实际挑战仍然不清楚。本文简要介绍了网络安全知识图谱的基本概念、模式和构建方法。为了促进未来的网络安全知识图谱的研究，我们还提出了一个策划收集的数据集和开源库的知识构建和信息抽取任务。在本文的主要部分，我们进行了比较审查的不同作品，阐述了最近的进展，在网络安全知识图谱的应用场景。在此基础上，提出了一个新的综合分类框架，从九大类和十八个小类来描述相关作品。最后，在讨论现有研究缺陷的基础上，对几个有前景的研究方向进行了深入的展望。
2022-04-10 cs.CR
A Comparative Analysis of the Cyber Security Strategy of Bangladesh
技术是现代社会一种无休止的进化表达，它增加了人们对安全的担忧，推动我们创造网络环境。一个国家的国家网络安全战略（NCSS）反映了该国的网络实力，代表了一个国家网络安全的目标和愿景。以前，研究人员通过比较不同国家之间的NCSS进行国际合作和协调，一些研究人员为各自政府制定政策框架。然而，通过对不同国家的国家社会保障系统进行交叉比较，对孟加拉国国家社会保障系统的战略实力进行评估的尝试非常微不足道。因此，本研究的目的是评估孟加拉国现有网络安全战略的稳健性，与亚洲大陆一些技术最先进的国家以及美国，日本，新加坡，马来西亚和印度等国家进行比较，以保持孟加拉国的NCSS最新。
2019-05-01 cs.CR
Towards a Security Cost Model for Cyber-Physical Systems
在工业4.0和网络物理系统（CPS）时代，提供安全性是最大的挑战之一。在CPS发起的网络攻击构成了巨大的威胁，因为安全事件可能会影响网络和物理世界。由于CPS是非常灵活的系统，能够适应环境的变化，因此必须对提供安全性所产生的成本进行概述。然而，关于CPS的研究目前更多地集中在工程安全系统，并没有令人满意地提供评估所产生的成本的方法。本文提出了一种基于交互的CPS安全成本评估模型。此外，本文在用例驱动的研究中演示了如何使用这种方法来模拟保证安全性的成本。
2019-05-15 cs.CR
A Systematic Literature Review of Cyber Security Monitoring in Maritime
本文遵循PRISMA协议开展海事网络安全监测系统性文献综述，完成文献计量分析并构建研究分类体系，同时指出现有研究的空白与局限，提出该领域未来研究方向。
2025-05-21 cs.CR
A systematic literature review on cyber threat hunting
自2016年引入“网络威胁狩猎”一词以来，采取主动防御措施以提高网络安全性的趋势不断上升。这项研究将探讨同行评审的文献对网络威胁狩猎的主题。我们的研究表明，随着机器学习方法的出现，该领域的研究有所增加。关键词：网络威胁，网络安全，威胁狩猎，安全系统，数据驱动，英特尔，分析驱动，TTP
2022-12-10 cs.CR
Automated Big Traffic Analytics for Cyber Security
网络流量分析技术是网络安全系统的基石。我们通过三个流行的和当代的网络安全应用程序在入侵检测，恶意软件分析和僵尸网络检测展示其使用。然而，自动化流量分析面临着大流量数据带来的挑战。根据大数据的三个特征-量、多样性和速度，我们回顾了三种最先进的技术，以减轻关键挑战，包括实时流量分类、未知流量分类和分类器的效率。基于统计特征、未知发现和相关分析的新技术在处理大流量数据方面显示出了巨大的潜力。鼓励读者致力于提高网络安全中自动流量分析的性能和实用性。
2018-04-24 cs.CR
Introduction of a Hybrid Monitor to Cyber-Physical Systems
自1988年防火墙技术问世以来，计算和技术发生了巨大的变化。互联网已经从一个简单的网络网络发展成为一个涵盖整个地球的网络和物理实体。网络物理系统（CPS）现在控制着人类文明的大部分日常运作，从自动驾驶汽车到核能发电厂。虽然增长速度惊人，但也带来了新的安全威胁。这些是防火墙无法阻止的威胁，因为它们不仅是网络威胁，而且是网络物理威胁。鉴于这些新的网络物理威胁，本文提出了一种安全措施，有望提高网络物理系统的安全性。使用理论上的网络，物理和网络物理攻击场景，本文将强调在网络物理系统中需要某种监视器作为额外的安全措施。此外，本文将使用香农熵证明和多安全域非演绎（MSDND）证明来说明所述监视器的效率。
2019-08-09 cs.CR
A Novel Cyber-Insurance for Internet Security
个人和组织等互联网用户受到蠕虫、病毒和僵尸网络等不同类型的流行病风险的影响。为了降低风险的可能性，互联网用户通常投资于自我防御机制，如防病毒和反垃圾邮件软件。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。实际上，互联网用户面临由于安全攻击的风险以及由于非安全相关故障（例如，硬件崩溃、缓冲区溢出等形式的可靠性故障）.这些风险类型通常是无法区分的一个天真的用户。然而，网络保险机构很可能只为安全攻击带来的风险提供保险。在这种情况下，对于互联网用户来说，选择正确类型的网络保险合同作为标准最优合同，即，仅在安全攻击下的合同，可能证明对他自己来说是次优的。在本文中，我们解决的问题，分析网络保险解决方案时，用户面临的风险，由于这两个，安全以及非安全相关的故障。我们提出了\emph{Aegis}，一种新的网络保险模型，在该模型中，用户接受自己的损失恢复的一小部分\emph{(strictly positive)}，并将损失恢复的其余部分转移到网络保险机构。我们从数学上表明，在所有保费类型下，互联网用户都更喜欢Aegis合同而不是传统的网络保险合同。这一结果坚定地证明，当向用户提供Aegis合同时，传统的网络保险市场不存在。
2011-07-24 cs.CR
An Attacker Modeling Framework for the Assessment of Cyber-Physical Systems Security
描述攻击者在网络物理系统中的行为对于确保这些系统的安全态势和恢复能力非常重要。传统的网络脆弱性评估方法依赖于网络安全专家的知识和经验来进行安全分析，在缺乏专家知识和经验的情况下可能不一致。本文提出了一种灵活的攻击者建模框架，通过模拟不同的攻击者行为来预测攻击进展并提供一致的系统漏洞分析，从而帮助进行安全分析。该模型提出了一种扩展的漏洞数据库架构，以最大限度地提高其有效性和一致性，在检测CPS漏洞，同时与现有的漏洞数据库兼容。该模型具有针对实际或虚拟CPS实施和模拟的能力。攻击者模型的执行被证明对模拟的工业控制系统架构，导致攻击者行为的概率预测。
2021-03-16 cs.CR
Toward an Intent-Based and Ontology-Driven Autonomic Security Response in Security Orchestration Automation and Response
本文提出一种基于MITRE-D3FEND本体的统一安全意图定义及两层集成方法，将基于意图的网络防御与自主网络防御结合，实现具备上下文感知的分层自动化安全响应，并在下一代SOAR平台中验证了其有效性。
2025-07-16 cs.CR
Cyber Deception for Computer and Network Security: Survey and Challenges
网络欺骗作为一种有前途的主动网络防御机制，近年来受到越来越多的关注。网络欺骗策略旨在注入故意伪造的信息，以破坏攻击侦察和计划的早期阶段，从而使最终的攻击行动无害或无效。基于网络欺骗研究的最新进展，我们在本文中提供了一个正式的网络欺骗的观点，并审查高层次的欺骗计划和行动。本文还对基于网络欺骗概念的网络防御技术的最新研究成果进行了归纳和分类，包括战略层面的博弈论建模、网络层面的欺骗、主机系统内的欺骗和基于密码学的欺骗。最后，我们详细阐述和讨论了发展成熟的网络欺骗框架和机制的研究挑战。
2020-07-28 cs.CR
A Framework for Mapping Organisational Workforce Knowledge Profile in Cyber Security
本文提出了一个利用CyBOK构建组织网络安全知识概况的框架，用于识别知识覆盖范围与差距，支持组织进行针对性招聘、培训或第三方外包评估，并通过三个案例研究和从业者研讨会验证完善了该框架。
2024-06-05 cs.CR
Structuring the Chaos: Enabling Small Business Cyber-Security Risks & Assets Modelling with a UML Class Model
RMIT University（皇家墨尔本理工大学）
本文提出一种UML类模型，用于帮助小型企业系统化地管理网络安全风险与资产，通过简化术语和结构促进所有利益相关者的参与。
2024-03-21 cs.CR
A Cyber Threat Intelligence Management Platform for Industrial Environments
开发智能的、可互操作的网络威胁信息（CTI）共享技术可以帮助建立强大的防御现代网络威胁的能力。CTI允许社区共享有关网络犯罪分子的威胁和漏洞以及防御措施或检测恶意活动的信息。成功的关键是与网络风险相关的数据是可以理解的，有组织的，并且质量良好。接收方可以掌握其内容并有效利用。本文介绍了一种用于工业环境的创新网络威胁情报管理平台（CTIMP），这是Cyber-pi项目的重要组成部分之一。特别是，建议的架构使用来自可信公共来源的网络知识，并以完全可互操作和智能的方式将其与来自组织监督基础设施的相关信息集成。当与高级可视化机制和用户界面相结合时，上述服务为管理员提供了他们所需的态势感知，同时还允许扩展合作，智能选择高级应对策略，以及一组用于处理威胁的自动自我修复规则。
2023-01-09 cs.CR
Optimisation of cyber insurance coverage with selection of cost effective security controls
提出一种帮助规避风险组织分配网络安全投资的方法，通过选择最具成本效益的安全控制措施来优化保险与自我防护的投资，并提供精确算法解决多威胁下的控制选择问题。
2025-03-04 cs.CR
Mission Aware Cyber-physical Security
Institut Polytechnique de Paris（巴黎理工学院）；University of Virginia（弗吉尼亚大学）；Iowa State University（爱荷华州立大学）；Virginia Commonwealth University（弗吉尼亚联邦大学）
本文提出任务感知方法，通过系统论分析识别关键组件并追溯攻击证据至任务需求，以优先缓解高影响漏洞，增强系统韧性。
2025-10-23 cs.CR
Security and Privacy in the Emerging Cyber-Physical World: A Survey
随着低成本智能物联网设备的出现，网络物理安全领域变得越来越重要。过去的研究已经证明了针对网络和物理域之间的过渡过程的新威胁向量，其中攻击者利用传感系统作为信号注入或提取私人信息的攻击表面。最近，已经有人试图描述信号注入的抽象模型，但他们主要关注信号处理的路径。本文旨在系统化现有的研究所产生的安全和隐私问题的网络世界和物理世界的相互作用，广泛的CPS应用的背景下。系统化的主要目标是（1）揭示攻击模式并提取现有工作的一般攻击模型，（2）了解可能的新攻击，以及（3）激励针对新兴网络物理威胁的防御措施的发展。
2021-05-27 cs.CR
CISAF: A Framework for Risk Assessment of Academic and Research Cyberinfrastructure
Information Sciences Institute（信息科学研究所）；University of Southern California（南加州大学）
本文提出CISAF框架，通过自上而下的任务中心方法分析学术与研究网络基础设施的安全态势，识别关键资产和攻击路径，从而帮助管理员优先制定安全缓解措施。
2026-10-31 cs.CR
Towards Assessing Critical Infrastructures Cyber-Security Culture During Covid-19 Crisis: A Tailor-Made Survey
本文概述了针对COVID-19危机期间关键基础设施网络安全文化评估的调查的设计和开发，当时生活常规受到严重干扰，工作现实受到根本影响。其基础是一个安全文化框架，该框架由10个不同的安全层面组成，分为52个领域，在两个不同的支柱下进行审查：组织和个人。本文给出了详细的问卷构建分析，同时揭示了每个问题的目的、目标和预期结果。报告最后提出了调查实施和交付计划，其中包括若干调查前阶段，每个阶段都有具体的方法目的。
2020-12-26 cs.CR
Cyber Security of Smart Grid Infrastructure
智能电网的安全性是至关重要的，以维持稳定和可靠的电力系统运行的紧急情况下，由于任何关键的电力系统组件的故障。确保安全的智能电网涉及电网崩溃或设备故障的可能性较小。由于缺乏适当的安全措施，可能会发生大停电，甚至可能导致连锁故障。因此，为了保护这一关键的电力系统基础设施，并确保向最终用户提供可靠和不间断的电力供应，必须高度重视智能电网的安全问题。在智能电网环境中，电力基础设施通过将当前和未来的要求以及先进的功能结合到其消费者中来实现现代化。为了实现智能电网，网络系统与物理电力系统相结合。虽然网络系统的采用使电网更加节能和现代化，但它也带来了网络攻击问题，这对国家基础设施安全和客户满意度至关重要。由于网络攻击，电网可能面临运行故障和失步。这种操作故障可能会损坏关键的电力系统组件，这可能会中断电力供应并使系统不稳定，从而导致高额的经济处罚。在本章中，一些最近的网络攻击相关的事件进入智能电网环境进行了讨论。详细阐述了电力系统关键基础设施网络安全问题的要求和现状。
2014-01-22 cs.CR
From Cyber Security Incident Management to Cyber Security Crisis Management in the European Union
本文分析欧盟新网络安全法及政策文件，明确欧盟对网络安全危机的定义、强化的事件强制报告要求，指出欧盟层面危机管理运作仍不明确，拓展了网络安全事件管理研究领域并为后续研究铺路。
2025-10-06 cs.CR cs.CY
On the Cyber-Physical Security of Commercial Indoor Delivery Robot Systems
本研究首次对商用室内配送机器人系统进行网络-物理安全分析，构建通用架构并识别攻击入口，实验发现真实机器人软件漏洞，为后续安全研究奠定基础。
2024-12-14 cs.CR
Enhancing SCADA Security: Developing a Host-Based Intrusion Detection System to Safeguard Against Cyberattacks
针对智能电网SCADA系统缺乏专用主机入侵检测的问题，本文提出利用USB设备识别、标记和进程内存扫描的检测系统，并在三种场景下验证了其检测和禁用恶意软件的有效性。
2024-02-22 cs.CR
Pricing and Investments in Internet Security: A Cyber-Insurance Perspective
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为自我防御机制。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。在这方面，一个重要的研究问题是在互联网环境下的最佳用户自卫投资和网络保险合同的分析。在本文中，我们研究了两个问题和它们之间的关系：1）分析最优的自卫投资在互联网上，在最优的网络保险覆盖范围内，其中最优性是一个保险公司的目标和2）设计最优的网络保险合同的互联网用户，合同是（保费，覆盖范围）对。
2011-03-08 cs.CR
Proactive security defense: cyber threat intelligence modeling for connected autonomous vehicles
本文提出汽车网络威胁情报建模框架Actim，通过构建本体模型、标注首个汽车CTI语料库并设计基于跨句上下文的挖掘模型，实现威胁实体与关系的有效提取和知识图谱构建，支持网联自动驾驶汽车的主动安全防御。
2024-10-21 cs.CR
The Impact of Secure OSs on Internet Security: What Cyber-Insurers Need to Know
近年来，研究人员提出了\emph{cyber-insurance}作为一个合适的风险管理技术，以提高安全性，在互联网一样的分布式系统。然而，除其他因素外，保险公司和被保险人之间的信息不对称，以及网络风险的相互依赖和相关性，在很大程度上导致了网络保险市场的失败。安全专家支持操作系统（OS）平台切换（例如，从Windows到基于Unix的操作系统）或安全采用操作系统作为可能缓解对成功的网络保险市场构成挑战的问题的技术之一。在这方面，我们使用\emph{social gossip}机制对操作系统平台切换动态进行建模，并研究了与动态性质相关的三个重要问题，用于类似互联网的分布式系统：（i）网络保险公司应针对哪种类型的网络进行保险？，(ii)网络的渐近性能水平的界限是什么，其中性能参数是长期个体用户采用安全操作系统意愿的平均函数？以及（iii）网络保险公司如何在提供合同期间使用其客户的拓扑信息来激励/奖励他们？我们的分析对于一个以盈利为目的的网络保险公司来说非常重要，他们希望瞄准正确的网络，设计最佳的合同来解决信息不对称问题，同时通过增加用户对安全操作系统的采用来促进整体网络安全性的提高。
2012-02-04 cs.CR
Towards Trusted and Intelligent Cyber-Physical Systems: A Security-by-Design Approach
网络物理系统（CPS）中网络攻击的复杂性要求建立一种机制，可以评估操作行为和安全性，而不会对实时系统的操作产生负面影响。在这方面，数字孪生（DT）正在彻底改变CPS。DT在整个产品生命周期中加强了CPS的安全性，同时假设DT数据是可信的，提供了预测和响应实时变化的灵活性。然而，CPS中现有的DTs解决方案受到多个利益相关者之间不可信的数据传播和及时的过程校正的限制。这些限制加强了设计具有实时创建可操作见解能力的可信分布式解决方案的重要性。为此，我们提出了一个框架，通过集成区块链和人工智能（AI），专注于可信和智能DT。在混合方法之后，所提出的框架不仅从CPS的规范中获取过程知识，而且还依赖于AI来学习基于传感器数据的安全威胁。此外，我们集成区块链以保护产品生命周期数据。我们讨论了汽车行业作为CPS用例的拟议框架的适用性。最后，我们确定了开放的挑战，阻碍了智能驱动的体系结构在CPS的实施。
2022-05-02 cs.CR
A Systemic IoT-Fog-Cloud Architecture for Big-Data Analytics and Cyber Security Systems: A Review of Fog Computing
摘要-随着物联网（IoT）的快速发展，当前的云系统面临着各种缺点，例如缺乏移动性支持，位置感知，地理分布，高延迟以及网络威胁。雾/边缘计算已经被提出来解决一些缺点，因为它在网络边缘启用计算资源，并且它在本地提供大数据分析，而不是将它们传输到云。雾被定义为一个类似云的系统，具有类似的功能，包括软件，平台和基础设施作为服务。Fog应用程序的部署面临着与虚拟化、网络监控、数据保护和攻击检测相关的各种安全问题。本文提出了一个系统的物联网-雾-云架构，阐明了物联网，雾和云三层之间的交互，以有效地实现大数据分析和网络安全应用。它还回顾了安全挑战，解决方案和未来的研究方向的架构。
2019-05-04 cs.CR
Designing a Cyber-security Culture Assessment Survey Targeting Critical Infrastructures During Covid-19 Crisis
本文介绍了一项调查的设计，旨在对COVID-19危机期间的关键基础设施进行网络安全文化评估，当时生活现实受到严重干扰，工作条件受到根本影响。该调查基于安全文化框架，分为组织和个人两个层面，并进一步分析了由52个领域组成的10个不同的安全维度。一个深入的问卷建设分析，重点是目的，目标和预期成果。报告最后介绍了调查的实施方法，同时强调了该框架的首次应用及其在全球危机中的深刻见解。
2021-02-05 cs.CR
What Skills Do Cyber Security Professionals Need?
本文通过分析12161条招聘广告和49002条Stack Overflow帖子，识别网络安全专业人员所需技能、不同角色的技能需求差异及重要编程语言，为从业者和教育机构提供指导。
2025-02-20 cs.CR
Mitigation Techniques for Cyber Attacks: A Systematic Mapping Study
该系统性图谱研究梳理了近期网络攻击及相关经济损失，分析50余篇重要文献后发现现有研究多聚焦恶意软件等少数常见攻击，提出网络攻击要素分类法，并指出研究空白以指明未来方向。
2023-08-25 cs.CR
Deriving Cyber-security Requirements for Cyber Physical Systems
今天的网络物理系统（CPS）没有很好地保护免受网络攻击。受保护的CPS通常在其防御中存在漏洞，这是由于当今网络安全设计过程的手动性质。CPS的设计和实施必须实现自动化或半自动化，以满足严格的网络安全要求（CSR），而不会牺牲功能性能，时间和成本限制。第一步是为每个CPS导出从该CPS的特定功能设计流出的CSR。这就是我们的系统所承担的任务，导出网络安全要求，产生受保护的物理系统-DIPPS。DINGS PPS将人工智能（AI）技术，包括规划和基于模型的诊断应用于网络安全的重要领域。
2019-01-07 cs.CR cs.SE
Use of a non-peer reviewed sources in cyber-security scientific research
大多数关于网络事件的公开数据来自私营公司和非学术来源。常见的信息来源包括各种安全公告、白皮书、报告、法庭案例和描述特定事件的博客文章，通常从单一角度，其次是偶尔的学术来源，通常是会议记录。现有数据来源的主要特点是：缺乏同行审查和没有机密数据。在本文中，我们使用一种间接的方法来识别科学工作中使用的可信来源。我们分析了顶级同行评审文献如何依赖于使用非同行评审的网络安全事件来源。为了识别当前网络安全方面的非同行评审来源，我们分析了顶级同行评审计算机安全会议中的参考文献。我们还分析了如何使用非同行评审的来源，以激励或支持研究。我们研究了计算机安全领域顶级会议的808篇文章。这项工作的结果是最常用的非同行评审数据源和有关使用这些数据的背景信息的列表。由于这些来源被顶级会议接受，其他研究人员可以在未来的研究中考虑它们。据我们所知，以前还没有对网络安全科学研究中如何使用未经同行审查的来源进行过分析。
2021-06-10 cs.CR
Grid-STIX: A STIX 2.1-Compliant Cyber-Physical Security Ontology for Power Grid
Argonne National Laboratory（阿贡国家实验室）
针对现有威胁情报标准缺乏电网特定资产、操作技术关系及网络物理 interdependencies覆盖的问题，提出符合STIX 2.1的Grid-STIX本体，通过模块化架构捕获电网组件与关系，支持威胁建模和零信任实施，助力电力行业协作安全研究。
2025-11-14 cs.CR
Intell-dragonfly: A Cybersecurity Attack Surface Generation Engine Based On Artificial Intelligence-generated Content Technology
本文提出基于ChatGPT的网络安全攻击面生成引擎Intell-dragonfly，通过自动化生成多样化攻击场景，并在真实网络环境中验证其在准确性、多样性和可操作性上优于传统方法。
2023-11-01 cs.CR
Cyber-Insurance in Internet Security: A Dig into the Information Asymmetry Problem
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为\emph{self-defense}机制。然而，根据安全专家的说法，这种软件（及其后续的改进）并不能完全消除风险。最近的研究工作考虑了剩余风险消除的问题，提出了\emph{cyber-insurance}的想法。在这方面，一个重要的研究问题是解决与网络保险合同相关的信息不对称问题。在本文中，我们提出了\emph{three}机制，以解决信息不对称的网络保险。我们的机制是基于微观经济理论中的\emph{Principal-Agent}（PA）模型。我们发现：（1）最优网络保险合同诱导我们的机制只提供部分覆盖的被保险人。这确保了后者为保护其计算系统而做出更大的自卫努力，这反过来又提高了整体网络安全性，（2）每个网络用户合同的免赔额水平随着用户的拓扑程度以凹进的方式增加，以及（3）在有效的机制设计下，可以使网络保险市场在存在垄断保险公司的情况下存在。我们的方法是适用于任何分布式网络的情况下，网络保险的框架可以实现。
2012-02-04 cs.CR
A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
Cyber-Physical War Gaming
本文介绍了美国陆军研究实验室（ARL）用于网络安全研究的网络物理系统（CPS）的网络战争游戏的一般策略。由于监控和数据采集（SCADA）和其他CPS是操作系统，很难或不可能在实际系统上进行安全实验。作者描述了如何桌面战略会议和现实，现场CPS战争游戏是在ARL进行。他们还讨论了战争游戏活动的记录行为如何用于测试和验证网络防御模型，例如博弈论安全模型。
2017-08-24 cs.CR
