Proactive security defense: cyber threat intelligence modeling for connected autonomous vehicles
本文提出汽车网络威胁情报建模框架Actim，通过构建本体模型、标注首个汽车CTI语料库并设计基于跨句上下文的挖掘模型，实现威胁实体与关系的有效提取和知识图谱构建，支持网联自动驾驶汽车的主动安全防御。
2024-10-21 cs.CR
Cyber Threat Intelligence Model: An Evaluation of Taxonomies, Sharing Standards, and Ontologies within Cyber Threat Intelligence
该研究评估了网络威胁情报领域相关本体、共享标准和分类法在威胁多维度要素等方面的覆盖与表达能力，指出现有全面性本体建设不足、存在设计不完善等问题。
2023-08-28 cs.CR
Cyber Threat Intelligence : Challenges and Opportunities
越来越多的网络攻击需要网络安全和取证专家几乎实时地检测，分析和防御网络威胁。在实践中，如果不深入研究攻击特征并采取相应的智能防御行动，就不可能及时处理如此大量的攻击，这在本质上定义了网络威胁情报概念。然而，如果没有人工智能、机器学习和先进的数据采掘技术来收集、分析和解释网络攻击证据，这种智能是不可能实现的。在这一介绍性章节中，我们首先讨论网络威胁情报的概念及其主要挑战和机遇，然后简要介绍本书的章节，这些章节要么解决了已确定的挑战，要么提出了提供威胁情报的机会主义解决方案。
2018-08-03 cs.CR
TTPXHunter: Actionable Threat Intelligence Extraction as TTPs from Finished Cyber Threat Reports
提出TTPXHunter方法，利用领域特定NLP技术从网络威胁报告中自动提取TTPs威胁情报，构建了两个数据集并在其上取得高F1分数，显著提升了威胁情报分析的自动化水平。
2024-03-21 cs.CR
A Cyber Threat Intelligence Management Platform for Industrial Environments
开发智能的、可互操作的网络威胁信息（CTI）共享技术可以帮助建立强大的防御现代网络威胁的能力。CTI允许社区共享有关网络犯罪分子的威胁和漏洞以及防御措施或检测恶意活动的信息。成功的关键是与网络风险相关的数据是可以理解的，有组织的，并且质量良好。接收方可以掌握其内容并有效利用。本文介绍了一种用于工业环境的创新网络威胁情报管理平台（CTIMP），这是Cyber-pi项目的重要组成部分之一。特别是，建议的架构使用来自可信公共来源的网络知识，并以完全可互操作和智能的方式将其与来自组织监督基础设施的相关信息集成。当与高级可视化机制和用户界面相结合时，上述服务为管理员提供了他们所需的态势感知，同时还允许扩展合作，智能选择高级应对策略，以及一组用于处理威胁的自动自我修复规则。
2023-01-09 cs.CR
Using cyber threat intelligence to support adversary understanding applied to the Russia-Ukraine conflict
在军事组织中，网络威胁情报（CTI）通过向指挥官提供有关对手、其能力和目标的基本信息来支持网络空间作战。本文将CTI与MITRE ATT&CK框架相结合，以建立对手概况。此外，通过分析2022年1月在乌克兰发生的WhisperGate行动，确定了攻击阶段的特征，并提出了防御的最低必要措施。
2022-05-06 cs.CR
Discerning Reliable Cyber Threat Indicators for Timely Cyber Threat Intelligence
本研究利用CNN从社交媒体提取失陷指标，以99.65%检出率识别IP、URL等威胁，并评估其有效性与自动账户传播作用，为主动防御提供可靠情报。
2025-08-11 cs.CR
Threats, Protection and Attribution of Cyber Attacks on Critical Infrastructures
随着关键国家基础设施变得越来越容易受到网络攻击，它们的保护对于任何组织和国家来说都成为一个重要问题。此外，指认能力是避免网络空间有罪不罚现象的一个重要因素。在这篇文章中，我们提出了关键基础设施的主要威胁，以及一个国家可以采取的保护措施，并根据法律，技术，组织，能力建设和合作方面进行分类。最后，我们提供了一个关于网络归属和网络和平维护的当前方法和实践的概述
2019-01-12 cs.CR
SEvenLLM: Benchmarking, Eliciting, and Enhancing Abilities of Large Language Models in Cyber Threat Intelligence
本文提出SEvenLLM框架，通过构建双语指令语料库和包含27个任务的多任务学习流水线，提升大型语言模型在网络安全威胁情报中的事件分析与响应能力，实验证明其能有效增强复杂威胁分析。
2024-06-03 cs.CR
Identifying Key Expert Actors in Cybercrime Forums Based on their Technical Expertise
本文通过结合CVE与CAPEC构建双模网络，并运用社区检测和聚类方法，识别出网络犯罪论坛中仅占约4%但具备特定攻击模式技术专长的关键专家行为者，为网络威胁情报的资源精准分配提供了依据。
2025-06-03 cs.CR cs.CY
Enhancing Cyber Threat Hunting -- A Visual Approach with the Forensic Visualization Toolkit
本文提出取证可视化工具包（FVT），通过高级可视化增强网络威胁狩猎，提升安全分析师的态势感知与威胁响应能力，并已在欧盟项目中应用。
2025-09-11 cs.CR
Cyber Threats to Canadian Federal Election: Emerging Threats, Assessment, and Mitigation Strategies
本文针对2025年加拿大联邦选举的网络安全风险，遵循NIST SP 800-30框架开展国家级威胁评估，识别三类核心威胁，分析其特性与影响，并提出多维度风险缓解策略以保障选举安全。
2024-10-07 cs.CR
Threat-Informed Cyber Resilience Index: A Probabilistic Quantitative Approach to Measure Defence Effectiveness Against Cyber Attacks
本文提出基于威胁情报与POMDP的网络弹性指数CRI，将攻击者TTPs和不确定性纳入动态评估，以单一量化指标衡量组织防御有效性并支持资源配置决策。
2024-09-06 cs.CR
Security evaluation of cyber networks under advanced persistent threats
本文致力于衡量网络在高级持续性威胁（APT）下的安全性。首先，基于APT的网络攻防过程被建模为一个个体级的动力系统。其次，动态模型显示出的全局稳定性。在此基础上，定义了一种新的网络安全度量--极限安全度，即网络中受损节点的极限期望分数。其次，通过理论分析和计算机模拟说明了不同因素对极限安全性的影响。这项工作有助于了解APT下的网络安全。
2017-07-12 cs.CR
On the Integration of Course of Action Playbooks into Shareable Cyber Threat Intelligence
CACAO是第一个开放标准，它统一了我们以机器可读格式记录行动过程的方式，以实现互操作性，以及利用、耦合和共享行动过程剧本与网络威胁情报所带来的网络安全行动的好处，我们引入了一个统一的元数据模板，该模板支持管理行动过程剧本并将其集成到知识表示和知识中管理系统。我们通过两个用例实现证明了我们的方法的适用性。我们利用剧本元数据模板来引入功能并将行动剧本（如CACAO）集成到MISP威胁情报平台和OASIS威胁执行者上下文本体中。
2021-11-22 cs.CR
Threats to the information system in the physical environment and cyberspace
这项研究的目的是补充和更新对系统机密性和完整性的威胁清单。本文重点介绍了已经编制的威胁列表和系统模型，但也考虑了新的威胁和威胁类型。科学新颖性是在现代俄罗斯和西方科学家的作品的参与下对这个问题进行跨学科的考虑。作为研究的结果，对系统的机密性和完整性的新威胁进行了描述，确定了这些威胁的类型，并按通信渠道进行了分类。
2020-12-04 cs.CR
Cyber Security Threat Awareness Framework for High School Students in Qatar
网络安全被认为是当今世界任何人的必需品。网络安全标准和最佳实践的意识已经成为强制性的，以保护一个孩子在这个时代。今天的高中生不了解网络安全威胁，因为缺乏父母的参与或缺乏高中的教育材料和课程。这项研究开发了一个框架，解决了高中生缺乏网络安全意识的问题。建议的框架提供了一个流程的步骤，为K12提供有效的认识方法。这是通过创建一个功能操作框架的方法来实现的，该框架包括四个阶段，即威胁和攻击识别、现有意识发现、创建意识方法和意识方法评估。这一产出产生了专门针对k-12年龄段的网络安全意识方法，该方法利用了网络安全表情符号。因此，通过探索这种方法，安全社区可以招募和吸引青少年参与网络安全，提高安全意识的程度。
2022-07-02 cs.CR
Current Challenges of Cyber Threat and Vulnerability Identification Using Public Enumerations
识别网络威胁是安全团队的基本任务之一。目前，可以使用组织成各种格式、枚举和知识库的知识来识别网络威胁。本文研究了当前使用资产枚举和数据识别网络空间中的漏洞和威胁的挑战。虽然枚举在实践中使用，我们指出了几个问题，仍然降低了脆弱性和威胁识别的质量。由于漏洞识别方法是基于网络监控和代理的，因此问题与资产发现、漏洞发现的精度和数据量有关。另一方面，威胁识别利用基于图的、自然语言的、机器学习的和本体论的方法。目前的趋势是提出利用战术，技术和程序而不是低级别的妥协指标的方法，使网络威胁识别更加成熟。通过分析公共枚举和知识库之间的关系，来自威胁、漏洞和资产管理的标准之间的合作也是一个未解决的问题。最后，我们研究了MITRE ATT&CK知识库中使用网络监控捕获数据进行威胁建模的技术的可用性。虽然网络流量不是最常用的数据源，但它允许对MITRE ATT&CK的几乎所有战术进行建模。
2022-06-29 cs.CR
A Threat Intelligence Event Extraction Conceptual Model for Cyber Threat Intelligence Feeds
本文系统综述了网络威胁情报数据收集技术，并提出整合XLM-RoBERTa、BiGRU和CRF的XBC概念模型，以提升威胁事件抽取效率和网络安全能力。
2025-06-04 cs.CR
Assessment of POS Owners Awareness of Cybersecurity and Insider Threats in POS Kiosks Related Financial Crimes
本文评估了POS机主对POS亭相关金融犯罪中网络安全和内部威胁的认知水平，指出尼日利亚POS运营模式导致用户卡片易被克隆这一非IT类主要威胁。
2023-08-01 cs.CR
Threat Modeling of Cyber-Physical Systems in Practice
传统的网络物理系统（CPS）并没有考虑到网络安全。他们在独立的运营技术（OT）网络上运营。随着这些系统现在与基于IP的信息技术（IT）网络的集成程度越来越高，它们暴露出可被攻击者通过这些IT网络利用的漏洞。攻击者可以控制这些系统，并导致危害系统最初设计的性能和安全措施的行为。在本文中，我们探讨的方法来识别威胁的CPS，并确保创建的威胁模型的质量。这项研究涉及采访了11名安全专家，他们分别在安全咨询公司、软件工程公司、原始设备制造商（OEM）以及地面和区域车辆集成商工作。通过这些访谈，我们发现从业者在对给定CPS进行威胁建模时，会将各种威胁建模方法、途径和标准结合在一起。从业人员面临的主要挑战是：他们无法将他们在网络物理领域获得的威胁建模知识转移到其他领域，修改后的系统的威胁模型往往没有更新，以及主要依赖同行评估和质量检查表来确保威胁模型的质量。该研究警告了开发安全CPS的困难，并呼吁研究开发实用的CPS威胁建模方法，持续威胁建模技术，以及确保威胁模型质量的技术。
2021-03-07 cs.CR
Trustworthy Artificial Intelligence for Cyber Threat Analysis
本研究开发了一种基于机器学习的网络威胁检测与评估工具，采用两阶段无监督和监督学习方法分析AWS云服务器日志，实现了高置信度的威胁识别。
2025-06-18 cs.CR
CyLens: Towards Reinventing Cyber Threat Intelligence in the Paradigm of Agentic Large Language Models
本文提出由 LLM 驱动的网络威胁情报副驾驶 CYLENS，融合271,570份威胁报告与六个专用NLP模块，覆盖威胁管理全流程，实验显示其优于领先LLM和现有网络安全智能体。
2025-04-16 cs.CR
Transforming Cyber Defense: Harnessing Agentic and Frontier AI for Proactive, Ethical Threat Intelligence
本文探讨智能体AI与前沿AI如何通过重构网络杀伤链、增强威胁情报及嵌入伦理治理，构建融合实时监控与自动化响应的主动、弹性网络防御体系。
2025-02-28 cs.CR
PTMF: A Privacy Threat Modeling Framework for IoT with Expert-Driven Threat Propagation Analysis
本文提出PTMF框架，结合MITRE ATT&CK与LINDDUN，通过专家问卷分析12种物联网隐私威胁，识别关键威胁行为者及路径，为主动隐私防护提供基础。
2025-10-24 cs.CR
Analyzing the Usefulness of the DARPA OpTC Dataset in Cyber Threat Detection Research
在现实世界的企业网中维护安全和隐私正变得越来越具有挑战性。网络攻击者越来越多地使用以前未报告的最先进技术侵入企业网络。为了开发新颖有效的方法来阻止这些复杂的网络攻击，我们需要能够高度准确地反映真实企业场景的数据集。然而，很少有这样的数据集是公开的。研究人员仍然主要使用已有十年历史的KDD数据集，然而，研究表明这些数据集并不能充分反映高级持续性威胁（APT）等现代攻击。在这项工作中，我们分析了最近推出的DARPA操作透明网络（OpTC）数据集在这方面的有用性。我们详细描述了数据集的内容，并提出了定性分析。我们表明，OpTC数据集是高级网络威胁检测研究的绝佳候选者，同时也突出了其局限性。此外，我们提出了几个研究方向，这个数据集可以是有用的。
2021-05-08 cs.CR
From Balance to Breach: Cyber Threats to Battery Energy Storage Systems
针对云控电池储能系统的网络安全风险，本文提出电网云控负载平衡参考模型，并通过模拟多类攻击揭示其攻击面及对电网安全稳定的严重威胁。
2025-01-10 cs.CR
AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports
网络攻击变得越来越复杂和多样化，使检测变得越来越具有挑战性。为了应对这些攻击，安全从业人员积极总结和交流他们对网络威胁情报（CTI）报告形式的跨组织攻击的知识。然而，由于以自然语言文本编写的CTI报告不具有用于自动分析的结构，因此报告的使用需要繁琐的手动网络威胁情报恢复工作。此外，单个报告通常仅涵盖攻击模式（技术）的有限方面，因此不足以提供对多种变体攻击的全面了解。为了利用CTI报告提供的威胁情报，我们提出AttacKG自动提取结构化的攻击行为图从CTI报告，并确定所采用的攻击技术。然后，我们汇总报告中的网络威胁情报，以收集技术的不同方面，并将攻击行为图增强为技术知识图谱（TKG）。在我们对来自不同情报来源的1，515份真实CTI报告的评估中，AttacKG有效地识别了28，262种攻击技术和8，393种独特的妥协指标（IoC）。为了进一步验证AttacKG在提取威胁情报方面的准确性，我们在16个手动标记的CTI报告上运行AttacKG。实证结果表明，AttacKG准确地识别了攻击相关的实体、依赖关系和技术，F1得分为0.887、0.896和0.789，优于最先进的方法Extractor和TTPDrill。此外，独特的技术级智能将直接有利于依赖技术规范的下游安全任务，例如，APT检测和网络攻击重建。
2022-05-29 cs.CR
Automated Attack Testflow Extraction from Cyber Threat Report using BERT for Contextual Analysis
针对手动提取APT攻击测试流程耗时易错的问题，提出FLOWGUARDIAN，利用BERT和NLP自动化从威胁报告提取流程，经实证验证准确高效，增强安全团队能力。
2025-07-09 cs.CR
A Comparative Risk Analysis on CyberShip System with STPA-Sec, STRIDE and CORAS
在船舶等关键基础设施中广泛使用软件密集型网络系统（CyberShips）带来了巨大的好处，但它也为网络攻击开辟了新的途径，可能会破坏运营。网络风险评估在识别可被利用来危害网络系统的网络威胁和漏洞方面发挥着至关重要的作用。为进行这些分析提出了一些方法。本文评估和比较三种风险评估方法的应用：系统理论过程分析（STPA-Sec），STRIDE和CORAS识别威胁和漏洞的CyberShip系统。我们特别选择了这三种方法，因为它们不仅可以识别组件级别的威胁，还可以识别由于组件之间的交互而导致的威胁或危害，从而导致每种方法识别的威胁集和相关差异。此外，STPA-Sec是STPA的变体，广泛用于网络物理系统（CPS）的安全和安保分析; CORAS提供了一个框架，以自上而下的方法执行网络风险评估，与STPA-Sec保持一致;和步幅（欺骗、篡改、否认、信息泄露、拒绝服务、Elevation of Elevation of Elevation of Escherge）在组件级别以及在交互期间考虑威胁，这与STPA-Sec类似。作为这种分析的结果，本文强调了这些方法的优点和缺点，说明了特别适用的领域，并建议，它们的补充使用，通过STRIDE确定的威胁，可作为输入CORAS和STPA-Sec，使这些方法更结构化。
2022-12-21 cs.CR
NLP-Based Techniques for Cyber Threat Intelligence
本文综述了基于自然语言处理（NLP）的网络威胁情报（CTI）技术，涵盖数据爬取、分析、关系提取、共享协作及安全威胁，并探讨了挑战与伦理问题，为安全领域提供全面参考。
2023-11-15 cs.CR
A Smart City Infrastructure Ontology for Threats, Cybercrime, and Digital Forensic Investigation
本文提出SCOPE本体扩展，融合UCO/CASE与MITRE的SCI威胁模型和取证证据，以支持智慧城市网络犯罪调查与信息共享。
2025-02-07 cs.CR
Interpretable Cyber Threat Detection for Enterprise Industrial Networks: A Computational Design Science Approach
针对企业工业网络数据稀缺、误报高且难解释的问题，提出基于改进GAN、BiGRU-注意力机制及SHAP与决策树的两阶段可解释威胁检测框架，并在两个公开数据集上验证其高精度。
2024-09-04 cs.CR
Autonomous Threat Hunting: A Future Paradigm for AI-Driven Threat Intelligence
本文综述了自主威胁狩猎作为AI驱动威胁情报关键范式的演进与意义，探讨AI与传统方法的融合、概念框架、挑战及案例研究，强调其对网络安全未来的重大影响。
2023-12-30 cs.CR
Intelligence-based Cybersecurity Awareness Training- an Exploratory Project
网络安全培训应适应不断变化的网络威胁形势，具有成本效益，并与其他企业管理组件集成良好。不幸的是，很少有网络安全培训平台能够满足这些要求。本文提出了一种新型的网络安全培训模式，主要目标有三个：（i）培训应通过新出现的相关威胁发起，并首先交付给最脆弱的成员（ii）过程必须敏捷（iii）培训结果必须能够提供可操作的情报。本文首次建立了一个类型系统（本体和相关关系），将网络安全意识培训领域与网络威胁情报领域联系起来。在IBM Watson Knowledge Studio平台的支持下，发现所提出的方法是实用的和可扩展的。主要贡献，如类型系统的导出，100份威胁报告和127个网络安全评估结果的手动注释语料库，用于预注释的词典等都已公开。
2018-12-11 cs.CR
Supremacy by Accelerated Warfare through the Comprehension Barrier and Beyond: Reaching the Zero Domain and Cyberspace Singularity
通过积累更多的技术能力和增加攻击媒介来实现压倒性的能力，这是值得怀疑的，甚至是不太可能的。另一种选择是利用时间作为取得优势的工具，加快交战速度，使之超过敌人能够瞄准的速度，并精确地执行和理解正在发生的事件。超出对手理解范围的空间被称为零域。军事传统上认为战场是陆地，海洋，空中，太空和网络领域。当进行超出对手理解范围的战斗时，没有传统的作战领域作为战斗空间;它不是真空，也不是无人认领的无主之地，而是零域。在零域中，赛博空间的优势作为加速时间的出口和数字空间分离的奇点而出现，有利于更快的行动者。零域有一个只有快速行动者才能访问的时间空间，以及一个由于增强加速战争中的执行速度而无法被较慢行动者访问的数字景观。Velocity实现了网络反干扰区域拒绝A2 AD，这可以通过在纸牌状态下加速执行和网络能力而在没有主动初始交换的情况下实现。在这个过程中，任何对抗性的探测都只会影响到接近理解屏障的行动者，一旦到达零域，A2 AD的完整状态就会出现。
2018-08-18 cs.CR
A Sea of Cyber Threats: Maritime Cybersecurity from the Perspective of Mariners
针对海事网络安全研究不足的问题，研究通过对21名高级海员的调查与访谈，揭示了培训不足、工具缺乏等系统性问题，并提出威胁分类与改进建议以增强系统弹性。
2025-07-14 cs.CR
Threat Trekker: An Approach to Cyber Threat Hunting
针对传统威胁狩猎方法的局限，本文提出名为Threat Trekker的新型机器学习威胁狩猎范式，通过连接器将数据接入事件流通道处理并反馈结果，实验验证了其对隐蔽攻击分类的有效性。
2023-10-06 cs.CR
A Threat-Intelligence Driven Methodology to Incorporate Uncertainty in Cyber Risk Analysis and Enhance Decision Making
本文提出威胁情报驱动的安全评估与决策方法论，利用因果图替代攻击树并纳入已知未知、未知未知及多层级TTP，以降低网络风险分析中的不确定性。
2023-06-26 cs.CR
Towards an ontology of state actors in cyberspace
University at Buffalo（布法罗大学）；National Center for Ontological Research（国家本体论研究中心）
本文提出构建网络空间国家行为体与网络行动的形式化本体，以整合多源数据、支持自动推理和情报复用，并给出评估、扩展现有网络安全本体工具的指标与计划。
2024-08-03 cs.AI cs.CR cs.LO
Generative AI for Cyber Threat-Hunting in 6G-enabled IoT Networks
正在开发下一代蜂窝技术6G，以实现物联网（IoT）的各种新应用和服务。6G对于物联网应用的主要优势之一是它能够支持更高的数据率和带宽，以及支持超低延迟。然而，随着连接性的增加，网络威胁的风险也会增加，因为攻击者将能够利用连接设备的大型网络。生成式人工智能（AI）可用于通过不断学习和适应新的威胁和漏洞来检测和预防网络攻击。在本文中，我们讨论了在支持6G的物联网网络中使用生成式人工智能进行网络威胁搜索（CTH）。然后，我们提出了一种新的生成对抗网络（GAN）和基于转换器的模型，用于支持6G的物联网网络中的CTH。新的网络安全数据集的实验分析结果表明，CTH基于transformer的安全模型可以检测到物联网攻击，总体准确率高达95%。我们研究了挑战和机遇，并强调了生成式人工智能在增强支持6G的物联网网络安全性方面的潜力，并呼吁在这一领域进行进一步的研究。
2023-03-21 cs.CR
Towards Cyber Threat Intelligence for the IoT
针对现有CTI方案不适用于低功耗物联网设备的问题，本文梳理分析现有CTI框架与交换平台，提出适配物联网的基于MISP的CTI架构，以及优化低功耗设备的tinySTIX标准，助力物联网网络安全防护。
2024-06-19 cs.CR
Analysing India's Cyber Warfare Readiness and Developing a Defence Strategy
针对印度数字化快于网络安全发展的问题，本文通过仿真分析网络防御短板，设计基于机器学习的实时威胁检测系统、基础设施整合策略及人才教育框架。
2024-06-18 cs.CR
Bandit on the Hunt: Dynamic Crawling for Cyber Threat Intelligence
本文提出基于多臂老虎机和SBERT的动态爬虫ThreatCrawl，用于识别网络威胁情报新来源，收获率超25%，种子集扩大300%以上。
2025-04-25 cs.CR
Towards an AI-Enhanced Cyber Threat Intelligence Processing Pipeline
本文提出人工智能增强的网络威胁情报处理流水线蓝图，强调人机协作，并探讨缓解建议自动生成、伦理挑战及未来研究方向。
2024-03-05 cs.CR
Multi-Agent Actor-Critics in Autonomous Cyber Defense
本文探讨了多智能体Actor-Critic算法在自主网络防御中的应用，通过模拟网络攻击场景，展示了该方法在快速检测和应对网络威胁方面的有效性，提升了自主防御系统的性能。
2026-03-29 cs.AI cs.CR cs.MA
DeepHunter: A Graph Neural Network Based Approach for Robust Cyber Threat Hunting
网络威胁搜索是对组织信息系统中已知攻击行为的主动搜索。它是缓解高级持续威胁（APT）的重要组成部分。然而，来源数据中记录的攻击行为可能与已知的攻击行为不完全一致。在本文中，我们提出了DeepHunter，这是一种基于图神经网络（GNN）的图模式匹配方法，可以以鲁棒的方式将起源数据与已知的攻击行为进行匹配。具体来说，我们设计了一个图神经网络架构，其中包含两个新的网络：可以包含妥协指标（IOCs）信息的属性嵌入网络和可以捕获IOCs之间关系的图嵌入网络。为了评估DeepHunter，我们选择了五种真实和合成的APT攻击场景。实验结果表明，DeepHunter能够捕获所有的攻击行为，其准确性和鲁棒性均优于最先进的Poirot方法。
2021-04-20 cs.CR
Cyber Campaign Fractals -- Geometric Analysis of Hierarchical Cyber Attack Taxonomies
该研究提出基于分形几何的网络威胁活动分析框架，将分层攻击分类法建模为雪花状结构，用Hutchinson定理等实现活动比较，兼具数学严谨性与可视化能力，可应对多领域对抗行动复杂度增长问题。
2025-03-21 cs.CR
An Overview of Cyber Threats, Attacks, and Countermeasures on the Primary Domains of Smart Cities
智慧城市是通过数字技术增强现有设施和服务以造福人民和公司的地方。这个城市最重要的基础设施是相互连接的。增加市政领域之间的数据交换旨在管理基本资产，从而提高城市治理的自动化程度，并优化动态提供的服务。然而，对于这些数据流的建模，没有明确的指导方针或标准。因此，运营商、市政当局、政策制定者、制造商、解决方案提供商和供应商被迫接受可扩展性有限且需求多变的系统。尽管如此，提高对智慧城市网络安全的认识并采取适当措施保护公民的隐私和安全至关重要，因为网络威胁似乎是有组织的，多样化的和复杂的。本研究旨在概述智能城市主要领域（智能政府，智能移动，智能环境，智能生活，智能医疗，智能经济和智能人）的网络威胁，攻击和对策，以向决策者提供从最先进技术中提取的信息，以感知关键情况，同时成为科学界的宝贵资源。
2022-07-10 cs.CR
BRIDG-ICS: AI-Grounded Knowledge Graphs for Intelligent Threat Analytics in Industry~5.0 Cyber-Physical Systems
Edith Cowan University（伊迪丝·考恩大学）
BRIDG-ICS通过AI驱动的知识图谱实现工业5.0中网络物理系统的智能威胁分析与韧性评估
2026-03-05 cs.CR
An Adversarial Risk Analysis Framework for Cybersecurity
网络威胁影响着所有类型的组织。风险分析是网络安全的重要方法，因为它允许组织处理可能影响他们的网络威胁，优先考虑其资产的防御，并决定应该实施什么样的安全控制。许多风险分析方法存在于网络安全模型、合规框架和国际标准中。然而，其中大多数采用风险矩阵，其缺点可能导致次优的资源分配。我们提出了一个全面的网络安全风险分析框架，涵盖了对抗性和非故意威胁的存在，并将保险作为安全组合的一部分。一个案例研究说明了拟议的框架，作为模板，更复杂的情况下。
2019-03-18 cs.CR
Understanding motivations and characteristics of financially-motivated cybercriminals
工作背景：黑客攻击、恶意软件创建和分发以及在线欺诈等网络犯罪对试图保护其数据和信息的组织构成了重大威胁。通过了解参与这些活动的个人的不断变化的特征和动机，以及他们可能构成的威胁，网络安全从业人员将能够更好地了解和评估其系统当前面临的威胁，以及可能最好地减少这些威胁的社会技术缓解措施的范围。目的：所报告的正在进行的工作旨在探讨以前的学术文献中关于从事以经济为动机的、依赖网络的犯罪的罪犯的特征和动机的研究结果在多大程度上得到了目前从事网络犯罪领域工作的从业人员的当代经验和观点的支持。方法：制定了一项有针对性的在线调查，其中包括与当前网络威胁以及从事这些活动的罪犯的特点和动机有关的封闭式和开放式问题。16名在网络犯罪领域执法相关领域工作的从业人员完成了调查，提供了定性和定量数据供分析。
2022-03-28 cs.CR
Linking Threat Tactics, Techniques, and Patterns with Defensive Weaknesses, Vulnerabilities and Affected Platform Configurations for Cyber Hunting
存在许多网络威胁和漏洞信息的公共来源，以帮助保护网络系统。本文链接了MITRE的ATT&CK战术和技术矩阵、NIST的常见弱点枚举（CWE）、常见漏洞和暴露（CVE）以及常见攻击模式枚举和分类列表（CAPEC），以进一步了解警报、威胁和漏洞。我们保留了源的所有条目和关系，同时在称为BRON的聚合数据图中启用双向关系路径追踪。在一个示例中，我们使用BRON来增强从前10个最常被利用的CVE列表中导出的信息。我们确定了攻击模式，战术和技术，利用这些CVE，也发现了多少相关的信息存在这些CVE的差异。这促使我们进一步清点BRON的来源收集，以提供公共数据源的覆盖范围和盲点的程度和范围。
2021-02-10 cs.CR
Exploring the Integration of Differential Privacy in Cybersecurity Analytics: Balancing Data Utility and Privacy in Threat Intelligence
University of Chadli Bendjedid, Faculty of Sciences & Technology（查德利·本杰迪德大学，科学与技术学院）
本文探讨了差分隐私在网络安全分析中的应用，通过平衡数据效用与隐私保护，提升威胁情报的安全共享能力。
2026-01-01 cs.CR
