Mathematical and Statistical Opportunities in Cyber Security
数学在互联网这样的复杂系统中的作用还有待深入探讨。在本文中，我们总结了一些重要的和紧迫的问题，在网络安全的开放科学环境的观点。我们首先提出的问题是“网络安全研究中存在哪些基本问题，可以通过高等数学和统计学来帮助？“我们的第一个也是最重要的假设是，访问真实世界的数据对于理解像互联网这样的大型复杂系统是必要的。我们的第二个假设是，许多提出的网络安全解决方案可能严重损害科学研究的开放性和生产力。在研究了一系列网络安全问题后，我们得出的结论是，网络安全领域为数学和统计科学提供了丰富的新的和令人兴奋的研究机会。
2009-04-09 cs.CR
Improving Interdisciplinary Communication With Standardized Cyber Security Terminology: A Literature Review
计算机安全需求的不断增长和网络化趋势是21世纪的标志。随着网络犯罪、数字货币、电子政务等的兴起，最近对保护全球计算机安全的新技术的投资也相应增加。最近，企业和政府部门开始将重点放在全面的网络安全解决方案上。随着这种增长，出现了对更好的合作和安全衡量方法的需求。尽管做出了所有这些努力，但这一需求尚未得到满足，在计算机安全领域的跨学科合作仍然太少。本文回顾了网络安全研究的新趋势，他们的贡献，以及一些可识别的局限性。我们认为，这些限制主要是由于缺乏合作，需要解决的问题，显然是多方面的。然后，我们确定需要进一步标准化的术语在计算机安全和全球互联网多方利益相关者社区制定这样的标准时，考虑提出指导方针。我们还评估了一些特定术语的可行性，包括网络是否应该作为一个单独的词时，它是一个描述符（例如网络安全或网络安全），并得出结论，建议写未来的论文网络安全或更广泛的新领域的所有事情有关网络空间，最近被称为网络，一个术语，我们也检查并提出替代品，如网络或网络经济学。通过进一步规范网络安全术语，本文为跨学科合作、技术和非技术利益相关者之间的协议以及起草通用的互联网治理法律奠定了基础。
2020-10-11 cs.CR
Cyber Security in Energy Informatics: A Non-technical Perspective
本文从非技术视角综述能源信息学中的网络安全研究，归纳出教育、意识、政策、标准、人员及风险挑战与解决方案等七类议题，为研究者、管理者、政策制定者和教育者提供参考。
2024-05-03 cs.CR
Cyber Security in Containerization Platforms: A Comparative Study of Security Challenges, Measures and Best Practices
本文比较研究了容器化平台的安全挑战、措施与最佳实践，通过分析安全漏洞、探索容器隔离策略及评估加密技术，为组织加强网络安全防御提供实用指导。
2024-04-28 cs.CR
Deriving Cyber-security Requirements for Cyber Physical Systems
今天的网络物理系统（CPS）没有很好地保护免受网络攻击。受保护的CPS通常在其防御中存在漏洞，这是由于当今网络安全设计过程的手动性质。CPS的设计和实施必须实现自动化或半自动化，以满足严格的网络安全要求（CSR），而不会牺牲功能性能，时间和成本限制。第一步是为每个CPS导出从该CPS的特定功能设计流出的CSR。这就是我们的系统所承担的任务，导出网络安全要求，产生受保护的物理系统-DIPPS。DINGS PPS将人工智能（AI）技术，包括规划和基于模型的诊断应用于网络安全的重要领域。
2019-01-07 cs.CR cs.SE
Prediction in Cyber Security: Complications and Consolations
不确定性、错误和类似的复杂性增加了网络安全的许多挑战。各种学科已经开发了用于管理这些并发症的方法，但应用这些方法涉及消除重叠术语的歧义，并确定方法在具有独特属性的网络安全背景下的正确用法。这一过程是由预测的需要指导的，这是网络安全变得更像传统科学所必需的。一个激励恶意软件分析的例子被定义。一个五元素的本体预测的并发症，并从众多学科的概念映射到它的激励性的例子。
2018-04-25 cs.CR
Cyber Security Threat Awareness Framework for High School Students in Qatar
网络安全被认为是当今世界任何人的必需品。网络安全标准和最佳实践的意识已经成为强制性的，以保护一个孩子在这个时代。今天的高中生不了解网络安全威胁，因为缺乏父母的参与或缺乏高中的教育材料和课程。这项研究开发了一个框架，解决了高中生缺乏网络安全意识的问题。建议的框架提供了一个流程的步骤，为K12提供有效的认识方法。这是通过创建一个功能操作框架的方法来实现的，该框架包括四个阶段，即威胁和攻击识别、现有意识发现、创建意识方法和意识方法评估。这一产出产生了专门针对k-12年龄段的网络安全意识方法，该方法利用了网络安全表情符号。因此，通过探索这种方法，安全社区可以招募和吸引青少年参与网络安全，提高安全意识的程度。
2022-07-02 cs.CR
We need to aim at the top: Factors associated with cybersecurity awareness of cyber and information security decision-makers
本文基于对283名斯洛文尼亚网络与信息安全决策者的调查，研究其网络安全意识水平及相关因素，发现决策者安全意识普遍偏低，且意识与EDR/XDR反恶意软件方案或SOC采用、组织角色类型、性别、年龄及信息安全与IT经验显著相关，为针对性培训提供依据。
2024-04-06 cs.CR
A Study Of Cyber Security Challenges And Its Emerging Trends On Latest Technologies
网络安全在信息技术领域中扮演着重要的角色，信息安全已成为当今最大的挑战之一。当我们想到网络安全时，我们首先想到的是日益增加的网络犯罪。各国政府和公司正在采取许多措施，以防止这些网络犯罪。除了各种措施之外，网络安全仍然是许多人非常关注的问题。本文主要讨论了网络安全面临的最新技术挑战，以及网络安全技术、伦理和改变网络安全面貌的最新趋势。
2014-02-08 cs.CR cs.CY
Explainable Artificial Intelligence Applications in Cyber Security: State-of-the-Art in Research
本调查对当前关于网络安全应用的可解释人工智能（XAI）方法的文献进行了全面回顾。由于近年来互联网连接的系统和人工智能的快速发展，包括机器学习（ML）和深度学习（DL）的人工智能已经被广泛用于包括入侵检测、恶意软件检测和垃圾邮件过滤的网络安全领域。然而，尽管与传统的基于签名和基于规则的网络安全策略相比，用于检测和防御网络攻击和威胁的基于人工智能的方法更加先进和高效，但大多数基于ML的技术和基于DL的技术都是以黑盒方式部署的，这意味着安全专家和客户无法解释这些程序如何得出特定结论。现有人工智能技术的透明度和可解释性的缺陷将降低人类用户对用于防御网络攻击的模型的信心，特别是在当前网络攻击变得越来越多样化和复杂的情况下。因此，在建立网络安全模型时应用XAI至关重要，以创建更易于解释的模型，同时保持高准确性，并允许人类用户理解，信任和管理下一代网络防御机制。虽然有论文回顾人工智能在网络安全领域的应用，以及在医疗保健，金融服务和刑事司法等许多领域应用XAI的大量文献，但令人惊讶的事实是，目前没有调查研究文章集中在XAI在网络安全中的应用。
2022-08-31 cs.CR
Security of Medical Cyber-physical Systems: An Empirical Study on Imaging Devices
近年来，互联医疗设备蓬勃发展，同时也带来了安全问题。医学成像设备是医疗网络物理系统的重要组成部分，在现代医院中发挥着至关重要的作用，并且通常是生命攸关的。然而，这些医疗网络物理系统中的安全和隐私问题有时被忽视。在本文中，我们对成像设备进行了实证研究，以分析医疗网络物理系统的安全性。准确地说，我们设计了一个威胁模型，并提出了医疗成像设备的前瞻性攻击技术。为了应对潜在的网络威胁，我们引入了保护机制，评估保护机制的有效性和效率，以及它与攻击技术的相互作用。为了给安全性打分，我们设计了一个分级系统，为不同场景下的成像设备提供可操作的建议。我们调查了来自9家制造商的15台设备，以证明经验理解和现实世界的安全问题。
2020-01-05 cs.CR
Security Monitoring of the Cyber Space
攻击者正在滥用互联网安全和隐私服务来执行网络攻击。为了应对这些威胁，网络运营商利用各种安全工具和技术来监控网络空间。推断互联网威胁活动的一种有效方法是从基于陷阱的监测传感器收集信息。因此，本章主要定义了基于网络空间陷阱的监测系统及其分类。此外，它还介绍了最先进的研究贡献和技术，工具和技术。此外，报告还指出了科学和技术方面的差距。此外，它还介绍了一些案例研究和实用的方法，对应于大规模的网络监控系统，如尼克特。我们进一步提出了一些相关的安全政策和法律问题的网络监控。本章概述互联网监察，并为读者提供指引，帮助他们了解透过计算机网络陷阱观察、侦测及分析网络攻击的概念。
2016-08-04 cs.CR
Science of Cyber Security as a System of Models and Problems
像“网络科学”或“网络科学”这样的术语已经越来越频繁地出现在文献中，有影响力的组织发起了发展这样一门科学的研究计划，尽管它没有明确的定义。我们建议通过注意网络安全中最突出的人工制品-恶意软件-并将该领域定义为包括涉及恶意软件的现象来定义网络安全科学的领域（以及恶意使用的合法软件和协议），用于迫使计算设备或计算设备网络执行恶意软件的犯罪者所期望的动作这可能是攻击者（攻击者）的意图，并且通常与计算设备的合法所有者或操作者（防御者）的意图（策略）相反。我们进一步将网络安全科学定义为对以下属性、结构和动态之间的关系的研究--最好是以理论为基础的模型来表达：违反网络安全政策;受到攻击的计算设备网络;防御者的工具和技术;以及恶意软件发挥核心作用的攻击者的工具和技术。我们提供了一个简单的形式主义，这些关键对象在网络科学和系统地得出网络科学的主要问题类的分类。
2015-11-29 cs.CR
Proceedings of the Artificial Intelligence for Cyber Security (AICS) Workshop 2019
本卷代表了2019年1月27日在夏威夷檀香山举行的2019年网络安全人工智能（AICS）研讨会的会议记录。
2019-03-27 cs.AI cs.CR
A review of knowledge graph application scenarios in cyber security
面对动态复杂的网络环境、内外部网络威胁情报以及日益增长的网络攻击风险，知识图谱因其具有的知识聚合、表示、管理和推理能力在网络安全领域显示出巨大的应用潜力。然而，虽然大多数研究都集中在如何开发一个完整的知识图谱，但如何应用知识图谱来解决网络攻击和防御场景中的工业实际挑战仍然不清楚。本文简要介绍了网络安全知识图谱的基本概念、模式和构建方法。为了促进未来的网络安全知识图谱的研究，我们还提出了一个策划收集的数据集和开源库的知识构建和信息抽取任务。在本文的主要部分，我们进行了比较审查的不同作品，阐述了最近的进展，在网络安全知识图谱的应用场景。在此基础上，提出了一个新的综合分类框架，从九大类和十八个小类来描述相关作品。最后，在讨论现有研究缺陷的基础上，对几个有前景的研究方向进行了深入的展望。
2022-04-10 cs.CR
A Comparative Analysis of the Cyber Security Strategy of Bangladesh
技术是现代社会一种无休止的进化表达，它增加了人们对安全的担忧，推动我们创造网络环境。一个国家的国家网络安全战略（NCSS）反映了该国的网络实力，代表了一个国家网络安全的目标和愿景。以前，研究人员通过比较不同国家之间的NCSS进行国际合作和协调，一些研究人员为各自政府制定政策框架。然而，通过对不同国家的国家社会保障系统进行交叉比较，对孟加拉国国家社会保障系统的战略实力进行评估的尝试非常微不足道。因此，本研究的目的是评估孟加拉国现有网络安全战略的稳健性，与亚洲大陆一些技术最先进的国家以及美国，日本，新加坡，马来西亚和印度等国家进行比较，以保持孟加拉国的NCSS最新。
2019-05-01 cs.CR
Towards a Security Cost Model for Cyber-Physical Systems
在工业4.0和网络物理系统（CPS）时代，提供安全性是最大的挑战之一。在CPS发起的网络攻击构成了巨大的威胁，因为安全事件可能会影响网络和物理世界。由于CPS是非常灵活的系统，能够适应环境的变化，因此必须对提供安全性所产生的成本进行概述。然而，关于CPS的研究目前更多地集中在工程安全系统，并没有令人满意地提供评估所产生的成本的方法。本文提出了一种基于交互的CPS安全成本评估模型。此外，本文在用例驱动的研究中演示了如何使用这种方法来模拟保证安全性的成本。
2019-05-15 cs.CR
A Systematic Literature Review of Cyber Security Monitoring in Maritime
本文遵循PRISMA协议开展海事网络安全监测系统性文献综述，完成文献计量分析并构建研究分类体系，同时指出现有研究的空白与局限，提出该领域未来研究方向。
2025-05-21 cs.CR
A systematic literature review on cyber threat hunting
自2016年引入“网络威胁狩猎”一词以来，采取主动防御措施以提高网络安全性的趋势不断上升。这项研究将探讨同行评审的文献对网络威胁狩猎的主题。我们的研究表明，随着机器学习方法的出现，该领域的研究有所增加。关键词：网络威胁，网络安全，威胁狩猎，安全系统，数据驱动，英特尔，分析驱动，TTP
2022-12-10 cs.CR
Automated Big Traffic Analytics for Cyber Security
网络流量分析技术是网络安全系统的基石。我们通过三个流行的和当代的网络安全应用程序在入侵检测，恶意软件分析和僵尸网络检测展示其使用。然而，自动化流量分析面临着大流量数据带来的挑战。根据大数据的三个特征-量、多样性和速度，我们回顾了三种最先进的技术，以减轻关键挑战，包括实时流量分类、未知流量分类和分类器的效率。基于统计特征、未知发现和相关分析的新技术在处理大流量数据方面显示出了巨大的潜力。鼓励读者致力于提高网络安全中自动流量分析的性能和实用性。
2018-04-24 cs.CR
CyberLearning: Effectiveness Analysis of Machine Learning Security Modeling to Detect Cyber-Anomalies and Multi-Attacks
Chittagong University of Engineering & Technology（吉大港工程与技术大学）；Swinburne University of Technology（斯威本科技大学）
检测网络异常和攻击正在成为网络安全领域日益关注的问题。人工智能的知识，特别是机器学习技术可以用来解决这些问题。然而，基于学习的安全模型的有效性可能会因安全功能和数据特征而异。在本文中，我们提出了“CyberLearning”，一个基于机器学习的网络安全建模与相关特征选择，并对各种基于机器学习的安全模型的有效性进行了全面的实证分析。在我们的网络学习建模中，我们考虑了用于检测异常的二进制分类模型，以及用于各种类型网络攻击的多类分类模型。为了建立安全模型，我们首先使用流行的十种机器学习分类技术，例如朴素贝叶斯、逻辑回归、随机梯度下降、K-最近邻、支持向量机、决策树、随机森林、自适应提升、极限梯度提升以及线性判别分析。在此基础上，提出了基于人工神经网络的多隐藏层安全模型.这些基于学习的安全模型的有效性进行了检查，利用两个最流行的安全数据集，UNSW-NB 15和NSL-KDD进行了一系列的实验。总的来说，本文旨在通过我们在网络安全背景下的实验分析和发现，为数据驱动的安全建模提供参考。
2021-03-28 cs.CR cs.LG
CyberLLMInstruct: A Pseudo-malicious Dataset Revealing Safety-performance Trade-offs in Cyber Security LLM Fine-tuning
University of Kent（肯特大学）
本文提出包含54,928对伪恶意指令-响应的CyberLLMInstruct数据集，涵盖多种网络安全任务，通过对七个开源LLMs的评估揭示了微调提升任务性能但严重削弱安全弹性的权衡问题。
2025-09-17 cs.AI cs.CR
Cyber-Security Investment in the Context of Disruptive Technologies: Extension of the Gordon-Loeb Model
网络安全漏洞给企业带来了巨大的成本。因此，通过网络安全投资发展信息系统防御能力是一个先决条件。如何确定网络安全投资的最佳金额的问题已经在文献中得到了广泛的研究。在这方面，戈登-勒布模型及其扩展得到了广泛的接受。然而，这些模型主要依赖于不适合分析网络安全投资动态方面的限制性假设。然而，了解这些动态方面是在快节奏和不断发展的技术环境中研究网络安全投资的一个关键特征。我们提出了一个扩展的Gordon-Loeb模型，通过考虑多个时期和放松连续的安全漏洞概率函数的假设。这种理论上的调整使我们能够捕捉到网络安全投资的动态方面，例如颠覆性技术的出现及其投资后果。戈登-勒布模型的这种拟议扩展为由于潜在的技术转变而导致的网络安全投资最佳水平的假设下降提供了空间。虽然我们认为我们的框架应该在整个网络安全环境中推广，但我们在关键基础设施保护的背景下说明了我们的方法，其中与风险事件相关的安全成本降低至关重要，因为潜在的损失达到了无法承受的程度。此外，尽管一些技术被认为具有破坏性，因此有望成为关键基础设施保护的一部分，但它们对网络安全投资的影响却很少被讨论。
2021-12-08 cs.CR econ.TH
Introduction of a Hybrid Monitor to Cyber-Physical Systems
自1988年防火墙技术问世以来，计算和技术发生了巨大的变化。互联网已经从一个简单的网络网络发展成为一个涵盖整个地球的网络和物理实体。网络物理系统（CPS）现在控制着人类文明的大部分日常运作，从自动驾驶汽车到核能发电厂。虽然增长速度惊人，但也带来了新的安全威胁。这些是防火墙无法阻止的威胁，因为它们不仅是网络威胁，而且是网络物理威胁。鉴于这些新的网络物理威胁，本文提出了一种安全措施，有望提高网络物理系统的安全性。使用理论上的网络，物理和网络物理攻击场景，本文将强调在网络物理系统中需要某种监视器作为额外的安全措施。此外，本文将使用香农熵证明和多安全域非演绎（MSDND）证明来说明所述监视器的效率。
2019-08-09 cs.CR
Cyber Autonomy: Automating the Hacker- Self-healing, self-adaptive, automatic cyber defense systems and their impact to the industry, society and national security
University of Queensland（昆士兰大学）
本文阐述了网络自治的紧迫性以及网络安全行业目前的差距。一个新的框架，提出了四个阶段的成熟度完全网络自治将进行讨论。本文还回顾了新的和新兴的网络安全自动化技术和工具，并讨论了它们对社会的影响，感知网络安全技能差距/短缺和国家安全。我们还将讨论国家安全、人权和道德之间的微妙平衡，以及人工渗透测试行业在自动化面前的潜在消亡。
2020-12-08 cs.AI cs.CR cs.CY
A Novel Cyber-Insurance for Internet Security
个人和组织等互联网用户受到蠕虫、病毒和僵尸网络等不同类型的流行病风险的影响。为了降低风险的可能性，互联网用户通常投资于自我防御机制，如防病毒和反垃圾邮件软件。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。实际上，互联网用户面临由于安全攻击的风险以及由于非安全相关故障（例如，硬件崩溃、缓冲区溢出等形式的可靠性故障）.这些风险类型通常是无法区分的一个天真的用户。然而，网络保险机构很可能只为安全攻击带来的风险提供保险。在这种情况下，对于互联网用户来说，选择正确类型的网络保险合同作为标准最优合同，即，仅在安全攻击下的合同，可能证明对他自己来说是次优的。在本文中，我们解决的问题，分析网络保险解决方案时，用户面临的风险，由于这两个，安全以及非安全相关的故障。我们提出了\emph{Aegis}，一种新的网络保险模型，在该模型中，用户接受自己的损失恢复的一小部分\emph{(strictly positive)}，并将损失恢复的其余部分转移到网络保险机构。我们从数学上表明，在所有保费类型下，互联网用户都更喜欢Aegis合同而不是传统的网络保险合同。这一结果坚定地证明，当向用户提供Aegis合同时，传统的网络保险市场不存在。
2011-07-24 cs.CR
An Attacker Modeling Framework for the Assessment of Cyber-Physical Systems Security
描述攻击者在网络物理系统中的行为对于确保这些系统的安全态势和恢复能力非常重要。传统的网络脆弱性评估方法依赖于网络安全专家的知识和经验来进行安全分析，在缺乏专家知识和经验的情况下可能不一致。本文提出了一种灵活的攻击者建模框架，通过模拟不同的攻击者行为来预测攻击进展并提供一致的系统漏洞分析，从而帮助进行安全分析。该模型提出了一种扩展的漏洞数据库架构，以最大限度地提高其有效性和一致性，在检测CPS漏洞，同时与现有的漏洞数据库兼容。该模型具有针对实际或虚拟CPS实施和模拟的能力。攻击者模型的执行被证明对模拟的工业控制系统架构，导致攻击者行为的概率预测。
2021-03-16 cs.CR
The Impact of Cyber Security Threats on the 2020 US Elections
本文将调查2020年美国大选中围绕网络安全威胁的文献。它首先简要概述了网络安全和选举方面的网络安全现状。在本文的主体部分，重点将放在三个主要领域的文献综述：选民压制，选民欺诈和虚假信息，考虑其对选举结果和投票公众的影响。在评估了每一份文件的来源后，本文总结了对2020年美国大选影响最大的领域。
2020-12-15 cs.CR cs.CY
Human Behaviour as an aspect of Cyber Security Assurance
尽管安全实践在行业内应用多年，但仍有许多与网络安全有关的违规行为被公布。本文旨在成为研究网络安全保证过程的许多文章中的第一篇。这篇文章是根据目前有关网络安全保证的研究以及人为因素对网络安全保证的影响而编写的。这项工作的目的是根据文献综述的结果，确定将受益于进一步研究和开发的网络安全要素。本文中概述的结果表明，网络安全领域需要关注已建立的行业领域，以受益于有效的实践，如人为可靠性评估，以及改进的验证方法，如统计质量控制，以获得真正的保证。本文提出了一个框架的开发，该框架将基于定义和可重复的量化，特别是与提供或不打算对网络安全态势产生负面影响的人类方面任务的范围有关。
2016-01-15 cs.CR cs.CY
Toward an Intent-Based and Ontology-Driven Autonomic Security Response in Security Orchestration Automation and Response
本文提出一种基于MITRE-D3FEND本体的统一安全意图定义及两层集成方法，将基于意图的网络防御与自主网络防御结合，实现具备上下文感知的分层自动化安全响应，并在下一代SOAR平台中验证了其有效性。
2025-07-16 cs.CR
Cyber Deception for Computer and Network Security: Survey and Challenges
网络欺骗作为一种有前途的主动网络防御机制，近年来受到越来越多的关注。网络欺骗策略旨在注入故意伪造的信息，以破坏攻击侦察和计划的早期阶段，从而使最终的攻击行动无害或无效。基于网络欺骗研究的最新进展，我们在本文中提供了一个正式的网络欺骗的观点，并审查高层次的欺骗计划和行动。本文还对基于网络欺骗概念的网络防御技术的最新研究成果进行了归纳和分类，包括战略层面的博弈论建模、网络层面的欺骗、主机系统内的欺骗和基于密码学的欺骗。最后，我们详细阐述和讨论了发展成熟的网络欺骗框架和机制的研究挑战。
2020-07-28 cs.CR
Pedagogic Challenges in Teaching Cyber Security -- a UK Perspective
网络安全已成为英国，美国和全球许多其他国家的国家关注的问题。大学对此做出了反应，推出了许多网络安全学位课程。在本文中，我们探讨了这些学位的结构，特别强调了学者对他们的教学所面临的挑战。我们探讨了有关学生的期望和CSI效应在学生进入网络安全的问题。我们强调科学与工具的辩论，重点关注学生/行业和教授学位课程的学者之间的一些教学紧张关系。网络安全受到许多道德问题的影响，在大学环境中尤为如此。我们分析了网络安全中的一些伦理教学相关问题。本文将是感兴趣的行业专业人士以及有兴趣探索网络安全相关学位课程的形状，味道和结构的学者，以及教授这些学位的学者所面临的挑战。
2022-12-13 cs.CR cs.CY
Airport Cyber Security and Cyber Resilience Controls
网络安全恐慌是与互联网技术的出现和普及相关的主要缺点领域。虽然互联网改善了生活和业务流程，但安全威胁的水平也在成比例地增加。因此，网络和相关的网络系统使世界处于持续警惕的状态，因为存在攻击的威胁。犯罪分子不断尝试对各种基础设施和企业进行网络安全防御。机场是网络安全意味着很多事情的一些领域。机场网络安全的关键性在于互联网和计算机系统在机场运营中的高度整合。本文是关于机场网络安全和弹性控制的。在文章的开头是一个全面的介绍，提供了整个内容的预览。本文从机场情报分类、网络安全恶意威胁分析、研究方法论等方面进行了探讨。一个简洁的结论标志着文章的结束。
2019-08-26 cs.CR cs.CY
LLMs for Cyber Security: New Opportunities
该研究聚焦大语言模型（LLMs）的兴起，重新审视网络安全领域，探索并总结LLMs在解决安全与保障领域挑战性问题上的潜力，为网络安全发展带来新机遇。
2024-04-17 cs.CR cs.SE
A Framework for Mapping Organisational Workforce Knowledge Profile in Cyber Security
本文提出了一个利用CyBOK构建组织网络安全知识概况的框架，用于识别知识覆盖范围与差距，支持组织进行针对性招聘、培训或第三方外包评估，并通过三个案例研究和从业者研讨会验证完善了该框架。
2024-06-05 cs.CR
Structuring the Chaos: Enabling Small Business Cyber-Security Risks & Assets Modelling with a UML Class Model
RMIT University（皇家墨尔本理工大学）
本文提出一种UML类模型，用于帮助小型企业系统化地管理网络安全风险与资产，通过简化术语和结构促进所有利益相关者的参与。
2024-03-21 cs.CR
Optimisation of cyber insurance coverage with selection of cost effective security controls
提出一种帮助规避风险组织分配网络安全投资的方法，通过选择最具成本效益的安全控制措施来优化保险与自我防护的投资，并提供精确算法解决多威胁下的控制选择问题。
2025-03-04 cs.CR
Adversarial Genetic Programming for Cyber Security: A Rising Application Domain Where GP Matters
MIT CSAIL（麻省理工学院计算机科学与人工智能实验室）
网络安全的对手和交战无处不在，永无止境。我们描绘了对抗性遗传编程的网络安全，一个研究课题，通过遗传编程（GP），复制和研究网络对手的行为和他们的参与动态。对抗性遗传编程的网络安全包括现存的和直接的研究工作在一个重要的问题领域，可以说占据了一个位置，在前沿GP的问题。此外，它通过表达不同的抽象与GP和机会重新连接到机器学习，人工生命，基于代理的建模和网络安全社区，围绕不断发展的复杂行为提出研究问题。我们提出了一个框架，称为RIVALS支持网络安全军备竞赛的研究。它的目标是通过计算建模和模拟来阐明受到攻击的网络网络的动态。
2020-04-07 cs.AI cs.CR cs.LG
Mission Aware Cyber-physical Security
本文提出任务感知方法，通过系统论分析识别关键组件并追溯攻击证据至任务需求，以优先缓解高影响漏洞，增强系统韧性。
2025-10-23 cs.CR
Fundamental Challenges of Cyber-Physical Systems Security Modeling
系统建模实践缺乏安全分析工具，这些工具可以与建模语言接口，以通过设计来促进安全性。在安全关键的网络物理系统时代，安全设计是必要的，在这个时代，安全违规可能会导致危险。目前，安保和安全之间的重叠很窄。但部署网络物理系统意味着今天的对手可以故意引发事故。通过为建模语言实现安全评估工具，我们能够更好地在系统生命周期的早期解决威胁，从而确保它们在最终部署中的安全行为。我们认为，网络物理系统的安全建模实践不够，因为它仍然是类似于信息技术系统解决。
2020-04-30 cs.CR cs.SY eess.SY
Security and Privacy in the Emerging Cyber-Physical World: A Survey
随着低成本智能物联网设备的出现，网络物理安全领域变得越来越重要。过去的研究已经证明了针对网络和物理域之间的过渡过程的新威胁向量，其中攻击者利用传感系统作为信号注入或提取私人信息的攻击表面。最近，已经有人试图描述信号注入的抽象模型，但他们主要关注信号处理的路径。本文旨在系统化现有的研究所产生的安全和隐私问题的网络世界和物理世界的相互作用，广泛的CPS应用的背景下。系统化的主要目标是（1）揭示攻击模式并提取现有工作的一般攻击模型，（2）了解可能的新攻击，以及（3）激励针对新兴网络物理威胁的防御措施的发展。
2021-05-27 cs.CR
Global Pandemics Influence on Cyber Security and Cyber Crimes
COVID-19在生活的许多领域造成了广泛的破坏，使人类更加依赖互联网和技术，使我们意识到安全的远程工作环境的重要性。虽然在封锁期间鼓励社会分离，但在线基础设施已成为通信，商务，工作和学习的中心焦点，为公司采用新方法和运营模式带来了新的挑战和趋势。网络攻击案件增加，欺诈者和网络犯罪分子利用远程工作人员的脆弱性和公众对冠状病毒信息的兴趣，利用这一点来加强他们的非法活动。本文件探讨了人们在疫情期间面临的不同类型的安全威胁和网络犯罪，以及对安全可靠的网络基础设施的需求。本文试图分析这些问题的安全含义。
2023-02-24 cs.CR cs.CY
Towards Assessing Critical Infrastructures Cyber-Security Culture During Covid-19 Crisis: A Tailor-Made Survey
本文概述了针对COVID-19危机期间关键基础设施网络安全文化评估的调查的设计和开发，当时生活常规受到严重干扰，工作现实受到根本影响。其基础是一个安全文化框架，该框架由10个不同的安全层面组成，分为52个领域，在两个不同的支柱下进行审查：组织和个人。本文给出了详细的问卷构建分析，同时揭示了每个问题的目的、目标和预期结果。报告最后提出了调查实施和交付计划，其中包括若干调查前阶段，每个阶段都有具体的方法目的。
2020-12-26 cs.CR
Cyber Security of Smart Grid Infrastructure
智能电网的安全性是至关重要的，以维持稳定和可靠的电力系统运行的紧急情况下，由于任何关键的电力系统组件的故障。确保安全的智能电网涉及电网崩溃或设备故障的可能性较小。由于缺乏适当的安全措施，可能会发生大停电，甚至可能导致连锁故障。因此，为了保护这一关键的电力系统基础设施，并确保向最终用户提供可靠和不间断的电力供应，必须高度重视智能电网的安全问题。在智能电网环境中，电力基础设施通过将当前和未来的要求以及先进的功能结合到其消费者中来实现现代化。为了实现智能电网，网络系统与物理电力系统相结合。虽然网络系统的采用使电网更加节能和现代化，但它也带来了网络攻击问题，这对国家基础设施安全和客户满意度至关重要。由于网络攻击，电网可能面临运行故障和失步。这种操作故障可能会损坏关键的电力系统组件，这可能会中断电力供应并使系统不稳定，从而导致高额的经济处罚。在本章中，一些最近的网络攻击相关的事件进入智能电网环境进行了讨论。详细阐述了电力系统关键基础设施网络安全问题的要求和现状。
2014-01-22 cs.CR
A Comprehensive Survey on the Cyber-Security of Smart Grids: Cyber-Attacks, Detection, Countermeasure Techniques, and Future Directions
University of North Dakota（北达科他大学）
智能电网网络面临的一个重大挑战是网络安全。已进行了几项研究，以突出这些安全挑战。然而，大多数调查都是根据安全要求、机密性、完整性和可用性对攻击进行分类，而没有考虑问责制要求。此外，其中一些调查侧重于传输控制协议/互联网协议（TCP/IP）模型，该模型没有区分开放系统互连（OSI）模型的应用程序、会话和表示以及数据链路和物理层。在这篇调查论文中，我们提供了一个基于OSI模型的攻击分类，并更详细地讨论了针对智能电网网络通信不同层的网络攻击。我们还提出了新的分类的检测和对策技术，并在每个类别下描述现有的技术。最后，我们讨论了挑战和未来的研究方向。
2022-06-22 cs.AI cs.CR
Security Modelling for Cyber-Physical Systems: A Systematic Literature Review
Singapore Management University（新加坡管理大学）
本文系统回顾了网络物理系统安全建模的研究，探讨威胁与攻击建模的区别及其对系统安全的影响，总结现有研究的局限性。
2025-10-30 cs.CR
On the Cyber-Physical Security of Commercial Indoor Delivery Robot Systems
本研究首次对商用室内配送机器人系统进行网络-物理安全分析，构建通用架构并识别攻击入口，实验发现真实机器人软件漏洞，为后续安全研究奠定基础。
2024-12-14 cs.CR
Pricing and Investments in Internet Security: A Cyber-Insurance Perspective
互联网用户，如个人和组织，受到不同类型的流行病风险，如蠕虫，病毒，垃圾邮件和僵尸网络。为了降低风险的可能性，互联网用户通常投资于传统的安全机制，如防病毒和反垃圾邮件软件，有时也称为自我防御机制。然而，这种软件并不能完全消除风险。最近的工作已经考虑了通过提出网络保险的想法来消除剩余风险的问题。在这方面，一个重要的研究问题是在互联网环境下的最佳用户自卫投资和网络保险合同的分析。在本文中，我们研究了两个问题和它们之间的关系：1）分析最优的自卫投资在互联网上，在最优的网络保险覆盖范围内，其中最优性是一个保险公司的目标和2）设计最优的网络保险合同的互联网用户，合同是（保费，覆盖范围）对。
2011-03-08 cs.CR
Comparing Decision Support Approaches for Cyber Security Investment
在投资网络安全资源时，信息安全管理人员必须遵循有效的决策策略。我们称之为网络安全投资挑战。在本文中，我们考虑了三种可能的决策支持方法，为安全管理人员应对这一挑战。我们认为基于博弈论，组合优化和两者的混合的方法。我们的建模首先是建立一个框架，在这个框架中，我们可以调查网络安全控制在保护被视为商品威胁目标的不同资产方面的有效性。在博弈论方面，我们考虑了两人之间的控制游戏的安全管理人员谁必须选择不同的实施水平的网络安全控制，和商品攻击者谁选择不同的目标进行攻击。纯博弈论方法论是一个包含所有控制和所有威胁的大型博弈。在混合方法中，将各个控制博弈的博弈解及其直接成本（例如财务成本）与背包算法相结合，以获得最佳投资策略。组合优化技术包括一个多目标多选择背包为基础的战略。我们比较这些方法的案例研究，是建立在SANS的顶部关键控制。这项工作的主要成就是突出了网络安全不同投资方法的弱点和优势，它们相互作用的好处，以及间接成本对网络安全投资的影响。
2015-02-19 cs.CR cs.GT
Proactive security defense: cyber threat intelligence modeling for connected autonomous vehicles
本文提出汽车网络威胁情报建模框架Actim，通过构建本体模型、标注首个汽车CTI语料库并设计基于跨句上下文的挖掘模型，实现威胁实体与关系的有效提取和知识图谱构建，支持网联自动驾驶汽车的主动安全防御。
2024-10-21 cs.CR
The Impact of Secure OSs on Internet Security: What Cyber-Insurers Need to Know
近年来，研究人员提出了\emph{cyber-insurance}作为一个合适的风险管理技术，以提高安全性，在互联网一样的分布式系统。然而，除其他因素外，保险公司和被保险人之间的信息不对称，以及网络风险的相互依赖和相关性，在很大程度上导致了网络保险市场的失败。安全专家支持操作系统（OS）平台切换（例如，从Windows到基于Unix的操作系统）或安全采用操作系统作为可能缓解对成功的网络保险市场构成挑战的问题的技术之一。在这方面，我们使用\emph{social gossip}机制对操作系统平台切换动态进行建模，并研究了与动态性质相关的三个重要问题，用于类似互联网的分布式系统：（i）网络保险公司应针对哪种类型的网络进行保险？，(ii)网络的渐近性能水平的界限是什么，其中性能参数是长期个体用户采用安全操作系统意愿的平均函数？以及（iii）网络保险公司如何在提供合同期间使用其客户的拓扑信息来激励/奖励他们？我们的分析对于一个以盈利为目的的网络保险公司来说非常重要，他们希望瞄准正确的网络，设计最佳的合同来解决信息不对称问题，同时通过增加用户对安全操作系统的采用来促进整体网络安全性的提高。
2012-02-04 cs.CR
Defending against cybersecurity threats to the payments and banking system
支付和银行系统的网络安全威胁已成为全球性的威胁。这种现象迫使金融机构将风险作为其业务模式的一部分。因此，对先进技术和安全措施的有意投资已成为必要，以防止因网络攻击而可能发生的重大财务损失和信息泄露。网络犯罪的扩散是银行业各利益相关者的巨大担忧。通常，网络攻击是通过在网络空间中的计算系统上运行的软件系统来执行的。因此，为了防止对软件系统的网络攻击风险，必须识别在网络空间内运行的实体，并在分析漏洞和开发防御机制后隔离对应用程序安全的威胁。本文将研究识别网络空间中资产的各种方法，对网络威胁进行分类，提供安全防御，并将安全措施映射到控制类型和功能。因此，采用正确的应用程序来应对安全威胁和防御将有助于IT专业人员和用户做出决策，以开发强大的深度防御机制。
2022-12-15 cs.CR cs.CY
Proceedings of the Artificial Intelligence for Cyber Security (AICS) Workshop 2020
研讨会将重点讨论人工智能在网络安全问题中的应用。AICS 2020的重点将是在网络安全问题的背景下进行人机合作，并将专门探索人类操作员与人工智能技术之间的合作。该研讨会将涉及人工智能的适用领域，如机器学习，博弈论，自然语言处理，知识表示，自动化和辅助推理以及人机交互。此外，网络安全应用领域，特别强调人机合作的表征和部署将是重点。
2020-06-10 cs.AI cs.CR cs.HC
Machine Learning in Cyber-Security - Problems, Challenges and Data Sets
Palo Alto Networks（帕洛阿尔托网络公司）；Shodan
我们提出了高度重要的网络安全问题。我们表明，为了解决这些网络安全问题，必须应对某些机器学习挑战。我们提供了代表这些问题的新数据集，以便学术界能够调查这些问题，并提出应对挑战的方法。我们还提出了一种方法来生成标签，通过旋转，提供了一个解决方案，在网络安全中缺乏标签的常见问题。
2019-04-22 cs.CR cs.LG stat.ML
