An Experimentation Infrastructure for Quantitative Measurements of Cyber Resilience
网络物理系统易受网络攻击的脆弱性是众所周知的，在这些系统中建立网络复原力的要求已经牢固确立。本文解决的关键挑战是，成熟这门学科需要开发技术，工具和流程，以客观，严格和定量地测量网络弹性的属性。研究人员和项目经理需要能够确定弹性解决方案的实施是否真的提高了系统的弹性。在以前的工作中，桌面演习是在网络攻击下使用一辆假想的重型车辆进行虚拟军事任务。虽然这项工作提供了一些有用的数据，但需要更多和更精确的数据来完善计量方法。本文详细介绍了努力建设一个具有成本效益的实验基础设施，提供这样的数据。它还提供了一个案例研究，使用基础设施生成的一些数据。
2023-02-15 cs.CR
Cyber-Resilience Evaluation of Cyber-Physical Systems
信息物理系统（CPS）使用计算资源来控制物理过程并提供关键服务。因此，这些系统中的攻击可能会在物理世界中产生危险的后果。因此，复原力是确保人、环境和受控物理过程安全的基本属性。在本文中，我们提出的指标来量化的基础上的设计，结构，稳定性和性能的攻击下，一个给定的CPS的弹性水平。这些度量提供了参考点，以评估系统是否为面对对手做好了更好的准备。通过这种方式，可以使用基于切换线性系统和致动器饱和的数学模型来量化从对手恢复的能力。最后，我们使用田纳西伊士曼控制挑战问题的数值模拟来验证我们的方法。
2020-09-15 cs.CR
A Survey on Cyber-Resilience Approaches for Cyber-Physical Systems
该综述系统梳理了信息物理系统（CPS）网络弹性的相关研究，介绍背景与威胁后分类梳理前沿方法，区分其与传统风险管理的差异，并探讨了实践层面的研究挑战。
2024-05-16 cs.CR
Cyber Insurance for Cyber Resilience
本章提出量化网络保险设计框架，通过残余风险、监控规则、道德风险与风险感知联合建模，在温和监控假设下增强网络韧性。
2023-12-05 cs.CR
Effects of the Cyber Resilience Act (CRA) on Industrial Equipment Manufacturing Companies
本文通过调查揭示工业设备制造企业应对欧盟《网络弹性法案》时在安全开发、漏洞管理和网络安全人才方面的主要挑战，并提出工具改进等针对性建议。
2025-10-11 cs.CR
PHOENI2X -- A European Cyber Resilience Framework With Artificial-Intelligence-Assisted Orchestration, Automation and Response Capabilities for Business Continuity and Recovery, Incident Response, and Information Exchange
本文介绍欧盟资助的PHOENI2X项目，旨在开发一个面向基本服务运营商和成员国当局的、具有AI辅助编排、自动化与响应能力的欧洲网络韧性框架，以提升业务连续性与恢复、事件响应和信息交换能力。
2023-07-18 cs.CR
Doers, not Watchers: Intelligent Autonomous Agents are a Path to Cyber Resilience
今天的网络防御工具大多是观察者。他们不是积极的行动者。当然，观看也是一件要求很高的事情。这些工具监控流量和事件;它们检测恶意签名、模式和异常;它们可能会对观察到的内容进行分类和描述;它们会发出警报，甚至可能在执行所有这些操作时进行学习。但他们没有行动。他们很少计划和执行对攻击的响应，也不计划和执行恢复活动。响应和恢复-网络弹性的核心要素留给人类网络分析师，事件响应者和系统管理员。我们认为事情应该改变。网络防御工具不应该仅仅是观察者。他们需要成为实干家--在维护系统抵御网络威胁的能力方面的积极战士。这意味着，它们的能力应包括高度的自主性和智能，以便对刚刚出现或已经成功的妥协作出快速反应，并迅速恢复，从而有助于整个系统的复原力。通常，应对和恢复工作需要在没有任何人参与的情况下进行，并明智地考虑到这些工作的风险和后果。最近，一个国际团队发表了一份报告，提出了一个自主智能网络防御代理（AICA）的愿景，并提供了这样一个代理的高级参考架构。在本文中，我们将探讨这一愿景。
2022-01-26 cs.CR
Threat-Informed Cyber Resilience Index: A Probabilistic Quantitative Approach to Measure Defence Effectiveness Against Cyber Attacks
本文提出基于威胁情报与POMDP的网络弹性指数CRI，将攻击者TTPs和不确定性纳入动态评估，以单一量化指标衡量组织防御有效性并支持资源配置决策。
2024-09-06 cs.CR
Reliability and Resilience of AI-Driven Critical Network Infrastructure under Cyber-Physical Threats
针对AI驱动的5G/6G关键网络易受网络物理攻击引发级联故障的问题，提出整合AI异常检测、自适应路由与冗余机制的容错韧性框架，经NS-3仿真验证，其在故障恢复、传输稳定性和服务中断减少上均优于基线方法。
2025-10-22 cs.CR
Graph Analytics for Cyber-Physical System Resilience Quantification
本研究提出了一种基于知识图谱建模和图分析的方法论，用于量化信息物理系统的网络弹性，识别关键组件以避免级联效应，并在SWaT测试平台上验证了最具弹性的设计能有效吸收攻击并实现反弹。
2025-04-02 cs.CR
Mathematical Modeling of Cyber Resilience
我们确定了对网络妥协的反应的定量特征，这些特征可以从可重复的系统实验中学习到。我们模拟了一辆配备自主网络防御系统的车辆，它也具有一些固有的物理弹性特征。当被恶意软件攻击时，这种网络物理特征的集合（即，“bonware”）努力抵抗恶意软件的攻击所导致的性能下降并从中恢复。我们提出了简约的连续模型，并开发了随机模型，以帮助量化系统对网络攻击的弹性。
2023-02-28 cs.CR math.DS
Quantitative Measurement of Cyber Resilience: Modeling and Experimentation
本文通过建模一辆配备自主防御和物理弹性特征的卡车在恶意软件攻击下的表现，提出简约数学模型和实验方法，以定量测量系统的网络弹性。
2024-12-30 cs.CR math.DS
Building up Cyber Resilience by Better Grasping Cyber Risk Via a New Algorithm for Modelling Heavy-Tailed Data
网络安全和弹性是我们现代经济中的主要挑战;这就是为什么它们是政府，安全和国防部队，公司和组织管理议程上的首要任务。因此，需要深入了解网络风险，以提高抵御能力。我们在此建议对{ \it国家宪兵队}的网络投诉数据库进行分析。我们进行这种分析与一个新的算法开发的非负非对称重尾数据，这可能成为一个方便的工具，在应用领域。这种方法给出了一个很好的估计的完整的分布，包括尾部。我们的研究证实了可保性的必要条件--损失期望的有限性。最后，我们得出这个模型的风险管理的后果，比较其结果与其他标准EVT模型，并奠定了基础的基础上的肥胖的尾巴的攻击分类。
2022-09-06 cs.CR stat.ME
Airport Cyber Security and Cyber Resilience Controls
网络安全恐慌是与互联网技术的出现和普及相关的主要缺点领域。虽然互联网改善了生活和业务流程，但安全威胁的水平也在成比例地增加。因此，网络和相关的网络系统使世界处于持续警惕的状态，因为存在攻击的威胁。犯罪分子不断尝试对各种基础设施和企业进行网络安全防御。机场是网络安全意味着很多事情的一些领域。机场网络安全的关键性在于互联网和计算机系统在机场运营中的高度整合。本文是关于机场网络安全和弹性控制的。在文章的开头是一个全面的介绍，提供了整个内容的预览。本文从机场情报分类、网络安全恶意威胁分析、研究方法论等方面进行了探讨。一个简洁的结论标志着文章的结束。
2019-08-26 cs.CR cs.CY
Zero Trust for Cyber Resilience
本章梳理零信任安全的演进与架构，阐述信任评估和策略引擎如何借助动态博弈论与学习实现自动化网络弹性。
2023-12-05 cs.CR cs.GT
Quantitative Resilience Modeling for Autonomous Cyber Defense
Dartmouth College（达特茅斯学院）；Northeastern University（东北大学）
针对网络攻击下网络弹性缺乏统一定义的问题，提出考虑多目标与资源关键度的可量化弹性公式，在CybORG框架中验证并设计RL防御智能体，证明主动加固与及时恢复对有效防御的关键作用。
2025-09-05 cs.CR cs.LG cs.MA
The UK Cyber Security and Resilience Bill: A Practitioner's Guide to Legislative Reform, Compliance, and Organisational Readiness
University of Oxford（牛津大学）
本文分析英国网络安全法案，探讨其监管范围、合规要求及零信任架构的应用，为组织提供合规指导。
2026-03-09 cs.CR
Improving ICS Cyber Resilience through Optimal Diversification of Network Resources
网络多样性已被广泛认为是一种有效的防御策略，以减轻恶意软件的传播。优化网络资源的多样化可以提高网络对恶意软件传播的弹性。这项工作提出了一种有效的方法来计算这样的最佳部署，在升级的背景下，传统的工业控制系统与现代IT基础设施。我们的方法可以容忍各种约束条件时，寻找一个最佳的多样化，如过时的产品和严格的配置政策。基于CVE/NVD模型，显式地度量产品之间的漏洞相似度，以估计恶意软件在产品之间的感染率。一个受Stuxnet影响的案例展示了我们在实践中的最佳多样化，特别是在受到各种要求限制的情况下。然后，我们测量的多样性网络的弹性改善定义良好的多样性度量和平均时间妥协（MTTC），以验证我们的方法的有效性。我们进一步评估了影响优化性能的三个因素，如网络结构、产品种类和约束条件。最后，我们展示了我们的方法在几秒钟到几分钟内为大规模（多达10，000台主机）和高密度（多达240，000个边缘）的网络找到最佳解决方案的竞争力可扩展性。
2019-05-16 cs.CR
Strengthening Cybersecurity Resilience in Agriculture Through Educational Interventions: A Case Study of the Ponca Tribe of Nebraska
本文提出了名为CIIA的教育干预措施，以内布拉斯加州彭卡部落农民为案例，证实该干预显著提升了参与者对密码卫生和多因素认证等网络安全概念的理解，强调了持续开展社区特定网络安全教育的必要性。
2025-05-26 cs.CR cs.CY
Reinforcement Learning for Feedback-Enabled Cyber Resilience
New York University（纽约大学）
数字化和远程连接扩大了攻击面，使网络系统更加脆弱。随着攻击者变得越来越老练和足智多谋，仅仅依靠传统的网络保护，如入侵检测，防火墙和加密，是不足以保护网络系统。网络弹性提供了一种新的安全模式，以弹性机制补充保护不足。网络弹性机制（CRM）实时适应已知或零日威胁和不确定性，并对其进行战略响应，以在攻击成功的情况下保持网络系统的关键功能。反馈架构在实现CRM的在线感知、推理和驱动过程中发挥着关键作用。强化学习（RL）是一种重要的工具，它集中体现了网络弹性的反馈架构。它允许CRM在对环境和攻击者的先验知识有限或没有先验知识的情况下对攻击提供顺序响应。在这项工作中，我们回顾了关于RL网络弹性的文献，并讨论了针对三种主要类型漏洞的网络弹性，即，姿势相关、信息相关和人为相关的脆弱性。我们介绍了CRM的三个应用领域：移动目标防御，防御性网络欺骗和辅助人类安全技术。RL算法本身也存在漏洞。我们解释了RL的三个漏洞，并提出了攻击模型，其中攻击者的目标是环境和代理之间交换的信息：奖励，状态观测和动作命令。我们表明，攻击者可以欺骗RL代理学习一个邪恶的政策，以最小的攻击努力。最后，我们讨论了RL在网络安全和弹性方面的未来挑战以及基于RL的CRM的新兴应用。
2021-12-07 cs.CR cs.LG cs.SY
A Formal Resilience Framework for Cyber-Physical Embodied Systems under Device-Level Cyberattacks
Department of Computer Science, Örebro University, Sweden（瑞典 Örebro 大学计算机科学系）；AI, Robotics and Cybersecurity Center (ARC), Örebro University, Sweden（瑞典 Örebro 大学人工智能、机器人与网络安全中心）
提出一种形式化可靠性框架，将入侵检测系统信息融入弹性评估谓词，用于分析网络攻击对具身CPS任务执行和实体保全的影响，并指导缓解策略部署。
2026-07-21 cs.CR cs.RO
Enhancing Network Resilience through Machine Learning-powered Graph Combinatorial Optimization: Applications in Cyber Defense and Information Diffusion
University of Adelaide（阿德莱德大学）
本论文针对网络防御和信息扩散领域，将加固活动目录与识别结构洞跨越者问题转化为图组合优化，设计机器学习方法发现瓶颈节点和边，以增强网络韧性。
2023-09-22 cs.CR cs.LG
Foundations of Cyber Resilience: The Confluence of Game, Control, and Learning Theories
本文从系统科学视角出发，系统阐述了博弈论、控制论与学习理论的交汇如何为网络韧性的分析与设计提供理论基础，并介绍了动态非对称博弈、滚动时域控制、推测学习和元学习等最新范式。
2024-04-05 cs.CR cs.GT cs.SY
The Opportunity to Regulate Cybersecurity in the EU (and the World): Recommendations for the Cybersecurity Resilience Act
在大多数情况下，安全正在成为网络安全。这一点应在欧洲联盟提出并商定的《网络安全复原力法案》中得到体现。在本文中，我们定义了一系列的原则，这个未来的法案应该建立在一个结构，并认为为什么它应该尽可能广泛。它基于网络安全研究界长期以来的要求，以及构成明确的硬法律规则而不是软法律规则的内容。像网络安全这样的重要领域应该得到认真对待，以我们看待其他类型的关键基础设施和物理结构的方式对其进行监管，并且不妥协和合乎逻辑，以涵盖其无处不在的性质所带来的风险和混乱的可能性。我们发现，需要详细规范网络安全系统生命周期的原则，因为根据Kirkhoffs原则，需要明确说明正在使用什么技术，并摒弃技术解决主义的想法。此外，仔细分析风险总是必要的，但了解系统制造商何时以及如何可能失败或几乎失败也是必要的。我们通过以下原则做到这一点：事前和事后评估，安全和安全设计，拒绝模糊，消除不可靠性，系统确认，完全透明，向零信任安全模型的转变，网络安全弹性，强制循环风险管理，可靠性，危险分析和缓解或限制，责任，明确的报告制度，认证和标准的执行，安全和持续服务的授权验证。为此，我们建议该法案采用与GDPR类似的机构和机制，并建立强有力的国家机构来协调每个成员国的检查和执法，ENISA是最高协调机构。
2022-05-26 cs.CR cs.CY
Grand Challenges in Resilience: Autonomous System Resilience through Design and Runtime Measures
一组约80名研究人员，从业者和联邦机构项目经理参加了NSF赞助的恢复力研讨会的大挑战于2019年3月19日至21日在普渡大学校园举行。研讨会分为三个主题：网络弹性，网络物理和社会技术系统。大约30名与会者参加了关于网络复原力的讨论。本文介绍了网络弹性主题中确定的挑战和解决方案的实质性部分。在本文中，我们提出了一些代表性应用领域中网络弹性的重大挑战，并概述了应对这些挑战的基本解决方案。这些解决方案分为两大主题：设计服从和反应服从。我们使用自治系统的例子作为激励网络弹性的应用程序驱动程序。我们关注的是近距离的一些自主系统（自主地面和空中车辆），以及更远一点的（自主救援和救济）。对于通过设计实现的可靠性，我们专注于软件中的设计方法，这些方法是我们的网络系统具有弹性所需的。相比之下，对于反应式容错，我们讨论了当故障发生时，如何通过响应、重新配置或在运行时恢复来使系统具有弹性。我们还讨论了自适应执行的概念，以提高弹性，在可用的执行平台（移动/嵌入式，边缘和云）之间透明和自适应地执行。对于这两个主题中的每一个，我们都调查了当前的状态，以及期望的状态和到达那里的方法。最后，我们总结了我们在短期和中期内必须解决的研究挑战，以实现弹性自治系统的愿景。
2020-05-09 cs.CR cs.CY cs.NI
The Cyber Immune System: Harnessing Adversarial Forces for Security Resilience
本文借鉴环境流行病学和网络安全，将寄生虫和网络利用者视为系统压力测试者，强调对抗性参与对强化安全框架的必要性，并以DOGE网站入侵事件为案例。
2025-02-24 cs.CR cs.SY eess.SY
Agentic AI for Cyber Resilience: A New Security Paradigm and Its System-Theoretic Foundations
Department of Systems Engineering, City University of Hong Kong（香港城市大学系统工程系）；Department of Electrical and Computer Engineering, New York University（纽约大学电气与计算机工程系）
本文提出基于代理AI的网络韧性新范式，通过系统理论框架设计自主工作流，利用博弈论实现网络防御与攻击的动态平衡，提升系统在攻击下的持续适应能力。
2025-12-28 cs.AI cs.CR
Certifying Ghosts: How Cybersecurity AI Agents Break the EU Cyber Resilience Act
Alias Robotics
研究欧盟网络弹性法案在网络安全人工智能代理冲击下的问题，指出其四点假设被打破，法案应对方式有矛盾，提出应转向持续且由代理操作的安全模式，并通过机器人实验验证补救措施。
2026-07-09 cs.CR
Piecewise Linear and Stochastic Models for the Analysis of Cyber Resilience
我们模拟了一辆配备自主网络防御系统的车辆，除了其固有的物理弹性功能。当受到攻击时，这种网络物理特征的集合（即，"bonware“）努力抵抗恶意软件攻击造成的性能下降并从中恢复。我们的模型的基本微分方程管理这种攻击的恶意软件和bonware的分段线性特征，开发一个离散时间随机模型，并表明，平均值的实例化的随机模型近似解的连续微分方程。我们开发了一个理论和方法来近似与这些方程相关的参数。
2023-02-17 cs.CR math.DS stat.AP
Building Resilience in Cybersecurity -- An Artificial Lab Approach
基于经典传染模型构建复杂网络系统的数字孪生体（人工网络实验室），通过数值案例研究识别出安全性与拓扑结构两类系统性网络风险控制措施，并探讨其在保险与监管实践中的应用。
2023-09-07 cs.CR cs.SI cs.SY
Enhancing Cyber-Resilience in Self-Healing Cyber-Physical Systems with Implicit Guarantees
Singapore Technologies Engineering Ltd（新加坡科技工程有限公司）
本文提出隐式保证机制，通过继承与分解确保自愈信息物理系统中隐式冗余组件的可信赖性，从而在适应和恢复后兼顾网络韧性与要求合规。
2023-05-15 cs.CR cs.RO cs.SY
Towards Effective Cybercrime Intervention
网络犯罪正在上升，部分原因是技术进步以及剥削渠道的增加。复杂的威胁行为者正在利用这些进步来执行他们的恶意意图。网络犯罪的增加是普遍的，似乎不太可能轻易根除。更严重的问题是，社会可能会接受这将成为趋势的概念。因此，关键问题围绕着我们如何在这个不断变化的环境中减少网络犯罪。在我们的论文中，我们建议通过网络威胁行为者的视角建立一个系统的框架。我们探讨了犯罪背后的动机因素和威胁行为者的犯罪阶段。然后，我们制定干预计划，以阻止进行恶意网络活动的行为，并旨在使前网络罪犯重新融入社会。
2022-11-17 cs.CR cs.CY
QuantTM: Business-Centric Threat Quantification for Risk Management and Cyber Resilience
QuantTM通过融合业务代表观点并在威胁建模中收集信息，从经济角度量化威胁事件的潜在财务损失，从而支持风险优先级排序和安全控制措施的经济适用性分析。
2024-02-21 cs.CR
Vulnerability Coordination Under the Cyber Resilience Act
University of Southern Denmark（南丹麦大学）；KU Leuven（鲁汶大学）；University of Oxford（牛津大学）
本文解读欧盟《网络弹性法案》中的漏洞协调强制要求，对比美欧相关漏洞概念，分析公共部门相关实践调整，为网络安全监管研究提供参考。
2025-11-15 cs.CR cs.CY cs.SE
Multidimensional Resilience for Electrical Power Systems: Systematic Review, Integrated Index, and Validation under Real-World Cyber-Physical Attack Scenarios
University of Massachusetts Boston（麻省大学波士顿分校）
本文通过PRISMA 2020综述识别五维韧性缺口，提出多维韧性指数（MDRI）以捕获耦合与放大效应，并在波兰网络攻击场景下验证，发现联合失效导致韧性损失比单维高46倍。
2026-06-06 cs.CR cs.SY eess.SY
Chaos Engineering for Enhanced Resilience of Cyber-Physical Systems
网络物理系统（CPS）包含关键基础设施运营背后的复杂和大规模工程系统，如供水网络，能源输送系统，医疗保健服务，制造系统和运输网络。工业CPS特别需要以适应性和可持续的方式同时满足可用，安全，安全和可靠的系统运行对各种威胁的要求。这些不良事件可能是意外或恶意的，可能包括自然灾害、硬件或软件故障、网络攻击，甚至是基础设施设计和实施故障。它们可能会极大地影响CPS算法和机制的结果，以及随后部署在这些关键基础设施中的工业控制系统（ICS）的操作。这样一个苛刻的属性和威胁的组合要求的服从性增强的方法和技术，在实时操作中工作。然而，CPS弹性的分析是一项艰巨的任务，因为它涉及到各种相互依赖的层与异构计算设备，物理组件，网络技术和数据分析的评估。在本文中，我们应用混沌工程（CE）的原则，工业CPS，以证明这种做法对系统弹性的好处。不良事件的系统不确定性可以通过将运行时基于CE的分析应用于生产中的CPS来驯服，以便预测环境变化，从而应用限制事件范围和严重性的缓解措施，并最小化其爆炸半径。
2021-09-28 cs.CR cs.SY eess.SY
Preparing an AI-Augmented SIEM for the EU Cyber Resilience Act: A Practitioner Case Study
Clone Systems；University of Thessaly（色萨利大学）
本研究通过SEUXDR案例，提出六步法将欧盟CRA法规转化为可操作准备，涵盖风险评估、漏洞报告及符合性评估，为中小企业提供可复制的合规路径。
2026-10-07 cs.CR cs.CY
Architectural Implications of the UK Cyber Security and Resilience Bill
University of Oxford（牛津大学）；Hertford College, Oxford（赫特福德学院）
本文探讨了英国网络安全与弹性法案对组织架构的强制性影响，指出零信任架构是满足合规要求的最佳技术基础，并提出了参考架构和实施路径。
2026-04-02 cs.CR cs.SY eess.SY
Cyber security of OT networks: A tutorial, survey of attacks and overview of current state of defense tools, protocols, & challenges
Vanderbilt University（范德堡大学）；Engineering at Amazon（亚马逊工程部门）；Georgia State University（佐治亚州立大学）
本文探讨OT网络安全挑战，分析IT与OT融合带来的攻击面，并介绍提升OT网络安全的现代方法。
2026-07-14 cs.CR
Multi-Layer Cyber-Physical Security and Resilience for Smart Grid
Tandon School of Engineering, New York University（纽约大学坦登工程学院）
本文研究了智能电网的多层网络物理安全与韧性问题，采用博弈论和决策理论建模系统组件之间的交互以及攻击者与系统之间的交互，探讨了跨层鲁棒和韧性控制器、安全网络路由协议和管理层信息安全挑战，并展望了博弈论工具在解决智能电网多层安全问题中的未来方向。
2018-09-30 cs.CR cs.SY eess.SY
Establishing Cyber Resilience in Embedded Systems for Securing Next-Generation Critical Infrastructure
智能技术在关键商业、工业和公共环境中的大规模集成和部署对商业运营和整个社会产生了重大影响。尽管这些关键智能技术的集成对技术制造商提出了严重的嵌入式安全挑战，但这些技术制造商需要根据国际安全法规进行系统性的处理。本文通过推导嵌入式安全要求来实现国际安全机构制定的核心安全功能，并提出微架构特征来建立嵌入式系统的网络弹性，从而为此类智能技术建立安全基础。为了弥补嵌入式和操作安全领域之间的研究差距，对现有的嵌入式安全方法、微体系结构和设计流程进行了详细的回顾。现有的嵌入式安全方法被发现是临时的，被动的，强烈依赖于建立和维护信任。据我们所知，到目前为止，没有现有的嵌入式安全微架构或防御机制提供数据流的连续性或一旦信任被打破的安全性。此功能对于部署在关键基础设施中的嵌入式技术至关重要，可以增强和维护安全性，并获得安全漏洞的证据，以有效评估，改进和部署主动响应和缓解策略。为此，本文提出了三个微架构特征，应设计并集成到嵌入式架构中，以建立，维护和提高下一代关键基础设施的嵌入式系统的网络弹性。
2020-04-06 cs.CR cs.LO eess.SP
Decision-Making Frameworks for Network Resilience -- Managing and Mitigating Systemic (Cyber) Risk
Institute of Actuarial and Financial Mathematics & House of Insurance, Leibniz University Hannover, Germany（汉诺威莱布尼茨大学精算与金融数学研究所及保险之家）
本文提出了一种用于管理网络系统性风险的决策框架，通过可接受的网络配置、风险缓解干预措施和成本函数来实现系统性风险的管理与缓解。
2024-10-25 cs.CR cs.DM cs.NI
Federated Learning in Adversarial Environments: Testbed Design and Poisoning Resilience in Cybersecurity
Department of Information Science and Technology（信息科学与技术系）；Technology University at Albany, SUNY, New York, USA（阿尔巴尼州立大学技术学院，纽约，美国）
本文设计实现了一个联邦学习测试床，用于网络安全应用，评估其对污染攻击的鲁棒性。通过案例研究展示了测试床在检测异常和保护关键基础设施方面的能力。
2025-04-03 cs.CR cs.DC cs.LG
RobResilience: Implementing and Evaluating a Resilience Framework for Cyber-Physical Embodied Systems
Örebro University（厄勒布鲁大学）；University of Padua（帕多瓦大学）
针对具身网络物理系统在攻击下无法区分安全退化与灾难危险的问题，本文提出RobResilience框架，在Webots中基于PR2和ROS2实现，通过运行时评估三个谓词并触发缓解，经八个场景验证与理论一致。
2026-09-16 cs.CR cs.RO cs.SY
CYBERFORT: A Compliance-Chain Platform Operationalising the Cyber Resilience Act for SMEs
Clone Systems；Eximprod Engineering（Eximprod工程公司）；Columbia Shipmanagement（哥伦比亚船舶管理公司）；Bolton Technologies（博尔顿科技公司）；Dealio；I-EnergyLink；University of Thessaly（色萨利大学）；Elias Neocleous & Co. LLC（Elias Neocleous律师事务所）
针对中小企业缺乏GRC能力的问题，提出开源合规平台CYBERFORT，通过合规链将产品风险、控制措施与CRA义务关联，实现可追溯合规，并在43个组织及SIEM/XDR案例中验证。
2026-10-08 cs.CR cs.CY cs.SE
Cyberphysical Security Through Resiliency: A Systems-centric Approach
网络物理系统（CPS）通常以与信息技术（IT）系统相同的方式进行保护-通过使用周边安全。多种因素使得这种防御对CPS来说是不够的。复原力显示出克服这些不足的潜力。实现弹性的技术存在，但是，在CPS的弹性评估的方法和理论是缺乏的。我们认为，这些方法和理论应该帮助利益相关者决定在哪里以及如何应用设计模式来提高弹性。这样的问题可能涉及到不同目标和标准之间的权衡，这样的决策需要由可追溯的、可辩护的、可重复的工程证据来驱动。多标准弹性问题需要一种面向系统的方法，该方法在存在威胁的情况下评估系统，并在发现漏洞后评估潜在的设计解决方案。我们提出了一个面向系统的网络物理安全的观点，称为任务意识，这是基于对任务目标，系统动态和风险的全面理解。
2021-10-09 cs.CR cs.SY eess.SY
Cyber Network Resilience against Self-Propagating Malware Attacks
近年来，自传播恶意软件（SPM）导致了巨大的财务损失、重大数据泄露和广泛的服务中断。在本文中，我们探讨了发展网络弹性系统，能够减轻SPM攻击的蔓延的问题。我们首先深入研究了一种著名的自传播恶意软件WannaCry，并提出了一种名为SIIDR的分区模型，该模型可以准确捕获在现实世界的攻击痕迹中观察到的行为。接下来，我们研究了十种网络防御技术，包括现有的边缘和节点加固策略，以及基于重新配置网络通信（NodeSplit）和隔离社区的新开发方法。我们使用从大型零售网络收集的六个真实通信图详细评估了所有防御策略，并比较了它们在各种攻击和网络拓扑中的性能。我们表明，这些防御措施能够有效地减少SPM攻击的传播与SIIDR建模。例如，假设一个强大的攻击在没有采取防御措施的情况下感染了97%的节点，那么策略性地保护少量节点（0.08%）可以将其中一个网络的感染足迹降低到1%。
2022-10-08 cs.CR math.DS math.SP
Autonomous Cyber Resilience via a Co-Evolutionary Arms Race within a Fortified Digital Twin Sandbox
Telkom University（电信大学）
本文提出ARC框架，通过数字孪生沙箱内的共进化军备竞赛，实现工业控制系统对新型攻击的高效检测与防御，提升网络安全的动态适应能力。
2025-10-16 cs.CR cs.LG cs.SY
Digital Guardians: The Past and The Future of Cyber-Physical Resilience
Purdue University（普渡大学）；University of Illinois Urbana-Champaign（伊利诺伊大学厄巴纳-香槟分校）；The University of Virginia（弗吉尼亚大学）；Georgia Institute of Technology（佐治亚理工学院）；University of Notre Dame（圣母大学）；University of Wisconsin–Madison（威斯康星大学麦迪逊分校）
本文探讨了网络物理系统韧性的核心挑战与方法，涵盖系统属性、学习赋能系统、主动措施、恢复机制及人类角色，通过智能交通与医疗系统案例，提供复杂环境下的韧性实现路径。
2026-04-15 cs.CR cs.DC cs.SY
Proportionate Cybersecurity for Micro-SMEs: A Governance Design Model under NIS2
University of Milano-Bicocca（米兰比可卡大学）
针对微型中小企业网络安全脆弱且合规负担重的问题，本文基于意识优先逻辑和欧盟经验构建七维度预防架构模型，对照多项欧盟法规明确其监管适配性，提出提高意识是补充合规的关键手段并给出政策启示。
2025-11-18 cs.CR cs.CY
SDN-Based Smart Cyber Switching (SCS) for Cyber Restoration of a Digital Substation
本文提出了一种基于SDN的网络安全框架，通过智能网络切换（SCS）和并发智能电子设备（CIED）策略，结合自适应端口控制器和入侵检测系统，有效缓解数字变电站网络攻击并实现快速恢复，显著提升电网整体弹性。
2024-11-11 cs.CR cs.ET
Safety Interventions against Adversarial Patches in an Open-Source Driver Assistance System
本文评估开源ADAS对抗感知攻击的韧性，模拟多种安全机制，发现及时干预和解决干预冲突对提升系统可靠性至关重要。
2025-06-19 cs.CR cs.SE
Automated Malware Design for Cyber Physical Systems
网络物理系统的攻击设计对于在设计时和运行时评估CPS弹性以及从测试平台生成丰富的数据集以供研究至关重要。针对网络物理系统的攻击与IT攻击的区别在于，其主要目标是损害物理系统。因此，设计此类攻击需要网络和物理系统知识。当前生成攻击的做法要么集中在使用IT网络安全现有知识体系的系统的网络部分，要么使用黑客攻击来注入可能损害物理过程的攻击。在本文中，我们提出了一种系统的方法，可以根据CPS安全和控制规范自动生成完整性攻击，而无需了解物理系统或其动态。生成的攻击违反了系统的操作和安全要求，因此对系统的弹性提出了真正的测试。我们提出了一种算法来自动化的恶意软件有效载荷的发展。文中给出了几个例子来说明所提出的方法。
2021-07-06 cs.CR cs.SY eess.SY
Autonomous AI-based Cybersecurity Framework for Critical Infrastructure: Real-Time Threat Mitigation
School of Computer Science and Technology（计算机科学与技术学院）
本文提出了一种基于AI的自主网络安全框架，用于实时检测和缓解关键基础设施中的网络威胁，以提升系统安全性和韧性。
2025-07-10 cs.AI cs.CR cs.ET
