攻击模式

摘要： 为提升网络安全风险评估效果,本文提出一种基于人工智能算法设计网络安全风险评估方法。使用Apriori算法挖掘候选序列的频繁项。首先,从流量变化、设备状态和故障频率等方面分析安全态势,利用卷积神经网络(Convolutional Neural Networks,CNN)提取空间局部特征;其次,利用BiLSTM挖掘数据的时间特征,调节权重和偏置参数结果得到风险特征候选值;最后,将评估因素集输入门控循环单元(Gated Recurrent Units,GRU)模型中,利用遗传算法(Genetic Algorithm,GA)选取最优的参数,输出结果为安全风险的评分值,与风险等级进行匹配,得到因素集的评估结果。结果表明,本文设计方法能够准确评估网络安全风险,具有较强的性能优势。

摘要： 为解决当前主流工控流量异常检测方法检测覆盖率较低的问题,分析这类检测方法的特点,综合考虑通信流量中流量层、数据包层及内容层3种影响因素,提出一种分层依赖关系建模的工控异常检测方法.使用流量、数据包以及内容3个层次的特征,通过并行LSTM神经网络构建不同层内数据间的依赖关系,建立粒度由粗到细的分层依赖关系模型,扩大流量特征建模的覆盖率,提升对工控异常流量的检测能力.实验结果表明,该方法检测精确率达到了96.9％,与不分层的模型相比检测精确率提高了7.2％.

摘要： 智能化战争即将到来,在人工智能和无人作战飞机技术与装备发展的推动下,有人机/无人机智能协同作战得到世界各军事强国的高度重视。通过分析智能化武器装备的直接动因和现有无人飞机作战模式的局限性,论述了有人机/无人机智能协同作战的背景和军事意义,重点阐述了有人机/无人机智能协同对空中机动作战、近距离空中支援作战、空中遮断作战、制空作战、战略空袭作战五种作战样式的颠覆与冲击,继而分析了对空战样式、作战潜力、飞行员和军事技术体系结构等战争形态因素的影响。对于促进相关行业和部门提高对有人机/无人机协同作战的重视和提前谋划具有一定的参考价值。

摘要： 智能化战争即将到来,在人工智能和无人作战飞机技术与装备发展的推动下,有人机/无人机智能协同作战得到世界各军事强国的高度重视.通过分析智能化武器装备的直接动因和现有无人飞机作战模式的局限性,论述了有人机/无人机智能协同作战的背景 和军事意义,重点阐述了有人机/无人机智能协同对空中机动作战、近距离空中支援作战、空中遮断作战、制空作战、战略空袭作战五种作战样式的颠覆与冲击,继而分析了对空战样式、作战潜力、飞行员和军事技术体系结构等战争形态因素的影响.对于促进相关行业和部门提高对有人机/无人机协同作战的重视和提前谋划具有一定的参考价值.

摘要： 在Shamir的(t,n)秘密共享方案中,任何m(m≥t)个参与者可以重建秘密,而任何少于t个的参与者无法得到秘密的任何信息.然而,如果在秘密重建阶段有超过t个参与者进行重构时,Shamir的秘密重建阶段不能阻止外部攻击者知道秘密,而内部攻击者在秘密重构过程中可以提交虚假份额欺骗诚实参与者.提出一个基于非对称二元多项式的具有未知重构轮数的秘密共享方案,并针对4种攻击模型(同步非合谋攻击、异步非合谋攻击、同步合谋攻击及异步合谋攻击)证明方案具有防范外部攻击者和内部攻击者的安全性与公平性.

摘要： 在Shamir的(t,n)秘密共享方案中,任何m(m≥t)个参与者可以重建秘密,而任何少于t个的参与者无法得到秘密的任何信息。然而,如果在秘密重建阶段有超过t个参与者进行重构时,Shamir的秘密重建阶段不能阻止外部攻击者知道秘密,而内部攻击者在秘密重构过程中可以提交虚假份额欺骗诚实参与者。提出一个基于非对称二元多项式的具有未知重构轮数的秘密共享方案,并针对4种攻击模型(同步非合谋攻击、异步非合谋攻击、同步合谋攻击及异步合谋攻击)证明方案具有防范外部攻击者和内部攻击者的安全性与公平性。

摘要： 不过,''现实主义''路线的问题在于,在技术幅度上过于保守,以至于效果相对有限,而美国人对技术能解决战争挑战的信念偏偏又有着惊人的韧劲。事实上,这种对技术的崇拜除了对部队的现状造成影响外,它甚至还严重影响到美国人怎样界定军事胜利。虽然越战的失败暂时使这种机械的思维名声扫地,但仍有一些人坚持,只要去发掘,用技术解决战争的办法肯定唾手可得。

摘要： 目前的攻击图生成算法的复杂度较高,难以应用于大规模网络环境的攻击图生成.本文对攻击图构建过程进行了研究,在攻击模式库和目标环境描述模型的基础上,提出了基于权限提升矩阵的攻击图生成方法,以矩阵描述攻击过程中攻击者的权限提升过程,能够以较低的算法复杂度生成攻击图.搭建实验网络,验证了本文算法的攻击图生成过程.

摘要： 运用复杂网络理论,分别对随机攻击模式和蓄意攻击模式下中国航路网络的抗毁性进行分析.分析两种攻击模式下最大连通子图的大小、聚集系数、平均度以及最大度的变化.结果表明:在随机攻击模式下,最大连通子图的大小更适合用来衡量一个网络的抗毁性;而当采用蓄意攻击时,度值攻击可以有效反映网络的抗毁性;中国航路网络具有随机攻击下抗毁性较强,而面对蓄意攻击抗毁性偏弱的特性.

摘要： 攻击图作为一种有效的手段，可以帮助防御者直观地理解目标网络内各个主机脆弱性之间的关系、脆弱性与网络安全配置之间的关系以及由此产生的潜在威胁。针对构建攻击图的需要，在借鉴国外相关研究成果的基础上，本文通过对大量脆弱点的特点进行分析，提出对攻击模式进行扩展，以支持其量化评估功能，并以增加“被利用难度指数”扩展属性为例，为攻击图和攻击路径的构建提供更有效的量化依据，使网络脆弱性分析更符合网络攻防对抗的实际情况，对安全防护更有指导价值。

摘要： 拒绝服务攻击DoS是目前比较有效而又非常难于防御的一种网络攻击方式,而SYN Flood则是最为有效和流行的一种DoS攻击形式。首先介绍了TCP连接的三次握手机制,阐述了SYN Flood攻击的基本原理。然后在传统攻击的基础上,提出了多种SYN Flood变种攻击模式,并加以实现。最后,针对这些变异攻击提出了可行的防御策略,为未来网络安全分析提供行之有效的方法。

摘要： 在移动互联网极速发展的背景下,自2012年开始至今,移动支付基本完成了从用户习惯培养到全面渗透的过程.目前,已有大量金融和支付交易的相关环节逐渐在移动终端侧成为用户主要的需求和关键业务场景.相应地,攻击者通过多年积累和构造的攻击模式已经持续渗透到移动支付的方方面面.对攻击者来说,广大的潜在受害者不仅仅构造成了一个可以被攻击者控制的移动僵尸网络,更成了攻击者的天然提款机,如同一家攻击者拥有的私有银行一般,因此对整个黑产和威胁用代号名称DarkMobileBank来命名.通过对攻击银行用户的安全威胁的分析，以及从移动威胁情报的维度对银行类威胁攻击中最为广泛的“短信拦截木马”威胁进行深入的画像分析，可以看到，攻击者已经形成了非常成熟的攻击战术、攻击技术和攻击实施流程。为了避免更多的受害用户遭到威胁的攻击以及将受害用户的损失降到最低，建议采用多边协同联动打击的方式。

摘要： 为了支持攻击图的自动构建,需要对漏洞知识库进行科学建模,而如何构建完备的、合理抽象程度的漏洞知识库是当前研究面临的主要挑战.本文采用AGML建模语言形式化描述漏洞知识库,在深入研究开放漏洞数据库和CAPEC分类方法的基础上,提出了利用攻击模式来建立漏洞知识库,从而有效支持了大规模目标网络的攻击图构建。

摘要： 慢速DoS攻击是Kuzmanovic提出的一种新型拒绝服务攻击模式，它利用TCP超时重发机制中RTOmin时间固定的缺陷，可以大大减少TCP的吞吐量，达到拒绝服务的目的。本文提出了一种基于模式匹配的检测方法，并通过仿真实验证明该方法能够有效地检测到慢速DoS攻击；在检测到慢速DoS攻击之后，我们从活动队列管理的角度，使用SFQ(stocllasticfairness queuing)算法重新分配带宽资源，保护合法的TCP流，降低攻击造成的危害和损失。

摘要： 推进供给侧结构性改革,是以习近平同志为核心的党中央作出的重大战略部署,是全面深化改革的一项重要任务,是当前和今后一个时期我国经济工作的主线.水资源是经济发展的约束性、先导性、控制性要素.深入推进“三去一降一补”,优化区域发展格局,补齐生态环境短板,都需要发挥水资源的引导约束作用.贯彻落实中央关于推进供给侧结构性改革的决策部署,要充分发挥水资源管理红线的倒逼机制,以深入落实最严格水资源管理制度为重要抓手,推进产业结构调整和区域经济布局优化,实现用水方式和经济发展方式的双重转变.

摘要： 推进供给侧结构性改革,是以习近平同志为核心的党中央作出的重大战略部署,是全面深化改革的一项重要任务,是当前和今后一个时期我国经济工作的主线.水资源是经济发展的约束性、先导性、控制性要素.深入推进“三去一降一补”,优化区域发展格局,补齐生态环境短板,都需要发挥水资源的引导约束作用.贯彻落实中央关于推进供给侧结构性改革的决策部署,要充分发挥水资源管理红线的倒逼机制,以深入落实最严格水资源管理制度为重要抓手,推进产业结构调整和区域经济布局优化,实现用水方式和经济发展方式的双重转变.

摘要： 推进供给侧结构性改革,是以习近平同志为核心的党中央作出的重大战略部署,是全面深化改革的一项重要任务,是当前和今后一个时期我国经济工作的主线.水资源是经济发展的约束性、先导性、控制性要素.深入推进“三去一降一补”,优化区域发展格局,补齐生态环境短板,都需要发挥水资源的引导约束作用.贯彻落实中央关于推进供给侧结构性改革的决策部署,要充分发挥水资源管理红线的倒逼机制,以深入落实最严格水资源管理制度为重要抓手,推进产业结构调整和区域经济布局优化,实现用水方式和经济发展方式的双重转变.

摘要： 推进供给侧结构性改革,是以习近平同志为核心的党中央作出的重大战略部署,是全面深化改革的一项重要任务,是当前和今后一个时期我国经济工作的主线.水资源是经济发展的约束性、先导性、控制性要素.深入推进“三去一降一补”,优化区域发展格局,补齐生态环境短板,都需要发挥水资源的引导约束作用.贯彻落实中央关于推进供给侧结构性改革的决策部署,要充分发挥水资源管理红线的倒逼机制,以深入落实最严格水资源管理制度为重要抓手,推进产业结构调整和区域经济布局优化,实现用水方式和经济发展方式的双重转变.

摘要： 2015年7月18日jduck在Twitter上描述了一个安卓系统上高权限的服务进程mediaserver的崩溃,并且暗示了崩溃后能够控制PC的位置也就是有让mediaserver执行任意代码的可能.然而,在当时,只能推测8月初的BlackHat大会上,这些细节可能会被公开,而目前其掌握的信息还不充足.

摘要： 门设备8获取授权地址信息，该信息表示由网络2上所提供的授权设备(地址发布服务器10)发送过来的非攻击性分组的源地址。门设备8基于所获取的授权地址信息来产生用于表示非攻击性分组所对应的条件的正常条件信息，并在从网络中接收到的诸多分组中限制在通信设备7上进行攻击的分组的传递，同时允许传递与正常条件信息中所示的条件相匹配的分组。

摘要： 选择部(312)从针对相互不同的类别的多个单类别分类器(313)中，选择针对如下类别的单类别分类器，该类别是通过针对输入数据的多类别分类，将所述输入数据分类到的类别。选择出的单类别分类器执行针对所述输入数据的单类别分类，计算得分。判定部(314)根据计算出的得分，判定针对所述输入数据的所述多类别分类的结果是否是由对抗样本攻击造成的错误结果。

摘要： 本申请提供了一种攻击防御方法、攻击防御装置、处理器与攻击防御系统。该攻击防御方法包括：接收由Web服务器发送的语法解析规则，语法解析规则为Web服务器在接收到客户端浏览器发送的查询请求的情况下，基于随机生成的客户端浏览器的数字证书而生成动态的语法解析规则；至少根据语法解析规则和查询请求对应的查询语句，生成自定义查询脚本；至少将自定义查询脚本发送至目标数据库，使得目标数据库根据自定义查询脚本进行查询，得到目标查询数据，这样使得从前端页面的注入的XSS攻击代码无法被执行，从而可以避免XSS注入攻击，进而解决了现有技术中难以对XSS攻击进行防御的问题。

摘要： 攻击估计装置具有：存储部，其保持攻击树、抽象攻击树和确认日志管理信息；以及预测部，其在接收到通知发生了对分析对象系统的攻击的检测警报的情况下，参照攻击树、抽象攻击树和确认日志管理信息，预测由攻击造成的污染范围，预测部在未能确定与攻击对应的威胁痕迹信息的情况下，判断为发生了未知的攻击作为攻击，参照抽象攻击树来确定抽象攻击名称，参照确认日志管理信息来确定残留有由未知的攻击造成的痕迹的可能性高的设备，并且与所确定的设备对应地确定日志的具体部位，由此预测由未知的攻击造成的污染范围。

摘要： 攻击探测装置具备：异常探测部，通过取得包括设备ID的异常探测结果，探测在与设备ID对应的设备中发生异常；存储部，将把设备ID和调整时刻关联起来的数据存储为调整历史数据；以及攻击判定部，根据由异常探测部探测的探测结果，从存储于存储部的调整历史数据，求出与设备ID对应的设备的调整频度，在调整频度超过针对该设备设定的容许次数的情况下，判定为该设备受到攻击。

摘要： 攻击开始时刻确定部(223)基于表示致动器(111)所作用的控制对象(101)的各时刻的状态的各时刻的传感器数据，确定对输出各时刻的传感器数据的传感器(112)的攻击开始的攻击开始时刻。攻击消除信号生成部(224)基于所述攻击开始时刻以后的传感器数据序列和所述攻击开始时刻以后的致动器控制信号序列中的至少任一个，生成作为用于将所述控制对象的状态恢复为所述攻击开始时刻之前的时刻的状态的致动器控制信号序列的攻击消除信号序列。

摘要： 系统分割部(110)将对象系统分割为多个副系统。根系统选择部(122)从所述多个副系统选择发生安全性的威胁的副系统作为根系统。根树生成部(131)生成所述根系统的攻击树作为根树。后代系统选择部(132)从所述多个副系统，选择位于向所述根系统的入侵路径的1个以上的副系统作为1个以上的后代系统。后代树生成部(133)生成与所述1个以上的后代系统对应的1个以上的攻击树作为1个以上的后代树。副攻击树合并部(140)通过合并所述根树和所述1个以上的后代树，生成所述对象系统的攻击树。

摘要： 基于攻击模式建模的复合攻击关联及攻击场景构建方法，包括如下步骤：1)攻击路径图构建阶段：11)对报警信息进行初始化处理；12)对预处理后的报警信息构建出相应的攻击路径图；13)计算攻击目标危险度，若超出预设阈值，发出报警信息；14)结束；2)攻击场景图关联阶段：21)攻击场景图初始化过程；22)对攻击路径图集合中的每个映射，将其添加入攻击场景图的集合；23)关联出复合攻击场景图；24)结束；本发明的基于攻击模式建模的复合攻击关联及攻击场景构建方法在保持计算简单的前提下，提高了报警时间关联分析的准确率，从而提高了入侵检测系统的关联分析及预测性能。

摘要： 本发明公开了一种基于攻击模式的网络攻击行为预测方法，包括：构建网络攻击事理图谱；其中事理图谱由攻击行为组成；从事理图谱中抽取攻击模式；其中攻击模式由攻击行为之间的链路关系组成；聚合攻击模式及历史攻击行为，得到攻击模式和历史攻击行为的向量表示；采用改进GAT网络更新历史攻击行为表示，并利用更新的历史攻击行为，计算候选攻击行为得分，并对候选攻击行为进行排序；其中候选攻击行为，为所有待预测的攻击行为；候选攻击行为得分最高者为最终预测的攻击行为。本发明有益效果是：考虑了攻击主体的属性信息，并对主体的历史攻击行为进行编码，使其能够更好地服务于恶意行为预测任务。

摘要： 本发明提供的一种基于系统溯源图搜索匹配攻击模式的攻击检测方法及装置，通过将每个攻击图不重叠的划分为不定数量的攻击子图；利用子图同构算法对每一个攻击子图与所述系统溯源图进行搜索，得到对应的候选子图；对该攻击图的候选子图进行拼接，得到完整候选图，进而根据相似度分数确定是否生成告警信息。本发明通过寻找符合已知攻击模式的行为的算法，可以帮助安全人员对APT攻击进行防护，使他们通过对抽象行为模式的查询来确定可疑行为，使得安全人员可以利用过去已经累积的对外部攻击的了解，不再需要花费时间和精力手工进行核验，而是可以自动化地定期核验系统是否遭遇了过去发生过的攻击。