检索结果-内蒙古大学图书馆

计算机应用研究 2024年第3期41卷 652-662页

作者：王铃铜王慧玲徐苗綦小龙伊犁师范大学网络安全与信息技术学院新疆伊宁835000 伊犁师范大学伊犁河谷智能计算研究与应用重点实验室新疆伊宁835000

跨站脚本(cross site scripting,XSS)攻击是Web安全中最严重的风险之一。随着Web服务、API等Web技术的广泛使用,以及AJAX、CSS和HTML5等新编程风格的出现,XSS攻击的威胁变得更加严重,因此如何处理XSS攻击安全风险已成为Web安全研究的重... 详细信息

跨站脚本(cross site scripting,XSS)攻击是Web安全中最严重的风险之一。随着Web服务、API等Web技术的广泛使用,以及AJAX、CSS和HTML5等新编程风格的出现,XSS攻击的威胁变得更加严重,因此如何处理XSS攻击安全风险已成为Web安全研究的重要关注点。通过对近年来XSS攻击检测和防御技术的调研,根据XSS攻击是否具有隐蔽性,首次从非对抗和对抗两个角度综述了XSS攻击检测和防御的最新技术。首先,从非对抗攻击检测和对抗攻击检测两个方面探讨分析了基于机器学习从数据中学习攻击特征、预测攻击的方法,以及基于强化学习识别或生成对抗样本策略来优化检测模型的方法;其次,阐述了非对抗攻击防御基于规则过滤XSS攻击、基于移动目标防御(MTD)随机性降低攻击成功率和基于隔离沙箱防止XSS攻击传播的方法;最后,分别从样本特征、模型特点和CSP的局限性、上传功能的广泛性等方面提出了XSS攻击检测和防御未来需要考虑的问题并作出展望。

关键词： XSS攻击机器学习非对抗攻击检测对抗攻击检测非对抗攻击防御

来源：评论

学校读者我要写书评

暂无评论

复杂环境下的网络可靠性分析与优化算法研究

复杂环境下的网络可靠性分析与优化算法研究

引用

作者：谭丁荣湖南科技大学

学位级别：硕士

随着信息技术的飞速发展和网络化进程的加快,网络已经成为人类生产生活的一部分,如电力网络、交通网络、物流网络等。可以说,“我们被网络包围着”。正是由于人们对网络的日益依赖,人们对网络的可靠性提出了更高的要求。然而,由于网络... 详细信息

随着信息技术的飞速发展和网络化进程的加快,网络已经成为人类生产生活的一部分,如电力网络、交通网络、物流网络等。可以说,“我们被网络包围着”。正是由于人们对网络的日益依赖,人们对网络的可靠性提出了更高的要求。然而,由于网络自身因素及外部复杂环境的干扰,网络中总是会出现这样那样难以预料的故障,尤其是随着网络间的依存关系日益紧密,网络中高影响力节点的存在使得故障的传递范围更广更迅速。因此,在充分考虑网络之间复杂依存关系的情况下,对相依网络进行建模、分析和深入研究,是建设可靠网络系统的先行关键问题。在此基础上,对网络进行参数优化和节点影响力评估,才能做到有的放矢,进而提高网络整体性能。本文以网络可靠性分析、优化、评估为主线,主要研究内容如下: (1)针对具有流量特性和非线性特性的真实网络,由自身或外部环境因素导致节点负荷过载、级联失效等问题,提出了一种考虑节点介数和相依关系的级联失效非线性模型。首先,采用节点介数表征了网络的实际流量特性,并根据相依节点之间的依存关系重新定义了网络的初始负载;然后,引入基于负载-容量混杂相依的非线性模型模拟了实际网络的级联失效现象;最后,仿真分析了该模型下相依网络与模型的变量参数、介数耦合模式、耦合强度以及不同节点失效情况下的鲁棒性规律,验证了所提模型的有效性和可行性。实验结果表明,所提出的模型具有高可靠性和低成本的特点,所得出的规律对建设可靠相依网络系统具有一定指导意义。 (2)针对网络在对抗性环境下进行参数估计时,所用到的算法无法收敛到期望估计值,导致参数估计精度低、网络鲁棒性差的问题,提出了一种具有自适应阈值攻击检测和恶意惩罚策略的AP-DLMS优化算法。首先,利用观测矩阵与网络拓扑结构确定自适应阈值;其次,设计标准参考估计获得每个节点的估计偏差,进而检测恶意攻击的位置;然后,设计惩罚因子来降低恶意节点的融合权重,削弱数据篡改对网络性能的影响;最后,通过仿真实验探究了自适应阈值中关键参数对AP-DLMS算法性能的影响,并分析了所提算法在不同攻击模型下的均方性能,验证了该算法的有效性。此外,还提出了一种新的攻击模型,即概率随机攻击模型。实验结果表明,所提算法在对抗性环境下能有效削弱恶意节点对网络攻击的影响,所提模型攻击效果更好且更节能。 (3)针对相依网络中高影响力节点的崩溃比在单个子网造成的破坏性更大,单一中心性方法评估节点影响力具有片面性的问题,提出了一种基于相依网络的多属性决策融合中心性算法。首先,为克服网络单一属性的缺陷,综合考虑了节点的多种特性,包括局部拓扑特性、全局特性及位置特性;然后,采用熵权法避免人为的主观性赋权,采用最近邻与次近邻准则扩大邻居节点的影响,设计线性映射函数反映单侧子网节点重要度;最后,对比分析了所提的多属性决策融合中心性方法与经典的中心性方法的影响力评估效果。实验结果表明,该方法能有效克服单一中心性方法的缺陷,提高识别有影响力节点的准确性,这对保护重要节点抵御相依网络级联故障具有重要现实意义。

关键词：复杂网络可靠性对抗攻击检测参数优化节点影响力评估

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：