检索结果-内蒙古大学图书馆

现代电子技术 2025年第2期48卷 85-89页

作者：李小菲陈义河北大学信息技术中心河北保定071002 河北大学计算机教学部河北保定071001

DDoS攻击是软件定义网络(SDN)安全领域的一大威胁,严重威胁网络控制器及交换机等设备的正常运行,因此提出一种SDN中DDoS攻击检测与混合防御技术。在DDoS攻击检测方面,利用卡方检验值对SDN中控制器收到的Packet_In数据流内数据帧数量进... 详细信息

DDoS攻击是软件定义网络(SDN)安全领域的一大威胁,严重威胁网络控制器及交换机等设备的正常运行,因此提出一种SDN中DDoS攻击检测与混合防御技术。在DDoS攻击检测方面,利用卡方检验值对SDN中控制器收到的Packet_In数据流内数据帧数量进行统计分析,将高于数据流卡方阈值的数据流初步判断为可疑流;继续计算数据流与可疑流的相对Sibson距离,区分可疑流是DDoS攻击流还是正常突发流;最后通过计算数据流之间的Sibson距离,根据DDoS攻击流的特征,确定攻击流是否为DDoS攻击流。在DDoS攻击防御方面,采用共享流表空间支持和Packet_In报文过滤方法混合防御,被DDoS攻击的交换机流表空间过载,将过载流表引流到其他交换机,从而完成数据层的防御;溯源得到DDoS攻击MAC地址并进行Packet_In数据流过滤,完成控制层的防御。实验结果表明,所提方法可有效检测软件定义网络交换机和控制器内的DDoS攻击流,能够防御不同的DDoS攻击。

关键词：软件定义网络 DDoS攻击流攻击检测混合防御卡方检验值 Sibson距离流表空间共享

来源：评论

学校读者我要写书评

暂无评论

基于AI的网络流量分析与攻击检测研究进展

引用

网络安全技术与应用 2025年第4期 41-46页

作者：陈世武北京天融信网络安全技术有限公司北京100193

随着网络技术的快速发展,网络安全问题日益凸显。网络流量分析与攻击检测作为一种有效的网络监控与分析手段,对于及时发现和防御网络攻击具有重要意义。近年来,人工智能(Artificial Intelligence,AI)技术的飞速发展,为网络流量分析和网... 详细信息

随着网络技术的快速发展,网络安全问题日益凸显。网络流量分析与攻击检测作为一种有效的网络监控与分析手段,对于及时发现和防御网络攻击具有重要意义。近年来,人工智能(Artificial Intelligence,AI)技术的飞速发展,为网络流量分析和网络攻击检测提供了新的思路和方法。本文详细阐述了AI技术在网络流量分析与网络攻击检测中的应用现状,包括传统机器学习(Machine Learning,ML)、深度学习(Deep Learning,DL)、联邦学习(Federated Learning,FL)等AI技术,分析了现有研究的优势和存在的问题与挑战,并探讨了未来可能的研究发展趋势,以便为后续研究提供引导。

关键词：人工智能传统机器学习深度学习网络流量分析攻击检测

来源：评论

学校读者我要写书评

暂无评论

基于卷积神经网络的免疫网络攻击检测方法

引用

计算机仿真 2025年第2期42卷 432-436页

作者：张伟华王海英郑州商学院信息与机电工程学院河南巩义451200 武汉理工大学计算机与人工智能学院湖北武汉430000

网络攻击手段不断演化和变异,攻击者会采用各种新的技术和策略来规避检测,加大了攻击检测难度。为此提出基于卷积神经网络的免疫网络攻击检测方法。预处理免疫网络流量数据,采用t-SNE算法降维流量数据,利用Min-Max归一法归一化数据,引入... 详细信息

网络攻击手段不断演化和变异,攻击者会采用各种新的技术和策略来规避检测,加大了攻击检测难度。为此提出基于卷积神经网络的免疫网络攻击检测方法。预处理免疫网络流量数据,采用t-SNE算法降维流量数据,利用Min-Max归一法归一化数据,引入borderline SMOTE算法对数量较少的流量样本过采样,提升免疫网络流量数据质量。结合Dropout正则化方法、随机梯度下降法等改进后卷积神经网络,并将预处理后流量数据用于网络训练,最后利用训练后的卷积神经网络实现免疫网络攻击检测。实验结果表明,所提方法在免疫网络攻击检测中准确率更高、均方误差更小、误检率和漏检率更低、检测效率更高。

关键词：卷积神经网络免疫网络攻击检测数据降维正则化

来源：评论

学校读者我要写书评

暂无评论

智能网联汽车攻击检测综述

引用

中国汽车(中英文对照) 2025年第05期 271-278页

作者：刘振豪曹耀光光浩然李宝田陈适阳杨世春北京航空航天大学国际创新研究院北京航空航天大学交通科学与工程学院

攻击检测是智能网联汽车信息安全的重要保障，随着车辆联网技术的快速发展，攻击检测成为确保车载网络安全和物理系统稳定的关键方法。本文介绍了智能网联汽车攻击检测的研究进展，重点总结了网络层和物理层攻击检测的主要技术，创新性... 详细信息

攻击检测是智能网联汽车信息安全的重要保障，随着车辆联网技术的快速发展，攻击检测成为确保车载网络安全和物理系统稳定的关键方法。本文介绍了智能网联汽车攻击检测的研究进展，重点总结了网络层和物理层攻击检测的主要技术，创新性提出了网络层和物理层的联合攻击检测框架，以提升综合安全防护能力。最后，本文总结了所提到的攻击检测技术，展望未来新兴技术的发展趋势。

关键词：智能网联汽车网络安全攻击检测

来源：评论

学校读者我要写书评

暂无评论

一种新型分布式网络攻击检测方法

引用

电脑编程技巧与维护 2025年第2期 167-169页

作者：胡健廖周缘中国南方电网云南电网有限责任公司信息中心昆明650217

在计算机网络中分布式网络攻击是一种特殊攻击方式,由于其检测的复杂性,需要联合执行数据分析程序和大数据处理技术,所以很难实现有效检测。因此,开发检测分布式网络攻击的方法是非常重要的。在此提出了一种检测此类网络攻击的方法。该... 详细信息

在计算机网络中分布式网络攻击是一种特殊攻击方式,由于其检测的复杂性,需要联合执行数据分析程序和大数据处理技术,所以很难实现有效检测。因此,开发检测分布式网络攻击的方法是非常重要的。在此提出了一种检测此类网络攻击的方法。该方法基于不同分类器加权集合的共享和大数据处理架构。实验表明,网络攻击检测具有较高的有效性,系统和时间资源的消耗水平均在允许范围内。该方法可用于其他相关的信息保障任务。

关键词：网络安全网络攻击大数据攻击检测分布式

来源：评论

学校读者我要写书评

暂无评论

基于梯度提升决策树的网络虚假数据注入攻击检测方法

引用

自动化技术与应用 2025年第05期 85-89页

作者：郭敬东刘文亮罗富财沈立翔林少钧国网福建省电力有限公司

针对虚假数据攻击向量可避开网络不良数据检测机制现状,提出基于梯度提升决策树的网络虚假数据注入攻击检测方法。采用孤立森林算法提取遭受虚假数据注入攻击后网络量测数据的异常分值特征,采用局部线性嵌入算法降维处理异常分值提取后... 详细信息

针对虚假数据攻击向量可避开网络不良数据检测机制现状,提出基于梯度提升决策树的网络虚假数据注入攻击检测方法。采用孤立森林算法提取遭受虚假数据注入攻击后网络量测数据的异常分值特征,采用局部线性嵌入算法降维处理异常分值提取后量测数据,提取其属性特征,将两种特征作为样本数据输入基于梯度提升决策树的攻击检测模型,实现虚假数据注入攻击检测。实验结果表明,该方法可准确提取网络量测数据特征,当二叉树数量为120,数据维度为3,邻居节点数为8时,特征提取结果精度更高;可实现虚假数据注入攻击检测,并具有突出检测效果。

关键词：孤立森林算法虚假数据梯度提升决策树异常分值攻击检测

来源：评论

学校读者我要写书评

暂无评论

APT攻击检测与反制技术体系的研究

引用

电子科技大学学报 2019年第6期48卷 870-879页

作者：陈瑞东张小松牛伟纳蓝皓月电子科技大学网络空间安全研究中心成都611731 四川大学网络空间安全学院成都610044

高级持续威胁(APT)是近年兴起的新型网络攻击,一直受到网络安全界的重视.该文通过研究近十年150余项典型APT案例,形成针对APT攻击的分析模型,提出了当前APT攻击检测与反制亟需解决的4项问题,即:渗透防护脆弱、检测精度低、攻击范围取证... 详细信息

高级持续威胁(APT)是近年兴起的新型网络攻击,一直受到网络安全界的重视.该文通过研究近十年150余项典型APT案例,形成针对APT攻击的分析模型,提出了当前APT攻击检测与反制亟需解决的4项问题,即:渗透防护脆弱、检测精度低、攻击范围取证困难、未知新型攻击响应慢.同时,该文对近年来典型性APT攻击事件进行取样分析,以攻击组织使用的工具集为基础,对攻击工具集进行关联挖掘.实验得出,同一组织使用的工具集间存在相似性规律.综上所述,该文研究的APT整体防御方案包括了4类防御方案的最新成果分析及归纳,对于构建统一的攻击检测与溯源反制平台起到支撑作用.

关键词： APT攻击攻击检测攻击技术分类防御方案

来源：评论

学校读者我要写书评

暂无评论

基于辅助信息补偿和控制信号编码的重放攻击检测方法

引用

自动化学报 2023年第7期49卷 1508-1518页

作者：张正道杨佳佳谢林柏江南大学物联网工程学院无锡214122 江南大学教育部物联网应用技术中心无锡214122

向最优控制信号中加入编码信号是实现信息物理系统(Cyber physical system,CPS)重放攻击检测的有效方法,但会造成系统控制性能的损失.如何在保证重放攻击检测率条件下降低系统的控制性能损失是一个值得研究的问题.为此,提出一种基于辅... 详细信息

向最优控制信号中加入编码信号是实现信息物理系统(Cyber physical system,CPS)重放攻击检测的有效方法,但会造成系统控制性能的损失.如何在保证重放攻击检测率条件下降低系统的控制性能损失是一个值得研究的问题.为此,提出一种基于辅助信息补偿的控制信号编码检测方法,通过向测量值添加辅助信号补偿控制编码信号对最优状态估计的影响.首先,证明了此方案下重放攻击的可检测性,导出检测率的上界与检测函数阈值间的定量关系.其次,证明了加入辅助信号后系统控制信号与未添加编码信息时相同,之前时刻的控制编码信号不会造成累积效应.因此,系统当前时刻的控制性能损失仅与当前时刻编码信号的大小有关.最后,将编码信号的协方差矩阵、检测率和检测阈值之间的关系表示成一个最优化问题,给出了编码信号方差的计算方法.仿真结果表明,本文方法能有效地检测重放攻击的发生,且系统控制性能的损失较小.

关键词：信息物理系统重放攻击攻击检测控制信号编码

来源：评论

学校读者我要写书评

暂无评论

基于指标依赖模型构建与监控的攻击检测方法

引用

软件学报 2023年第6期34卷 2641-2668页

作者：王立敏卜磊马乐之于笑丰沈宁国计算机软件新技术国家重点实验室(南京大学) 江苏南京210023 南京大学计算机科学与技术系江苏南京210023 南京大学软件学院江苏南京210093 南京大学商学院江苏南京210093 华为技术有限公司广东深圳518129

随着攻击技术的不断演进,防御的难度也与日俱增.为了及时、有效地识别和阻断攻击的实施,学术界与工业界已提出众多基于攻击检测的防御技术.现有的攻击检测方法主要着眼于攻击事件,通过识别攻击特征或者定位异常活动来发现攻击,分别具有... 详细信息

随着攻击技术的不断演进,防御的难度也与日俱增.为了及时、有效地识别和阻断攻击的实施,学术界与工业界已提出众多基于攻击检测的防御技术.现有的攻击检测方法主要着眼于攻击事件,通过识别攻击特征或者定位异常活动来发现攻击,分别具有泛化性和攻击导向性不足的局限性,容易被攻击者精心构造的攻击变种绕过,造成漏报和误报.然而,根据观察发现:尽管攻击及其变种可能采用众多不同的攻击机制来绕过一些防御措施,以实现同一攻击目的,但是由于攻击目的不变,这些攻击对系统的影响依然具有相似性,因此,所造成的系统影响并不会随攻击手段的大量增多而随之产生对应的增长.针对这一特点,提出了基于攻击指标依赖模型的攻击检测方法,以更有效地应对攻击变种.所提出的指标依赖模型着眼于漏洞利用后对系统的影响而非变化多样的攻击行为,因此具有更强的泛化能力.基于模型指导,进一步采用多层次监控技术,以迅速捕获定位攻击迹,最终实现对目标攻击与变种的精确检测,有效降低攻击检测的误报率.在DARPA透明计算项目以及典型APT攻击组成的测试集上,与现有的基于攻击事件分析的检测方法进行实验对比,结果表明:在预设场景下,所提出的方法可以根据可接受的性能损耗实现99.30%的检出率.

关键词：指标依赖模型攻击检测漏洞利用系统状态

来源：评论

学校读者我要写书评

暂无评论

直流微电网无界虚假数据注入网络攻击检测与系统恢复方法

引用

电力系统自动化 2023年第2期47卷 146-153页

作者：郭方洪郑祥康邓超李赫余为浙江工业大学信息工程学院浙江省杭州市310034 南京邮电大学碳中和先进技术研究院江苏省南京市210023 格瓴新能源科技(杭州)有限公司浙江省杭州市311422

直流微电网分布式协同控制比传统集中式控制更具灵活性,但分布式控制架构使其更容易遭受网络攻击。虚假数据注入(FDI)攻击作为一种常见的网络攻击形式,可以改变系统的运行状态甚至破坏微电网系统的稳定性。为此,文中研究了一类无界FDI... 详细信息

直流微电网分布式协同控制比传统集中式控制更具灵活性,但分布式控制架构使其更容易遭受网络攻击。虚假数据注入(FDI)攻击作为一种常见的网络攻击形式,可以改变系统的运行状态甚至破坏微电网系统的稳定性。为此,文中研究了一类无界FDI攻击下的直流微电网电流分配和电压恢复问题,提出了一种集FDI攻击检测和系统恢复于一体的控制方法。首先,设计了一种基于总输出电流和母线电压反馈的残差评估函数,通过实时监测该函数值与设定阈值的关系实现FDI攻击检测。在此基础上,提出了一种基于分散式滑模观测器的直流微电网电流分配和电压恢复的弹性控制策略,以抵御并消除FDI攻击影响。最后,通过仿真案例验证了该方法的有效性。

关键词：直流微电网虚假数据注入攻击分布式协同控制滑模观测器攻击检测弹性控制系统恢复

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：