检索结果-南通市图书馆

基于半监督联邦学习的分布式电源调控安全威胁协同检测

在线全文

学校读者我要写书评

暂无评论

电力系统自动化 2024年第22期48卷 199-209页

作者：陈明亮卢志学谢国强余滢婷李媛李元诚西安交通大学电气工程学院陕西省西安市710049 国网江西省电力有限公司江西省南昌市330077 华北电力大学控制与计算机工程学院北京市102206

针对现有分布式电源调控系统安全威胁检测存在的检测精度不高、通信效率低等突出问题,以及由于数据手工标注的高成本、低效率等客观原因和模型自动伪标注不可信导致的数据利用不充分问题,提出了一种基于半监督联邦学习(SSFL)的安全威胁... 详细信息

针对现有分布式电源调控系统安全威胁检测存在的检测精度不高、通信效率低等突出问题,以及由于数据手工标注的高成本、低效率等客观原因和模型自动伪标注不可信导致的数据利用不充分问题,提出了一种基于半监督联邦学习(SSFL)的安全威胁分布式协同检测方法,在云端和边缘设备之间进行协同训练,并通过未标记数据进行模型自我学习和优化,从而更好适应分布式电源调控系统的安全威胁环境。首先,采用改进Transformer模型有效捕获安全威胁。其次,考虑到分布式电源调控系统的数据具有跨设备、跨区域的特点,引入联邦学习确保本地数据隐私安全。然后,针对未标记数据问题,通过云边协同训练获得全局模型并进行伪标记,设计一致性正则化与信息熵正则的损失函数以保证伪标记的可信度。最后,设计动态加权聚合方法优化参数更新和模型训练。在密西西比大学电力系统数据集上进行仿真实验,实验结果表明,与FedAvg-FixMatch方法和FedMatch方法相比,检测准确率分别提升了8%和4%,且类别召回率和精确率均有提高,显著减少了18%~28%的通信开销,表明了所提方法在分布式电源调控系统安全威胁检测中的有效性和实用性。

关键词：分布式电源调控半监督联邦学习安全威胁云边协同协同检测

针对嵌入式终端安全威胁的电力工控系统自愈体系

在线全文

学校读者我要写书评

暂无评论

电网技术 2020年第9期44卷 3582-3594页

作者：王宇李俊娥周亮王海翔余文豪卢新岱空天信息安全与可信计算教育部重点实验室(武汉大学) 湖北省武汉市430072 中国电力科学研究院有限公司北京市海淀区100192 国网浙江省电力有限公司电力科学研究院浙江省杭州市310014

可自愈性是任何系统是否具有生存能力的一个重要指标,对智能电网尤其重要。然而,电力工控系统主要考虑通信链路和硬件故障的自愈性,而在应对网络攻击方面缺乏相关研究。电力工控系统智能终端以嵌入式系统为主,因此,文章将网络攻击与物... 详细信息

可自愈性是任何系统是否具有生存能力的一个重要指标,对智能电网尤其重要。然而,电力工控系统主要考虑通信链路和硬件故障的自愈性,而在应对网络攻击方面缺乏相关研究。电力工控系统智能终端以嵌入式系统为主,因此,文章将网络攻击与物理性故障统一考虑,提出了针对嵌入式终端安全威胁的电力工控系统自愈体系。首先,分析重要电网嵌入式终端通信网络环境、自身系统和其承载业务的特点及其脆弱性,并考虑检测所需要的数据源和检测方法,总结电网嵌入式终端可能遭受的网络攻击和故障类型;然后,提出一种检测、隔离与自愈一体化实时联动的主动防御体系,作为电力工控系统自愈体系,并阐述各部分的架构与技术,给出终端和网络协同的隔离策略与自愈策略的制定流程,以报文攻击、泛洪攻击和恶意代码3类主要攻击为例说明了隔离策略与自愈策略的基本思路;最后,预想一种电力工控系统可能遭受的网络攻击场景,给出所提自愈体系在该场景下的工作流程。

关键词：电力工控系统嵌入式终端安全威胁隔离自愈

在线全文

学校读者我要写书评

暂无评论

物联网系统安全威胁和风险评估

北京邮电大学学报 2017年第S1期40卷 135-139页

作者：赵健王瑞李正民雷敏马敏耀西北大学信息科学与技术学院西安710127 国家计算机网络应急技术处理协调中心北京100029 中国科学院信息工程研究所北京100093 北京邮电大学信息安全中心北京100876

物联网系统存在诸多安全隐患,当前的物联网系统评估分析方法是定性的分析评估方法,缺乏量化的评估分析方法.列出物联网系统面临的攻击,将攻击按照攻击面和攻击点进行分类,根据每种安全威胁的危害程度、发生概率以及补救措施的复杂程度,... 详细信息

物联网系统存在诸多安全隐患,当前的物联网系统评估分析方法是定性的分析评估方法,缺乏量化的评估分析方法.列出物联网系统面临的攻击,将攻击按照攻击面和攻击点进行分类,根据每种安全威胁的危害程度、发生概率以及补救措施的复杂程度,利用模糊综合评价法进行分析,构建一个安全分析的模型,从而可对物联网系统进行定量的分析,实现了物联网系统的安全量化评估.

关键词：物联网系统安全安全威胁风险评估模糊综合评价

在线全文

学校读者我要写书评

暂无评论

基于SNMP的安全威胁及防范策略分析

计算机工程 2004年第22期30卷 122-124页

作者：杨晓东刘玉珍张焕国武汉大学计算机学院软件工程国家重点实验室武汉430072

网络管理已经成为计算机网络建设中的重要内容之一,简单网络管理协议SNMP自发布以来已经得到了广泛应用,但SNMP的应用也增加了对网络安全的威胁。该文讨论并分析了基于SNMP的安全威胁及其防范策略。

关键词：计算机网络网络管理 SNMP 安全威胁防范策略分析

“一带一路”沿线之安全威胁与警务科技创新研究

在线全文

学校读者我要写书评

暂无评论

中国软科学 2019年第3期 174-182页

作者：董邦俊中南财经政法大学刑事司法学院湖北武汉430073

"一带一路"是对外开放的国家级战略部署,内涵丰富,它涉及我国与沿线各国的经济、政治、文化等多个方面的交流与合作。"一带一路"沿线各国面临着严峻的安全形势,如恐怖主义犯罪、跨国犯罪等问题。为了维护"一带一路"沿线各国的安全,加强... 详细信息

"一带一路"是对外开放的国家级战略部署,内涵丰富,它涉及我国与沿线各国的经济、政治、文化等多个方面的交流与合作。"一带一路"沿线各国面临着严峻的安全形势,如恐怖主义犯罪、跨国犯罪等问题。为了维护"一带一路"沿线各国的安全,加强警务合作交流必不可少。"一带一路"为警务科技创新提供了良好的合作平台,也提出了更高的要求。沿线各国的警务科技协同创新是安全责任要求,我国需要完善警务科技管理体制,提升警务科技创新水平,加强警务科技产权保护和人才培养,为"一带一路"建设提供智力支持。

关键词：一带一路安全威胁警务科技协同创新人才培养

在线全文

学校读者我要写书评

暂无评论

区块链技术安全威胁分析

南京邮电大学学报（自然科学版） 2019年第5期39卷 48-62页

作者：孙国梓王纪涛谷宇南京邮电大学计算机学院

区块链安全在区块链技术的研究中是很重要的部分,目前区块链安全事件频频发生,对区块链相关的安全威胁需要提高警惕。文中首先对区块链进行了简要说明,然后详细分析了区块链在算法、共识协议、智能合约、用户使用和网络安全中的安全威... 详细信息

区块链安全在区块链技术的研究中是很重要的部分,目前区块链安全事件频频发生,对区块链相关的安全威胁需要提高警惕。文中首先对区块链进行了简要说明,然后详细分析了区块链在算法、共识协议、智能合约、用户使用和网络安全中的安全威胁。并说明了公证人机制、哈希时间锁定和侧链/中继链3种跨链技术存在的安全问题以及区块链本身特性对跨链产生的安全问题。进一步又介绍了区块链在安全领域的应用。再分析了区块链隐私保护中的两种隐私威胁。最后,对区块链各个方面的安全威胁提出了相应的应对策略和未来的研究方向。

关键词：区块链安全威胁智能合约跨链技术隐私保护

人工智能发展应用过程的安全威胁分析及解决策略研究

在线全文

学校读者我要写书评

暂无评论

信息网络安全 2018年第9期 35-41页

作者：裘玥李思其北京市公安局石景山分局指挥处北京100043 云南警官学院云南昆明650223

随着云计算、大数据的发展,人工智能应用日益普及。从小巧时尚、易于携带的智能可穿戴设备到影响和改变人类生活的智能缴费、自动驾驶、智慧交通,人工智能在方便人们生活、工作的同时,也不知不觉中给使用者带来越来越多的安全隐患。文... 详细信息

随着云计算、大数据的发展,人工智能应用日益普及。从小巧时尚、易于携带的智能可穿戴设备到影响和改变人类生活的智能缴费、自动驾驶、智慧交通,人工智能在方便人们生活、工作的同时,也不知不觉中给使用者带来越来越多的安全隐患。文章以人工智能的安全分析为主题开展论述。首先回顾了人工智能近半个世纪的发展历史和应用现状;接着从当前的研发应用、技术发展等方面分析了其面临的安全风险;然后从构建安全监管框架、制订安全标准、加强关键技术研究等方面提出了必要的管理、建设及研究建议;最后从时代的发展趋势展望了人工智能未来的安全前景。

关键词：人工智能安全威胁安全防护

在线全文

学校读者我要写书评

暂无评论

物联网安全威胁与安全模型

信息安全学报 2023年第5期8卷 81-95页

作者：郑尧文文辉程凯李红朱红松孙利民中国科学院信息工程研究所物联网信息安全技术北京市重点实验室北京100093 中国科学院大学网络空间安全学院北京100049

随着物联网应用的发展和普及利用,针对物联网的攻击事件日益增多且危害严重。目前面对物联网安全问题主要采用被动补救的方式,缺乏对物联网安全的体系化思考和研究。本论文首先介绍物联网系统架构和各实体的发展,然后分析物联网面临的... 详细信息

随着物联网应用的发展和普及利用,针对物联网的攻击事件日益增多且危害严重。目前面对物联网安全问题主要采用被动补救的方式,缺乏对物联网安全的体系化思考和研究。本论文首先介绍物联网系统架构和各实体的发展,然后分析物联网面临的多层次安全威胁,包括各实体自身的安全威胁,也包括跨域的安全威胁。其中,实体自身安全威胁涉及到云平台、设备端、管道、云端交互。物联网跨域安全威胁包含4个方面:多域级联攻击、物理域的冲突与叠加、信息域对物理域进行非预期的控制、信息域对物理域输入的理解不全面。在此基础上,论文研究了基于PDRR网络安全体系的物联网安全模型,包含安全防护、安全检测、响应、恢复4个维度。安全防护包含认证、授权与访问控制、通信加密等技术,需要考虑物联网种类繁多,规模巨大,异构等特点进行设计与实施。安全检测需要对各实体进行入侵检测、在线安全监测、脆弱性检测以及恶意代码检测。其中,在线安全监测获取系统内部设备、应用程序的行为、状态、是否存在已知脆弱性等。脆弱性检测偏向于对未知脆弱性进行深度挖掘。在响应阶段,除了配合相关部门机关完成安全行动资源配置、态势感知等响应工作外,还需要进行入侵事件的分析与响应,漏洞与恶意代码的公告与修复,以及安全防护加固与检测规则的更新。在恢复阶段,需要对关键数据进行恢复,并对系统进行升级与恢复。最后论文进行总结并提出值得关注的研究方向。

关键词：物联网安全安全威胁安全模型 PDRR模型

在线全文

学校读者我要写书评

暂无评论

智能网联汽车的安全威胁研究

物联网学报 2019年第4期3卷 72-81页

作者：荀毅杰刘家佳赵静西安电子科技大学网络与債息安全学院陕西西安710071 西北工业大学网络空间安全学院陕西西安710072

智能网联汽车正成为未来汽车行业的主流,而汽车安全问题也逐渐成为汽车工业中不可忽视的难题。详细分析了智能网联汽车中存在威胁的攻击面,总结了一些具有代表性的攻击方法。在此基础上,讨论了一个利用控制器局域网络总线和汽车远程服... 详细信息

智能网联汽车正成为未来汽车行业的主流,而汽车安全问题也逐渐成为汽车工业中不可忽视的难题。详细分析了智能网联汽车中存在威胁的攻击面,总结了一些具有代表性的攻击方法。在此基础上,讨论了一个利用控制器局域网络总线和汽车远程服务提供商漏洞对纳智捷U5汽车进行攻击的实际案例。实验结果表明,智能网联汽车中存在很多可以被利用的攻击面。最后,针对智能网联汽车中存在的威胁提出了一些可行的防御措施。

关键词：智能网联汽车远程服务提供商控制器局域网络总线电子控制单元安全威胁