检索结果-南通市图书馆

一种基于HTTP/3传输特性的加密视频识别方法

在线全文

学校读者我要写书评

暂无评论

计算机学报 2024年第7期47卷 1640-1664页

作者：吴桦倪珊珊罗浩程光胡晓艳东南大学网络空间安全学院南京211189 网络通信与安全紫金山实验室南京211111 网络空间国际治理研究基地(东南大学) 南京211189 江苏省泛在网络安全工程研究中心南京211189

视频流量逐渐在网络中占据主导地位,且视频平台大多对其进行加密传输。虽然加密传输视频可以有效保护用户隐私,但是也增加了监管有害视频传播的难度.现有的加密视频识别方法基于TCP(Transmission Control Protocol)传输协议头部信息和HT... 详细信息

视频流量逐渐在网络中占据主导地位,且视频平台大多对其进行加密传输。虽然加密传输视频可以有效保护用户隐私,但是也增加了监管有害视频传播的难度.现有的加密视频识别方法基于TCP(Transmission Control Protocol)传输协议头部信息和HTTP/1.1(Hypertext Transfer Protocol Version1.1)的传输模式,提取应用层音视频数据单元传输长度序列来实现视频识别.但是随着基于UDP(User Datagram Protocol)的QUIC(Quick UDP Internet Connections)协议及基于QUIC实现的HTTP/3(Hypertext Transfer Protocol Version 3)协议应用于视频传输,已有方法不再适用.HTTP/3协议缺少类似TCP的头部信息,且使用了多路复用机制,并对几乎所有数据进行了加密,此外,视频平台开始使用多片段合并分发技术,这给从网络流量中精准识别加密视频带来了巨大挑战。本文基于HTTP/3协议中的控制信息特征,提出了从HTTP/3加密视频流中提取数据传输特征并进行修正的方法,最大程度复原出应用层音视频长度特征.面向多片段合并分发导致的海量匹配问题,本文基于明文指纹库设计了键值数据库来实现视频的快速识别.实验结果表明,本文提出的基于HTTP/3传输特性的加密视频识别方法能够在包含36万个真实视频指纹的YouTube大规模指纹库中达到接近99%的准确率,100%的精确率以及99.32%的F1得分,对传输过程中加人了填充顿的Facebook平台,在包含28万个真实视频指纹的大规模指纹库中达到95%的准确率、100%的精确率以及96.45%的F1得分,在具有同样特性的Instagram平台中,最高可达到97.57%的F1得分,且本方法在所有指纹库中的平均视频识别时间均低于0.4秒.本文的方法首次解决了使用HTTP/3传输的加密视频在大规模指纹库场景中的识别问题,具有很强的实用性和通用性.

关键词： HTTP/3协议 QUIC协议基于HTTP的动态自适应流媒体视频识别加密流量

基于区块链且可验证的智能电网多维数据聚合与分享方案

在线全文

学校读者我要写书评

暂无评论

通信学报 2024年第1期45卷 167-179页

作者：陈建伟王姝妤张美平张桢萍福建师范大学计算机与网络空间安全学院福建福州350117 福建省网络安全与密码技术重点实验室福建福州350117

针对如何支持轻量级多维数据聚合,实现系统整体过程中多维数据的双端完整性验证,以及处理云服务器集中化等问题,提出了一种基于区块链且可验证的智能电网多维数据聚合与分享方案。首先,为了满足智能电网对电量数据细粒度分析的需求,利... 详细信息

针对如何支持轻量级多维数据聚合,实现系统整体过程中多维数据的双端完整性验证,以及处理云服务器集中化等问题,提出了一种基于区块链且可验证的智能电网多维数据聚合与分享方案。首先,为了满足智能电网对电量数据细粒度分析的需求,利用掩蔽值和霍纳法则实现了隐私保护多维数据聚合。在此基础上,针对现有数据聚合方案在云存储数据与第三方分享方面存在的数据完整性验证问题,借用基于RSA的乘法同态承诺方案和同态哈希函数的同态性设计了一种新的签名算法,使云服务器不仅可以验证聚合数据的完整性,还可以验证数据分享阶段的完整性,即实现了云存储数据的双端可验证性,并且可以抵抗内部攻击。同时,提出了一种基于联盟链多链的聚合数据分享体系结构,有效地避免单机处理瓶颈和易受攻击等集中化问题。理论分析证明了所提方案的安全性。性能实验表明,所提方案比已有方案具有更低的计算和通信成本。

关键词：智能电网可验证云存储数据完整性区块链

基于Ngram-TFIDF的深度恶意代码可视化分类方法

在线全文

学校读者我要写书评

暂无评论

通信学报 2024年第6期45卷 160-175页

作者：王金伟陈正嘉谢雪罗向阳马宾南京信息工程大学计算机学院江苏南京210044 中国科学技术大学网络空间安全学院安徽合肥230031 信息工程大学网络空间安全学院河南郑州450001 齐鲁工业大学网络空间安全学院山东济南250353

随着恶意代码规模和种类的不断增加,传统恶意代码分析方法由于依赖于人工提取特征,变得耗时且易出错,因此不再适用。为了提高检测效率和准确性,提出了一种基于Ngram-TFIDF的深度恶意代码可视化分类方法。结合N-gram和TF-IDF技术对恶意... 详细信息

随着恶意代码规模和种类的不断增加,传统恶意代码分析方法由于依赖于人工提取特征,变得耗时且易出错,因此不再适用。为了提高检测效率和准确性,提出了一种基于Ngram-TFIDF的深度恶意代码可视化分类方法。结合N-gram和TF-IDF技术对恶意代码数据集进行处理,并将其转化为灰度图。随后,引入CBAM并调整密集块数量,构建DenseNet88_CBAM网络模型用于灰度图分类。实验结果表明,所提方法在恶意代码家族分类和类型分类上分别提高了1.11%和9.28%的准确率,取得了优越的分类效果。

关键词：深度学习数据可视化恶意代码检测和分类

在线全文

学校读者我要写书评

暂无评论

面向云存储的数据流行度去重方案

西安电子科技大学学报 2024年第1期51卷 187-200页

作者：何欣枫杨琴琴河北大学网络空间安全与计算机学院河北保定071002 河北省高可信信息系统重点实验室河北保定071002

随着云计算的发展,企业和个人倾向于把数据外包给云存储服务器来缓解本地存储压力,导致云端存储压力成为一个日益突出的问题。为了提高云存储效率,降低通信成本,数据去重技术得到了广泛应用。现有的数据去重技术主要包括基于哈希表的相... 详细信息

随着云计算的发展,企业和个人倾向于把数据外包给云存储服务器来缓解本地存储压力,导致云端存储压力成为一个日益突出的问题。为了提高云存储效率,降低通信成本,数据去重技术得到了广泛应用。现有的数据去重技术主要包括基于哈希表的相同数据去重和基于布隆过滤器的相似数据去重,但都很少考虑数据流行度的影响。实际应用中,用户外包给云服务器的数据分布是不均匀的,根据访问频率可以划分为流行数据和非流行数据。流行数据访问频繁,在云服务器中会存在大量的副本和相似数据,需要执行高精度的数据去重;而非流行数据访问频率低,云存储服务器中的副本数量和相似数据较少,低精度的去重即可满足要求。针对上述问题,将数据流行度和布隆过滤器相结合,提出一种基于数据流行度的动态布隆过滤器;同时,提出一种基于数据流行度的动态布隆过滤器的数据去重方案,可以根据数据流行度动态调整去重精度。仿真结果表明,该方案在时间消耗、空间消耗和误判率之间取得了良好的平衡。

关键词：云计算云存储数据去重数据流行度布隆过滤器

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

面向内生安全交换机的段路由带内遥测方法

计算机科学 2024年第5期51卷 284-292页

作者：顾周超程光赵玉宇东南大学网络空间安全学院南京211189 教育部计算机网络和信息集成重点实验室(东南大学) 南京211189

近年来,网络技术的发展日新月异,基础设备及其所提供的网络服务也日益复杂。传统的网络管理和监控手段面临严峻的挑战。国内外研究人员提出段路由(Segment Routing,SR)和带内网络遥测(In-band Network Telemetry,INT)等技术来进行实时... 详细信息

近年来,网络技术的发展日新月异,基础设备及其所提供的网络服务也日益复杂。传统的网络管理和监控手段面临严峻的挑战。国内外研究人员提出段路由(Segment Routing,SR)和带内网络遥测(In-band Network Telemetry,INT)等技术来进行实时性更高、更细粒度的网络测量。然而,在流量迅速增长的网络环境下,带内网络遥测技术在实际使用中仍然存在着灵活部署、动态部署、高效部署等诸多难题。首先,传统INT技术缺乏合适的载体,数据包的开销随遥测路径长度线性增加,从而导致遥测监控的性能瓶颈问题。针对传统带内网络遥测系统比特开销大、难以高效部署的问题,提出了基于SRv6(Segment Routing IPv6,SRv6)的带内网络遥测方法(SRv6_Based INT),通过研究减小INT和SR的开销,将两者无缝结合以实现轻量级的遥测。在本项工作中,通过设计INT的元数据,使其长度等于SRv6中的Segment字段,然后在每一跳中根据监控服务器下发的流表将SID修改成相应的INT元数据。该方法充分结合了两项技术的优点,并将开销控制在合理的范围,优于传统的带内网络遥测方法。

关键词：段路由带内网络遥测软件定义网络

在线全文

学校读者我要写书评

暂无评论

欺骗防御技术发展及其大语言模型应用探索

计算机研究与发展 2024年第5期61卷 1230-1249页

作者：王瑞阳长江邓向东刘园田志宏广州大学网络空间安全学院广州510799

欺骗防御作为主动防御中最具发展前景的技术,帮助防御者面对高隐蔽未知威胁化被动为主动,打破攻守间天然存在的不平衡局面.面对潜在的威胁场景,如何利用欺骗防御技术有效地帮助防御者做到预知威胁、感知威胁、诱捕威胁,均为目前需要解... 详细信息

欺骗防御作为主动防御中最具发展前景的技术,帮助防御者面对高隐蔽未知威胁化被动为主动,打破攻守间天然存在的不平衡局面.面对潜在的威胁场景,如何利用欺骗防御技术有效地帮助防御者做到预知威胁、感知威胁、诱捕威胁,均为目前需要解决的关键问题.博弈理论与攻击图模型在主动防御策略制定、潜在风险分析等方面提供了有力支撑,总结回顾了近年来二者在欺骗防御中的相关工作.随着大模型技术的快速发展,大模型与网络安全领域的结合也愈加紧密,通过对传统欺骗防御技术的回顾,提出了一种基于大模型的智能化外网蜜点生成技术,实验分析验证了外网蜜点捕获网络威胁的有效性,与传统Web蜜罐相比较,在仿真性、稳定性与灵活性等方面均有所提升.为增强蜜点间协同合作、提升对攻击威胁的探查与感知能力,提出蜜阵的概念.针对如何利用蜜点和蜜阵技术,对构建集威胁预测、威胁感知和威胁诱捕为一体的主动防御机制进行了展望.

关键词：欺骗防御大语言模型攻击图博弈论蜜点蜜阵

在线全文

学校读者我要写书评

暂无评论

针对自动驾驶智能模型的攻击与防御

计算机学报 2024年第6期47卷 1431-1452页

作者：马晨沈超蔺琛皓李前王骞李琦管晓宏西安交通大学电子与信息学部网络空间安全学院智能网络与网络安全教育部重点实验室(西安交通大学) 武汉大学国家网络安全学院清华大学网络科学与网络空间研究院

近年来,以深度学习算法为代表的人工智能技术为人类生产生活的方方面面带来了巨大的革新,尤其是在自动驾驶领域,部署着自动驾驶系统的智能汽车已经走进人们的生活,成为了重要的生产力工具.然而,自动驾驶系统中的人工智能模型面临着潜在... 详细信息

近年来,以深度学习算法为代表的人工智能技术为人类生产生活的方方面面带来了巨大的革新,尤其是在自动驾驶领域,部署着自动驾驶系统的智能汽车已经走进人们的生活,成为了重要的生产力工具.然而,自动驾驶系统中的人工智能模型面临着潜在的安全隐患和风险,这给人民群众生命财产安全带来了严重威胁.本文通过回顾自动驾驶智能模型攻击和防御的相关研究工作,揭示自动驾驶系统在物理世界下面临的安全风险并归纳总结了相应的防御对策.具体来说,本文首先介绍了包含攻击面、攻击能力和攻击目标的自动驾驶系统安全风险模型.其次,面向自动驾驶系统的三个关键功能层——传感器层、感知层和决策层,本文依据受攻击的智能模型和攻击手段归纳、分析了对应的攻击方法以及防御对策,并探讨了现有方法的局限性.最后,本文讨论和展望了自动驾驶智能模型攻击与防御技术面临的难题与挑战,并指出了未来潜在的研究方向和发展趋势.

关键词：自动驾驶安全人工智能安全信息物理系统安全物理对抗攻击防御策略

在线全文

学校读者我要写书评

暂无评论

基于APT活动全生命周期的攻击与检测综述

通信学报 2024年

作者：王郅伟何睎杰易鑫李孜旸曹旭栋尹涛李书豪张玉清中国科学院大学国家计算机网络入侵防范中心中关村实验室海南大学网络空间安全学院

高级持续威胁（APT）攻击是一种针对特定目标的高度复杂和持续性的攻击方式，在网络资源和人们生产生活日益密切联系的今天，具有国家战略意图的APT组织日渐活跃，给金融、政治、军事等重点领域的网络安全带来了巨大挑战，已成为最严重... 详细信息

高级持续威胁（APT）攻击是一种针对特定目标的高度复杂和持续性的攻击方式，在网络资源和人们生产生活日益密切联系的今天，具有国家战略意图的APT组织日渐活跃，给金融、政治、军事等重点领域的网络安全带来了巨大挑战，已成为最严重的网络安全威胁之一。从攻击方法和检测方法两方面展开，首先综述APT攻击的定义与特点，总结相关攻击模型的研究发展，在此基础上给出更一般性的APT全生命周期模型，并划分4个阶段，信息收集阶段、入侵实施阶段、内网攻击阶段和数据渗出阶段，对每一个阶段，重点调研近5年的研究论文，归纳总结各阶段的攻击与检测技术，并给出分析。最后，结合APT攻防技术相互博弈、快速发展的趋势，指出了当前攻防双方面临的挑战和未来研究的发展方向。

关键词：高级持续威胁网络杀伤链模型全生命周期零日攻击检测

基于中心差分卷积和注意力的空域彩色图像隐写分析

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

软件学报 2024年

作者：魏康康骆伟祺刘明林郑州大学网络空间安全学院广东省信息安全技术重点实验室中山大学计算机学院

目前,大多数已发表的图像隐写分析方法都是针对灰度图像设计的,因此这些方法无法有效检测广泛应用于社交媒体的彩色图像.为解决这一问题,提出一种基于中心差分卷积和注意力增强的彩色图像隐写分析方法.首先设计一个包含预处理,特征提取... 详细信息

目前,大多数已发表的图像隐写分析方法都是针对灰度图像设计的,因此这些方法无法有效检测广泛应用于社交媒体的彩色图像.为解决这一问题,提出一种基于中心差分卷积和注意力增强的彩色图像隐写分析方法.首先设计一个包含预处理,特征提取和特征分类这3个阶段的主干流.在预处理阶段,对输入的彩色图像进行颜色通道分离,并串联各通道经过SRM滤波后的残差图.在特征提取阶段,构建3个基于中心差分卷积的卷积块来提取更深层的隐写分析特征图.在分类阶段,使用全局协方差池化和带有丢弃操作的两个全连接层来对载体和载密图像进行分类.此外,为了进一步增强主干流在不同时期的特征表达能力,在主干流的前期和后期分别引入一个残差空间注意力增强模块和一个通道注意力增强模块.其中,残差空间注意力增强模块首先使用Gabor滤波核对输入图像进行通道分离卷积再串联相应的残差,然后通过空间注意力机制获取残差特征图的有效信息.而通道注意力增强模块则通过获取通道间的依赖关系来增强模型最后的特征分类能力.进行大量的对比实验,结果表明所提出方法可以显著提高对彩色图像隐写的检测性能,并取得当前最好的结果.此外,还进行相应的消融实验来验证所提出的网络架构的合理性.

关键词：隐写分析隐写彩色图像卷积神经网络注意力机制