检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

面向加密流量的社交软件用户行为识别

计算机研究与发展 2024年第9期61卷 2321-2333页

作者：吴桦王磊黄瑞琪程光胡晓艳东南大学网络空间安全学院南京211189 网络通信与安全紫金山实验室南京211111 网络空间国际治理研究基地(东南大学) 南京211189 江苏省泛在网络安全工程研究中心(东南大学) 南京211189

随着智能终端和社交网络越来越融入人们的日常生活,针对社交软件的用户行为识别在网络管理、网络环境监管和市场调研等方面发挥越来越重要的作用.社交软件普遍使用端到端加密协议进行加密数据传输,现有方法通常提取加密数据的统计特征... 详细信息

随着智能终端和社交网络越来越融入人们的日常生活,针对社交软件的用户行为识别在网络管理、网络环境监管和市场调研等方面发挥越来越重要的作用.社交软件普遍使用端到端加密协议进行加密数据传输,现有方法通常提取加密数据的统计特征进行行为识别.但这些方法识别的性能不稳定且需要的数据量多,这些缺点影响了方法的实用性.提出了一种面向加密流量的社交软件用户行为识别方法.首先,从加密流量中识别出稳定的控制流数据,并提取控制服务数据分组负载长度序列.然后设计了2种神经网络模型,用于自动从控制流负载长度序列中提取特征,细粒度地识别用户行为.最后,以WhatsApp为例进行了实验,2种神经网络模型对WhatsApp用户行为的识别精准率、召回率和F1-score均超过96%.与类似工作的实验比较证明了该方法识别性能的稳定性,此外,该方法能够通过很少的控制流数据分组达到较高的识别精准率,对实时行为识别的研究具有重要的现实意义.

关键词：社交网络用户行为服务频次控制流长度序列

在线全文

学校读者我要写书评

暂无评论

基于深度强化学习的无人机博弈路径规划

郑州大学学报(理学版) 2024年

作者：薛均晓张世文陆亚飞严笑然付玮郑州大学网络空间安全学院之江实验室人工智能研究院之江实验室天基计算研究中心

针对深度强化学习方法在复杂环境下面对无人机博弈任务时学习效率较低的问题,提出了知识和数据联合驱动的深度强化学习模型。首先,借鉴了模仿学习的思想,将遗传算法作为启发式搜索策略,并收集专家经验知识;其次,通过深度强化学习与环境... 详细信息

针对深度强化学习方法在复杂环境下面对无人机博弈任务时学习效率较低的问题,提出了知识和数据联合驱动的深度强化学习模型。首先,借鉴了模仿学习的思想,将遗传算法作为启发式搜索策略,并收集专家经验知识;其次,通过深度强化学习与环境进行交互,并收集在线经验数据;最后,构建了知识和数据联合驱动的深度强化学习模型,用于优化无人机博弈策略。实验结果表明,所提模型有效提升了收敛速度和学习稳定性,经过训练的智能体具有较好的自主博弈路径规划能力。

关键词：深度强化学习无人机博弈路径规划遗传算法

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于软件机器人的工控靶场应用软件行为模拟

北京航空航天大学学报 2024年第7期50卷 2237-2244页

作者：刘志尧张格刘红日张旭陈翊璐王佰玲国家工业信息安全发展研究中心北京100040 威海天之卫网络空间安全科技有限公司威海264209 哈尔滨工业大学计算机科学与技术学院威海264209 哈尔滨工业大学网络空间安全学院哈尔滨150001

工控靶场为开展工业控制系统(ICS)安全研究提供重要支撑。面向工控靶场关键任务之一的应用软件行为模拟,提出一种软件机器人方法以实现工控靶场应用软件行为的逼真模拟。考虑软件图形界面及软件内在显隐式规则,提出基于尺度不变特征变换... 详细信息

工控靶场为开展工业控制系统(ICS)安全研究提供重要支撑。面向工控靶场关键任务之一的应用软件行为模拟,提出一种软件机器人方法以实现工控靶场应用软件行为的逼真模拟。考虑软件图形界面及软件内在显隐式规则,提出基于尺度不变特征变换(SIFT)图像相似度的软件菜单采集算法及混合状态机模型对应用软件行为进行建模。针对软件机器人的智能化问题,使用深度Q网络(DQN)算法驱动软件机器人对应用软件行为进行自主学习,同时结合多重经验回访和多重目标网络对DQN算法进行优化。实验结果表明:基于DQN的软件机器人能够对工控软件进行有效学习,且优化后的DQN算法自主学习效果更佳。

关键词：工控靶场应用软件行为模拟软件机器人混合状态机深度Q网络

在线全文

学校读者我要写书评

暂无评论

RPKI去中心化安全增强技术综述

通信学报 2024年第7期45卷 196-205页

作者：秦超逸张宇方滨兴哈尔滨工业大学网络空间安全学院黑龙江哈尔滨150001 鹏城实验室广东深圳518055 广州大学网络空间先进技术研究院广东广州510006

资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心... 详细信息

资源公钥基础设施(RPKI)搭建了中心层级化的IP地址资源认证基础设施。在增强互联网域际路由系统安全的同时,RPKI也将中心性引入路由系统。根据证书认证中心职能,提出RPKI体系中的认证中心、操作中心和发布中心,并从3个中心对RPKI去中心化安全增强技术综述。首先,从认证、操作和发布角度细化RPKI中心化风险。其次,从3个风险角度分类RPKI去中心化安全增强技术的技术思路和解决措施。再次,从安全性、可扩展性和增量部署分析比较相关技术。最后,总结存在的问题并展望未来的研究方向。

关键词：边界网关协议资源公钥基础设施域间路由安全区块链去中心化

在线全文

学校读者我要写书评

暂无评论

NFT仿冒欺诈的测量与检测技术

计算机学报 2024年第5期47卷 1065-1081页

作者：廖鹏方滨兴刘潮歌王志张云涛崔翔北京邮电大学可信分布式计算与服务教育部重点实验室北京100876 广州大学网络空间安全学院广州510006 中关村实验室北京100094

近年来非同质化代币(Non-Fungible Token,NFT)繁荣发展,但安全问题也日益凸显,尤其是NFT的仿冒问题.在去中心化的环境下,仿冒已有的NFT作品变得相对容易,而辨别真伪却尤其困难.本文围绕仿冒NFT的测量与仿冒检测方法的评估进行了系统深... 详细信息

近年来非同质化代币(Non-Fungible Token,NFT)繁荣发展,但安全问题也日益凸显,尤其是NFT的仿冒问题.在去中心化的环境下,仿冒已有的NFT作品变得相对容易,而辨别真伪却尤其困难.本文围绕仿冒NFT的测量与仿冒检测方法的评估进行了系统深入的研究.建立了包括形式化定义、仿冒过程和仿冒特征在内的NFT仿冒威胁模型,给出了 NFT仿冒定义,分析了 NFT仿冒方式,给出了判定仿冒NFT的一般性方法.大规模采集了全球最大的NFT交易平台OpenSea上50 000个NFT项目的智能合约地址和历史交易数据,并从以太坊区块链上采集了这些NFT项目的名称、创建时间、元数据以及链下存储的NFT图像数字载体,从中选取668个交易量排名靠前的NFT项目围绕NFT仿冒问题开展了测量工作,结果表明其中95个项目被仿冒248次,交易金额超过2600万美元,足见NFT生态所面临的仿冒欺诈问题之严重.本文采用了 22种图像数据增强方法,构造了 5000个扰动较小的攻击测试样本数据集,评估了 OpenSea和知名的第三方商业检测平台Fnftf对仿冒NFT检测的鲁棒性,测试结果表明有6种图像数据增强方法构造的攻击测试样本能够轻易绕过检测,揭示了 NFT行业仿冒欺诈检测产品的脆弱性.为提高对仿冒NFT检测的鲁棒性,本文提出并实现了一种基于深度学习的NFT图像仿冒检测模型,实验表明其AUC值相较于Fnftf提升了 15.9%.

关键词：非同质化代币区块链以太坊深度学习对抗攻击

在线全文

学校读者我要写书评

暂无评论

傅里叶变换下的粗细双路径图像修复算法

计算机工程与应用 2024年第1期60卷 217-226页

作者：陈刚盛况杨振国刘文印广东工业大学计算机学院广州510006 广东开放大学人工智能学院广州510091 鹏城实验室网络空间安全研究中心广东深圳518005

针对传统的粗细双路径图像修复算法在修复图像时提取全局特征能力弱和所修复图像与原图像存在频域差,导致修复的图像全局结构差和存在伪影的问题,提出了傅里叶变换下的粗细双路径图像修复算法。为了改善编码器特征提取能力,设计了具有... 详细信息

针对传统的粗细双路径图像修复算法在修复图像时提取全局特征能力弱和所修复图像与原图像存在频域差,导致修复的图像全局结构差和存在伪影的问题,提出了傅里叶变换下的粗细双路径图像修复算法。为了改善编码器特征提取能力,设计了具有压缩奖惩机制的编码器来提升网络采集全局信息的能力;在编码器训练时首次引入焦频损失来监督图像的修复,缩小了修复图像与原图像的频域差,提升了算法修复高频成分的能力,改善了修复图像伪影和模糊性。将该算法应用于CelebA数据集,所提的算法修复的图像比基线算法所修复的图像的峰值信噪比(PNSR)、结构相似性(SSIM)等性能分别提高了1.18%~6.14%,0.11%~2.24%,而距离得分(FID)降低了34.58%~38.79%。实验结果表明,所提算法以微小的时间成本获取了较好的性能提升,增强了修复图像的全局结构性和清晰度。

关键词：压缩奖惩块傅里叶变换焦频损失图像修复

基于主机标识符关联的双栈节点IPv6地址快速扫描技术

在线全文

学校读者我要写书评

暂无评论

计算机应用研究 2024年

作者：方亚开张连成郭毅张宏涛程兰馨郑州大学网络空间安全学院信息工程大学网络空间安全学院郑州大学网络管理中心

为增强用户IPv6地址的隐私性，苹果生态操作系统(包括mac OS、i OS和i Pad OS)节点使用随机接口标识符和临时IPv6地址，此外，因苹果移动终端节点协议支持和防火墙配置的特殊性，导致现有本地链路IPv6地址扫描技术存在IPv6地址扫描结果... 详细信息

为增强用户IPv6地址的隐私性，苹果生态操作系统(包括mac OS、i OS和i Pad OS)节点使用随机接口标识符和临时IPv6地址，此外，因苹果移动终端节点协议支持和防火墙配置的特殊性，导致现有本地链路IPv6地址扫描技术存在IPv6地址扫描结果完整度低、缺乏对移动终端节点支持的问题。为此，提出一种基于主机标识符关联的双栈节点IPv6地址快速扫描技术(HScan6)，首先通过地址解析协议(ARP)扫描获取本地链路中活跃的IPv4地址，然后通过DNS服务发现(DNS-SD)协议获取与活跃IPv4地址相关联的主机标识符，接着使用组播DNS(m DNS)协议获取与主机标识符相关联的IPv6地址，最后利用互联网控制报文协议第六版(ICMPv6)差错报告功能对同一主机的不同全球单播地址进行分类，以区分永久和临时IPv6全球单播地址。构建了一个由4个桌面版本(mac OS)和6个移动版本(i OS和i Pad OS)苹果生态操作系统组成的典型IPv6本地链路环境，将HScan6同两个基于双栈关联的IPv6地址扫描方法LLMNR6和Link Scan6及Nmap工具的4个IPv6地址扫描脚本进行比较。实验结果表明，LLMNR6和Link Scan6无法有效扫描到这些节点的IPv6地址，而与Nmap的4个脚本相比，HScan6可额外扫描多达20个IPv6地址，有效提升了IPv6地址扫描结果的完整度。此外，具体到单个苹果生态操作系统，HScan6可额外多检测1到2个IPv6全球单播地址。

关键词： IPv6 地址扫描苹果生态操作系统 DNS服务发现组播DNS 主机标识符

基于颜色通道关联性和熵编码的彩色密文图像可逆信息隐藏

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

计算机研究与发展 2024年

作者：高光勇季驰夏志华数字取证教育部工程研究中心(南京信息工程大学) 南京信息工程大学计算机学院网络空间安全学院暨南大学网络空间安全学院

随着云计算领域数据安全和用户隐私的需求发展，密文图像可逆信息隐藏技术（reversible data hiding in encrypted images，RDHEI）已经越来越受到人们的关注，但目前大多数的密文图像可逆信息隐藏都是基于灰度图像，它们与彩色图像相... 详细信息

随着云计算领域数据安全和用户隐私的需求发展，密文图像可逆信息隐藏技术（reversible data hiding in encrypted images，RDHEI）已经越来越受到人们的关注，但目前大多数的密文图像可逆信息隐藏都是基于灰度图像，它们与彩色图像相比在应用场景上有很大局限性.此外，由于目前关于密文域的可逆信息隐藏方法主要集中于灰度图像，同时针对彩色图像的特性优化较少，往往无法对彩色载体图像实现更好的性能，所以进一步加强对基于彩色密文图像的可逆信息隐藏算法的研究具有很高的价值.首次提出了一种可以用于云计算环境的基于颜色通道相关性和熵编码的高性能彩色密文图像可逆信息隐藏算法（RDHEI-CE）.首先，原始彩色图像的RGB通道被分离并分别得出预测误差.接下来，通过自适应熵编码和预测误差直方图生成嵌入空间，之后通过颜色通道相关性进一步扩展嵌入空间，并将秘密信息嵌入加密图像中.最后，对载密图像进行可逆置乱以抵御唯密文攻击.与大多数最先进的可逆信息隐藏方法相比，实验表明RDHEI-CE算法提供了更高的嵌入率和更好的安全性，并且拓宽了可逆信息隐藏在云端的应用场景．

关键词：可逆信息隐藏密文图像彩色图像颜色通道相关性熵编码

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

基于多视角IB的安全风险关系抽取研究

计算机科学 2024年

作者：李希望曹培松吴俞颖郭淑明佘维郑州大学网络空间安全学院嵩山实验室国家数字程控交换技术工程中心

安全风险管理是保障安全的核心任务，传统识别安全风险的方法已经不能满足智能化发展的需，关系抽取作为安全风险识别的方法之一，因此研究关系抽取对安全风险管理具有重要意义。尽管现有的模型已经取得了较好的性能。然而，大多数现有... 详细信息

安全风险管理是保障安全的核心任务，传统识别安全风险的方法已经不能满足智能化发展的需，关系抽取作为安全风险识别的方法之一，因此研究关系抽取对安全风险管理具有重要意义。尽管现有的模型已经取得了较好的性能。然而，大多数现有的关系抽取模型忽略了领域实体表征不足的问题并且数据中存在较多不相关信息。针对上述问题，提出了一个基于多视角IB（Information Bottleneck）的安全风险关系抽取模型MIBRE（Multi-view Information Bottleneck for Relation Extraction），它通过融合多视角语义信息来达到增强领域实体语义。这两个视角分别是文本视角和图像视角。为了获取两个视角之间最大化相关信息的获取，基于信息瓶颈方法构造了一个目标函数，能够在压缩两个视角信息的同时最大化地保留还原了相关信息。在两个真实的铁路领域数据集上的实验表明，MIBRE识别的F1值分别达到了64.28%，74.34%，与基于异构图的LGGCN模型F1值分别提升了4.41%，2.98%；相较于基于注意力机制的TDGAT模型，F1值分别提升了1.89%，1.53%。从实验中验证了本文提出的模型在安全风险识别上的有效性。

关键词：关系抽取信息瓶颈多视角安全风险特征融合