-
题名基于工控系统功能码特征的同源攻击分析
被引量：2
- 1
-
-
作者
王建华
陈永乐
张壮壮
连晓伟
陈俊杰
-
机构
太原理工大学信息与计算机学院
-
出处
《计算机工程》
CAS
CSCD
北大核心
2020年第7期36-42,共7页
-
基金
山西省自然科学基金(201701D111002,201601D021074)
山西省重点研发项目(201903D121121)。
-
文摘
IP溯源是追踪攻击者源头的主要方法,工业控制系统(ICS)需要精确的IP溯源以提高其防护能力。现有IP溯源方法存在开销大、恶意IP所属组织识别效率低的问题。为此,通过采集和分析ICS蜜罐数据,提出一种基于工控协议功能码特征的同源攻击分析方法,以识别攻击行为相似的组织并提高IP溯源的效率和准确性。用工控协议功能码的粗粒度统计特征和细粒度序列特征来量化攻击行为,采用粗糙集和聚类模型分别对2类特征进行建模,在此基础上分析蜜罐数据中的同源攻击。实验结果表明,该方法具有较高的准确率和召回率,结合威胁情报后能够在蜜罐数据中发现包括shodan在内的10个恶意组织。
-
关键词
IP溯源
工业控制系统
功能码序列
同源攻击分析
恶意组织
-
Keywords
IP traceback
Industrial Control System(ICS)
function code sequence
same origin attack analysis
malicious group
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名虚假商品评论识别的研究与进展
被引量：1
- 2
-
-
作者
张璐
-
机构
南京财经大学信息工程学院
-
出处
《计算机工程》
CAS
CSCD
北大核心
2019年第10期293-300,共8页
-
基金
国家重点研发计划(2018YFD0401404)
国家自然科学基金(71801123,91646204)
-
文摘
受经济利益驱使,大量恶意用户发布包含不实内容的虚假评论以影响用户的购买决策,从而提高自身商品的销售业绩并打压竞争对手,严重扰乱电子商务运营秩序。为此,介绍虚假评论识别的研究成果,包括虚假评论内容、发布者及虚假评论者群组的识别,对识别过程所使用的特征及检测方法进行对比分析,并给出虚假评论识别效果的评价方式和指标。在此基础上,对未来虚假评论识别研究工作进行探讨和展望。
-
关键词
虚假评论
恶意用户
群组检测
机器学习
评价指标
-
Keywords
fake review
malicious users
group detection
machine learning
evaluation indicator
-
分类号
TP391
[自动化与计算机技术—计算机应用技术]
-
-
题名用于Web服务的分布式信任和声誉模型
被引量：1
- 3
-
-
作者
刘彬
张仁津
-
机构
贵州师范大学数学与计算机科学学院
-
出处
《微电子学与计算机》
CSCD
北大核心
2011年第8期208-211,215,共5页
-
基金
贵州省科学技术基金项目(黔科合J字[2010]2102号
[2008]2124号)
-
文摘
为了提高以Web服务为基础的电子商务的安全性,提出了分布式信任和声誉模型.实施此模型只需对普通Web服务体系结构做功能扩充.通过改进信任和声誉初值的方法,使好的新注册Web服务获得机会.根据Web服务的服务情况,在不同阶段信任和声誉取值来源重点各不相同.在其他用户推荐时,考虑交易金额和时间因素,可以有效地抵御共谋团体的欺诈行为.仿真测试表明提出的信任和声誉模型能达到设计目的.
-
关键词
WEB服务
恶意推荐
共谋团体
声誉
信任
-
Keywords
web service
malicious recommendation
collusion group
reputation
trust
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名在线社交网络群体发现研究进展
被引量：6
- 4
-
-
作者
潘理
吴鹏
黄丹华
-
机构
上海交通大学电子信息与电气工程学院
信息内容分析技术国家工程实验室
-
出处
《电子与信息学报》
EI
CSCD
北大核心
2017年第9期2097-2107,共11页
-
基金
国家自然科学基金(U1636105)
国家973计划项目(2013CB329603)~~
-
文摘
群体是在线社交网络重要的中观组织。群体发现不仅有重要的理论意义,还推动了在线社交网络的应用与发展,有广泛的应用前景。该文总结论述了在线社交网络群体发现的研究进展。在分析群体形成机理的基础上定义在线社交网络群体,并介绍群体发现问题。根据挖掘群体时采用的不同特征,该文分别阐述基于个体属性特征的群体发现方法和综合属性与结构特征的群体发现方法。随后从特征选取和检测算法两个方面重点介绍了恶意行为群体的发现方法。最后,对群体发现进一步的研究方向进行展望。
-
关键词
在线社交网络
群体发现
恶意行为群体
-
Keywords
Online Social Networks （OSN）
group detection
malicious behavior group
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名Ad hoc网络中基于多径路由协议的信誉机制
被引量：3
- 5
-
-
作者
崔国华
卢社阶
刘志远
耿永军
-
机构
华中科技大学计算机科学与技术学院
-
出处
《通信学报》
EI
CSCD
北大核心
2008年第5期56-64,共9页
-
基金
国家自然科学基金资助项目(60403027)~~
-
文摘
基于多径路由协议,采用RS编码技术,设计了一种将数据信息编码后分片沿不同路径传输的方法,在目的节点对恶意篡改行为进行检测,确定恶意节点的具体位置或将恶意节点锁定在恶意节点组内。在此基础上提出了一个完整的抵制篡改数据攻击的信誉机制,充分利用了从数据传输和恶意节点检测过程中获得的信息,采用简单贝叶斯模型方法,对节点进行信誉评价,引入了恶意节点组的概念。数据在正常传输过程中无需重复加密和签名。实验表明,该信誉机制能够有机地与多径路由协议相结合,快速准确地孤立篡改数据的恶意节点。
-
关键词
AD
HOC网络
信誉机制
内部攻击
恶意节点组
-
Keywords
ad hoc networks
reputation mechanism
internal attacks
malicious-node-group
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
-
题名基于权限特征的一种Android应用风险评估策略
被引量：1
- 6
-
-
作者
徐永盛
纪跃波
-
机构
集美大学机械与能源工程学院
-
出处
《计算机应用与软件》
北大核心
2020年第4期69-74,100,共7页
-
基金
福建省自然科学基金项目(2018J01488)。
-
文摘
针对Android应用风险评估,提出基于权限特征的Android应用风险的一种评估策略。该策略对应用的风险评估由三个方面进行展开:由系统权限所带来的风险,自定义权限漏洞所带来的风险以及恶意权限组合所带来的风险。采用权限树集合的方式对系统权限进行风险评估,提出恶意权限组和对自定义权限漏洞所带来的风险,最终计算出应用实际的风险评估值。实验结果表明,与Androguard静态分析工具检测得出的应用风险值相比较,该方法更能精确评估应用风险值。
-
关键词
ANDROID应用
权限特征
权限树
风险评估
恶意权限组
层次分析法
-
Keywords
Android application
Permissions characteristics
Permission trees
Risk assessment
malicious permission group
AHP
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名基于群卷积神经网络的恶意域名检验方法
被引量：1
- 7
-
-
作者
邱颖豫
许强
-
机构
许昌学院信息工程学院
-
出处
《太赫兹科学与电子信息学报》
2022年第11期1190-1197,共8页
-
文摘
针对恶意域名检测中存在的随机性大、现实样本少的缺陷,导致深度学习模型训练易出现过拟合的问题,提出了一种基于群卷积神经网络的恶意域名检测方法。首先将域名转换为嵌入词向量表示,然后通过随机维度组合生成随机数据集并构建卷积神经网络组,鉴于Inception结构优势将其加入到网络中,最后针对数据集易出现的类间样本失衡问题,引入了类间平衡系数以抑制模型训练过拟合,提高模型泛化能力。实验结果表明,在采集的域名检测数据集上,所构建的模型能够有效实现恶意域名检测;经过参数优化,相比于浅层模型组合分类器与典型深度神经网络模型LSTM-CNN,群卷积神经网络对所构建的域名检测集检测准确率分别提升了4%、1%,达到98.9%。
-
关键词
恶意域名检测
深度学习
群卷积神经网络
交叉熵
-
Keywords
malicious domain name detection
deep learning
group CNN
cross entropy
-
分类号
TP391.4
[自动化与计算机技术—计算机应用技术]
-
-
题名一个基于群签名的移动代理安全路由协议
被引量：1
- 8
-
-
作者
王文冰
邱卫东
-
机构
上海交通大学信息安全工程学院
信息安全国家重点实验室(中国科学院研究生院)
-
出处
《计算机应用与软件》
CSCD
北大核心
2008年第6期46-48,共3页
-
文摘
移动代理系统安全一直是个备受关注的问题,尤其是对恶意主机对移动代理(以下简称MA)的攻击的研究目前还处于起步阶段。文献[1]所提出的一种MA安全路由协议的不足并对其改进,其中最重要的一项改进就是将群签名的概念首次引入到MA系统中。改进后的安全路由协议降低了恶意主机集群故意跳过某台应该访问的主机的可能性;免除对不在线或拒绝提供服务的主机的多次徒劳连接;减少每台主机所需持有的其它主机公钥数目和花费在验证MA合法性上的时间;提高MA所有者在追踪过程中查找DoS攻击者的效率。
-
关键词
移动代理
代理安全
恶意主机
群签名
-
Keywords
Mobile agent Agent security malicious host group signature
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
TP309
[自动化与计算机技术—计算机科学与技术]
-
