信息网络安全

Select

1. 物联网环境下基于SM9算法和区块链技术的身份认证方法

翟鹏, 何泾沙, 张昱

信息网络安全 2024, 24 (2): 179-187. DOI: 10.3969/j.issn.1671-1122.2024.02.002

摘要（303）

HTML （254）

PDF （10303KB）（916）

物联网环境下的终端设备需要进行相互识别和身份认证来保障网络安全和数据安全，身份认证是物联网安全保障的第一道防线，现有的传统公钥密码体制（PKI）过程繁琐、计算量大，不能很好地满足资源受限、开放、分布式物联网环境。文章基于SM9标识密码算法设计了一种基于区块链的物联网终端身份认证方案，基于计算性 Diffie-Hellman困难问题、q-Diffie-Hellman逆问题和双线性DH困难问题的假设下，可以极大满足机密性和不可伪造性，更加符合物联网实际应用环境。该方案采用设备身份标识作为公钥，简化了密钥分发管理流程，另外区块链作为一种去中心化的底层存储数据库，用来记录密钥、证书、签名等信息，可以为认证流程进行可信背书。通过性能和Proverif形式化安全性分析，并与目前主流的几种认证方式进行比较，证明该方案可以满足物联网环境下时间、性能及安全性的需求。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

2. 网络流量密态匿迹与体系对抗综述

王强, 刘奕智, 李涛, 贺小川

信息网络安全 2024, 24 (10): 1484-1492. DOI: 10.3969/j.issn.1671-1122.2024.10.002

摘要（271）

HTML （1271）

PDF （12152KB）（693）

组织性复杂、计划性高效和指向性明确的高级持续性威胁（APT）攻击是我国面临的主要威胁之一，APT组织的行动隐匿化、攻击常态化趋势愈加明显。近年来，我国掌握主要的APT活动越来越困难，与APT组织将攻击行为匿迹于正常信息服务和网络活动中，以及将攻击流量藏匿于正常通信流量中不无关系。这种高隐蔽攻击行为隐匿后所处的状态，称之为密态。如何检测发现密态行为并实施体系对抗，是当前网络空间防御要解决的瓶颈性难题之一。文章从澄清网络空间高级攻击活动的流量传输隐匿技术机理角度出发，围绕匿名通信链路构建和流量特征行为检测两个维度，提出流量密态匿迹对抗的研究框架和对抗能力评估指标体系，全面阐述近年来相关研究工作进展、研究方法及解决方案，以期探索网络空间密态对抗能力新的发展方向。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

3. 基于图像凸包特征的CBAM-CNN网络入侵检测方法

刘联海, 黎汇业, 毛冬晖

信息网络安全 2024, 24 (9): 1422-1431. DOI: 10.3969/j.issn.1671-1122.2024.09.010

摘要（76）

HTML （19）

PDF （12375KB）（654）

针对入侵检测领域中多分类准确率较低和模型训练时间较长的问题，文章根据现有的基准数据集NSL-KDD的特点，提出一种新颖且有效的预处理方法。首先，对数据集进行字符特征数值化和归一化处理，并转化成RGB图像数据集；其次，使用Canny边缘检测算法提取图像数据集中的各种攻击类型的边缘特征，根据图像的边缘特征使用凸包算法构建凸包，并计算各类攻击的平均凸包面积、平均凸包周长和平均顶点数，将这3项指标作为RGB的3个通道，分别生成各种攻击类型的凸包特征图；再次，使用拉普拉斯金字塔图像特征融合算法将原始图像数据集与凸包特征图进行融合，构建包含凸包特征的图像数据集，并对训练集中的多数类样本采用随机欠采样，对少数类样本进行仿射变换，生成平衡训练集；最后，基于CBAM-CNN模型进行多分类实验。文章模型在NSL-KDD数据集上的准确率和F1分数分别达到了96.20%和86.71%，优于传统的网络入侵检测方法，且比其他深度学习模型具有更好的检测性能。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

4. 基于身份的可验证定时格签名方案

陈辉焱, 王庆楠, 谭舜聪, 谢惠琴, 姚云飞

信息网络安全 2024, 24 (9): 1317-1327. DOI: 10.3969/j.issn.1671-1122.2024.09.002

摘要（97）

HTML （137）

PDF （12797KB）（645）

针对现有的可验证定时签名方案无法有效抵抗量子攻击的威胁和无法批处理时间锁谜题的缺陷，文章结合非交互门限秘密共享、批处理时间锁谜题和简洁非交互零知识证明等抗量子组件，基于环上小整数解问题构造了一种基于身份的可验证定时格签名方案。该方案能够实现选择身份攻击下存在性不可伪造性和隐私性，同时避免了传统数字签名繁琐的证书颁发流程，且具备后量子安全和抵抗流氓谜题攻击的能力。文章还基于该方案设计了一个电子拍卖协议，提出一种链上隐私保护惩罚机制，拓展了方案的实用性。文章通过功能性分析和仿真实验展示了方案的实际性能。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

5. 面向物联网的入侵检测技术研究新进展

冯光升, 蒋舜鹏, 胡先浪, 马明宇

信息网络安全 2024, 24 (2): 167-178. DOI: 10.3969/j.issn.1671-1122.2024.02.001

摘要（454）

HTML （301）

PDF （15179KB）（570）

相较于传统入侵检测机制，智能化的入侵检测技术能够充分提取数据特征，具有更高的检测效率，但对数据样本标签的要求也更高。文章按数据样本标签从有监督和无监督角度对物联网入侵检测技术的最新进展进行综述。首先概述了基于签名的入侵检测方法，并基于有监督和无监督的分类分析了近期基于传统机器学习的入侵检测方法;然后分析了近期基于深度学习的入侵检测方法，分别对基于有监督、无监督、生成对抗网络和深度强化学习的入侵检测方法进行分析;最后分析总结了物联网入侵检测技术的研究挑战和未来的研究趋势。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

6. 基于机器学习的模糊测试研究综述

王鹃, 张冲, 龚家新, 李俊娥

信息网络安全 2023, 23 (8): 1-16. DOI: 10.3969/j.issn.1671-1122.2023.08.001

摘要（752）

HTML （207）

PDF （20467KB）（560）

模糊测试是当今比较流行的漏洞挖掘技术之一。传统的模糊测试往往需要大量人工参与，测试周期较长且测试效果依赖于专家经验。近年来，机器学习应用广泛，这为软件安全测试技术注入了新活力。一些研究工作使用机器学习技术对模糊测试过程进行优化和改进，弥补了传统模糊测试技术的诸多缺陷。文章对基于机器学习的模糊测试技术进行了全面分析。首先，总结了常见的漏洞挖掘方法、模糊测试过程与分类以及传统模糊测试技术的不足；然后，从模糊测试的测试用例生成、变异、筛选和调度等角度入手，着重介绍了机器学习方法在模糊测试技术中的应用研究，并结合机器学习和模糊测试实现其他功能的研究工作；最后，基于现有的工作分析总结了目前研究的局限性和面临的挑战，并对该领域未来的发展方向进行了展望。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

7. 基于动态执行日志和反向分析的漏洞成因分析技术

沈钦涛, 梁瑞刚, 王宝林, 张倞诚, 陈恺

信息网络安全 2024, 24 (10): 1493-1505. DOI: 10.3969/j.issn.1671-1122.2024.10.003

摘要（232）

HTML （600）

PDF （15702KB）（551）

软件漏洞给软件安全带来了巨大的威胁，全球每年因软件漏洞导致的安全事件层出不穷。然而，在实际的开发过程中，因开发人员的安全意识不够、代码和业务逻辑越来越复杂等原因，软件代码中难以避免地存在着安全漏洞。文章针对现有方法面临错误代码定位不准确、分析效率不高等难题，突破指令运行时信息获取和反向分析、错误代码准确定位等挑战，提出一种基于追踪日志和反向执行的程序错误原因定位方法，能够跟踪程序的代码执行流，记录指令在运行状态下的寄存器状态信息以及存储访问状态信息，分析引发执行错误的指针相关联的指针值生成、使用、计算的指令集合，实现高效、准确的漏洞成因分析和定位。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

8. 基于属性加密的可撤销机制研究综述

李莉, 朱江文, 杨春艳

信息网络安全 2023, 23 (4): 39-50. DOI: 10.3969/j.issn.1671-1122.2023.04.005

摘要（742）

HTML （70）

PDF （14235KB）（460）

属性基加密是实现群组通信系统中数据文件细粒度访问控制的重要密码学技术。群组通信系统存在用户加入、退出、属性变更等情况，因此实现用户或属性级撤销的属性基加密是必须要解决的问题。文章在对可撤销的属性基加密方案的分类情况和构造进行研究的基础上，阐述了可撤销属性基加密方案的研究方向和进展，分别从直接撤销、间接撤销和混合撤销3种撤销机制对已有的可撤销属性基加密方案进行深入分析和综合对比，同时指出了可撤销属性基加密机制存在的不足及未来的研究方向。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

9. 基于机器学习的匿名流量分类方法研究

赵小林, 王琪瑶, 赵斌, 薛静锋

信息网络安全 2023, 23 (5): 1-10. DOI: 10.3969/j.issn.1671-1122.2023.05.001

摘要（463）

HTML （66）

PDF （10333KB）（416）

匿名通信工具在进行用户隐私保护的同时也为违法犯罪提供了便利，使得网络环境净化与监管愈发困难。对匿名网络信息交换产生的匿名流量进行分类可以细化网络监管范围。文章针对现有匿名流量分类方法存在流量分类粒度不细致和应用层匿名流量分类准确率偏低等问题，提出一种基于机器学习的匿名流量分类方法。该方法包括基于自动编码器和随机森林的特征提取模型以及基于卷积神经网络和XGBoost的匿名流量多分类模型两个模型，通过特征重构和模型结合的方式提升分类效果。最后在Anon17公开匿名流量数据集上进行了验证，证明了模型的可用性、有效性和准确性。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

10. 一种基于星型簇态的动态的分级的量子秘密共享协议

杨宇光, 卢嘉煜

信息网络安全 2023, 23 (6): 34-42. DOI: 10.3969/j.issn.1671-1122.2023.06.004

摘要（269）

HTML （54）

PDF （9581KB）（399）

文章基于星型簇态构造了一种具有分级结构的簇态，利用所构造的簇态提出了一种动态、分级的量子秘密共享方案。秘密拥有者将具有分级结构的簇态粒子分别分发给每个代理人作为他的份额。被分配较高等级的粒子的代理人具有较高的权限而被分配较低等级的粒子的代理人具有较低的权限。每一等级的代理人都不能获得同等级、较高等级和较低等级的代理人的份额信息。由于簇态的可扩展性，所提出的分级的量子秘密共享方案是动态的，允许在同等级新增代理人、删除旧代理人以及不同等级之间代理人的升级和降级。最后，文章分析了所提出的协议的安全性。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

11. 抗量子密码中快速数论变换的硬件设计与实现

肖昊, 赵延睿, 胡越, 刘笑帆

信息网络安全 2023, 23 (4): 72-79. DOI: 10.3969/j.issn.1671-1122.2023.04.008

摘要（518）

HTML （31）

PDF （8696KB）（371）

快速数论变换（Number Theoretic Transform，NTT）是抗量子密码算法的关键部分，其计算性能对系统的运行速度至关重要。相比经典的NTT算法，高基NTT算法可以达到更好的计算性能。针对高基NTT硬件实现过程中计算流程冗长、控制逻辑复杂的问题，文章基于流水线结构提出一种高性能的基-4 NTT硬件架构。首先，基于经典NTT算法，推导出利于硬件实现的基-4递归NTT，简化了高基算法的计算流程；然后，提出一种单路延迟反馈结构，对计算流程进行有效的流水线分割，降低了硬件架构的复杂度；最后，利用两级蝶形运算耦合实现基-4蝶形单元，并使用移位与加法优化约简计算过程，节省了硬件资源开销。文章以抗量子密码方案Falcon为例，在Xilinx Artix-7 FPGA上实现了所提出的NTT硬件架构。实验结果表明，与其他相关的设计相比，文章提出的设计方案在计算性能和硬件开销等方面表现更好。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

12. 面向网络安全开源情报的知识图谱研究综述

王晓狄, 黄诚, 刘嘉勇

信息网络安全 2023, 23 (6): 11-21. DOI: 10.3969/j.issn.1671-1122.2023.06.002

摘要（571）

HTML （78）

PDF （13519KB）（369）

随着信息化的发展，网络上每天会产生大量的网络安全开源情报。然而，这些网络开源情报大多数都是多源异构的文本数据，并不能直接分析使用。因此，引入知识图谱的相关技术对其进行归纳整理，实现知识的深层次语义挖掘和智能推理分析极为重要。文章首先给出了网络安全情报知识图谱的构建过程，然后介绍网络安全知识图谱的关键技术以及国内外研究现状，包括信息抽取和知识推理，最后对知识图谱在网络安全领域中应用面临的挑战进行总结，并给出未来可能的工作方向。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

13. 基于特征空间相似的隐形后门攻击

夏辉, 钱祥运

信息网络安全 2024, 24 (8): 1163-1172. DOI: 10.3969/j.issn.1671-1122.2024.08.003

摘要（130）

HTML （20）

PDF （11209KB）（357）

后门攻击指通过在深度神经网络模型训练过程中对原模型植入特定的触发器，导致模型误判的攻击。目前后门攻击方案普遍面临触发器隐蔽性差、攻击成功率低、投毒效率低与中毒模型易被检测的问题。为解决上述问题，文章在监督学习模式下，提出一种基于特征空间相似理论的模型反演隐形后门攻击方案。该方案首先通过基于训练的模型反演方法和一组随机的目标标签类别样本获得原始触发器。然后，通过Attention U-Net网络对良性样本进行特征区域分割，在重点区域添加原始触发器，并对生成的中毒样本进行优化，提高了触发器的隐蔽性和投毒效率。通过图像增强算法扩充中毒数据集后，对原始模型再训练，生成中毒模型。实验结果表明，该方案在保证触发器隐蔽性的前提下，在GTSRB和CelebA数据集中以1%的投毒比例达到97%的攻击成功率。同时，该方案保证了目标样本与中毒样本在特征空间内相似性，生成的中毒模型能够成功逃脱防御算法检测，提高了中毒模型的不可分辨性。通过对该方案进行深入分析，也可为防御此类后门攻击提供思路。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

14. 面向网络安全领域的大语言模型技术综述

张长琳, 仝鑫, 佟晖, 杨莹

信息网络安全 2024, 24 (5): 778-793. DOI: 10.3969/j.issn.1671-1122.2024.05.011

摘要（456）

HTML （264）

PDF （20073KB）（347）

近年来，随着大语言模型技术的迅速发展，其在医疗、法律等众多领域已经显现出应用潜力，同时为网络安全领域的发展提供了新的方向。文章首先综述了大语言模型的设计原理、训练机制及核心特性等基础理论，为读者提供了必要的背景知识。然后，深入探讨了大语言模型在识别和处置日益增长的网络威胁方面的作用，详细阐述了其在渗透测试、代码安全审查、社会工程学攻击以及网络安全专业知识评估方面的研究进展。最后，分析了该技术在安全性、成本和可解释性等方面的挑战并展望了未来的发展方向。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

15. 一种基于大语言模型的SQL注入攻击检测方法

黄恺杰, 王剑, 陈炯峄

信息网络安全 2023, 23 (11): 84-93. DOI: 10.3969/j.issn.1671-1122.2023.11.009

摘要（521）

HTML （76）

PDF （12178KB）（337）

SQL注入攻击是一种被攻击者广泛使用的网络攻击手段，严重威胁网络空间安全。传统的SQL注入攻击检测方法主要有基于规则和基于机器学习两种，这些方法存在泛用性较差且误报率高的问题。文章提出一种基于大语言模型的SQL注入攻击检测方法，利用提示工程和指令微调技术，得到SQL注入攻击检测专用大语言模型；通过分析迭代轮数、微调样本数以及推理参数对模型性能的影响，探索提升大语言模型检测能力的途径；依托大语言模型强大的语义理解能力，降低检测误报率。对文章所提的SQL注入攻击检测专用大语言模型在Kaggle数据集上进行实验分析，结果表明其准确率达到99.85%以上，误报率低于0.2%，F1值达到0.999，相较于目前较先进的SQL注入攻击检测方法，在检测性能上有较大提升。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

16. 面向车联网环境的异常行为检测机制研究综述

曹越, 吕臣臣, 孙娅苹, 张宇昂

信息网络安全 2023, 23 (4): 10-19. DOI: 10.3969/j.issn.1671-1122.2023.04.002

摘要（760）

HTML （89）

PDF （13558KB）（323）

以智能网联汽车为核心的下一代智能交通系统逐渐深入城市居民生活，但也暴露出如远程恶意控制车辆、泄露车主个人信息等安全威胁。相较于车端设备与车联网服务平台层面的安全问题，文章重点关注车联网通信层面面临的安全问题。基于此，文章对近年来车联网环境中异常行为检测机制的相关研究进行了梳理。首先，分析了异常行为定义，并总结了常见威胁模型；然后，从基于消息内容的异常检测、基于消息处理行为的异常检测和结合传感器的异常检测3个方面，讨论了异常行为检测机制的分类；最后，总结了当前车联网通信异常行为检测机制中尚未解决的技术问题和未来研究趋势。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

17. SDN网络中基于联合熵与多重聚类的DDoS攻击检测

王智, 张浩, 顾建军

信息网络安全 2023, 23 (10): 1-7. DOI: 10.3969/j.issn.1671-1122.2023.10.001

摘要（419）

HTML （59）

PDF （8370KB）（311）

软件定义网络（Software Defined Networking，SDN）作为一种新兴的网络范式，在带来便利性的同时也引入了更为严峻的分布式拒绝服务攻击（Distributed Denial of Service Attacks，DDoS）风险。现有的模型通常是使用机器学习模型来检测DDoS攻击，忽略了模型给SDN控制器带来的额外开销。为了更加高效且精确地检测DDoS攻击，文章采取了多级检测模块的方式，即一级模块通过计算当前流量窗口的联合熵快速检测异常，二级模块采用半监督模型，并使用特征选择、multi-training算法、多重聚类等技术，通过训练多个局部模型提高检测性能。与现有的其他模型相比，该模型在多个数据集上均表现更好，拥有更好的检测精度和泛化能力。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

18. 支持国密算法的区块链交易数据隐私保护方案

王晶宇, 马兆丰, 徐单恒, 段鹏飞

信息网络安全 2023, 23 (3): 84-95. DOI: 10.3969/j.issn.1671-1122.2023.03.009

摘要（505）

HTML （39）

PDF （15939KB）（288）

随着区块链技术的发展，链上数据共享越来越重要。当前区块链交易数据在链上公开透明，存在隐私数据共享受限问题，而且Hyperledger Fabric平台缺乏国密算法的支持，在国内应用中受限。文章首先采用国密算法改造Hyperledger Fabric平台；然后提出交易数据隐私保护方案，以国密算法完成对交易数据的安全和限时共享；最后对改造的Hyperledger Fabric平台和提出的方案做系统实现和性能测试。实验结果表明，文章方法实现了对Hyperledger Fabric平台的国密改造，该方案的执行效率和系统性能均满足实际需求。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

19. 基于深度度量学习的异常流量检测方法

张强, 何俊江, 李汶珊, 李涛

信息网络安全 2024, 24 (3): 462-472. DOI: 10.3969/j.issn.1671-1122.2024.03.011

摘要（387）

HTML （54）

PDF （13232KB）（282）

网络异常流量识别是目前网络安全的重要任务之一。然而传统流量分类模型是依据流量数据训练得到，由于大部分流量数据分布不均导致分类边界模糊，极大限制了模型的分类性能。为解决上述问题，文章提出一种基于深度度量学习的异常流量检测方法。首先，与传统深度度量学习每个类别单一代理的算法不同，文章设计双代理机制，通过目标代理指引更新代理的优化方向，提升模型的训练效率，增强同类别流量数据的聚集能力和不同类别流量数据的分离能力，实现最小化类内距离和最大化类间距离，使数据的分类边界更清晰；然后，搭建基于1D-CNN和Bi-LSTM的神经网络，分别从空间和时间的角度高效提取流量特征。实验结果表明，NSL-KDD流量数据经过模型处理，其类内距离显著减小并且类间距离显著增大，类内距离相比原始类内距离减小了73.5%，类间距离相比原始类间距离增加了52.7%，且将文章搭建的神经网络比广泛使用的深度残差网络训练时间更短、效果更好。将文章所提模型应用在流量分类任务中，在NSL-KDD和CICIDS2017数据集上，相比传统的流量分类算法，其分类效果更好。

图表 | 参考文献 | 相关文章 | 多维度评价

Select

20. 基于Attention-BiTCN的网络入侵检测方法

孙红哲, 王坚, 王鹏, 安雨龙

信息网络安全 2024, 24 (2): 309-318. DOI: 10.3969/j.issn.1671-1122.2024.02.014

摘要（292）

HTML （25）

PDF （10903KB）（280）

为解决网络入侵检测领域多分类准确率不高的问题，文章根据网络流量数据具有时序特征的特点，提出一种基于注意力机制和双向时间卷积神经网络（Bi-Directional Temporal Convolutional Network，BiTCN）的网络入侵检测模型。首先，该模型对数据集进行独热编码和归一化处置等预处理，解决网络流量数据离散性强和标度不统一的问题;其次，将预处理好的数据经双向滑窗法生成双向序列，并同步输入Attention-BiTCN模型中;然后，提取双向时序特征并通过加性方式融合，得到时序信息被增强后的融合特征;最后，使用Softmax函数对融合特征进行多种攻击行为检测识别。文章所提模型在NSL-KDD和UNSW-NB15数据集上进行实验验证，多分类准确率分别达到99.70%和84.07%，优于传统网络入侵检测算法，且比其他深度学习模型在检测性能上有显著提升。

图表 | 参考文献 | 相关文章 | 多维度评价

全文下载排行