全文下载排行

一年内发表文章 | 两年内 | 三年内 | 全部 | 最近1个月下载排行 | 最近1年下载排行

当前位置： 最近1个月下载排行

Please wait a minute...


选择: 导出引用 EndNote Ris BibTeX 显示/隐藏图片

Select

1. 弱网的安全框架研究与实现 刘光华, 王晨龙, 王连坤 信息网络安全    2026, 26 (5): 667-683.   DOI: 10.3969/j.issn.1671-1122.2026.05.001 摘要 （263）   HTML （63）    PDF （19225KB）（120）    可视化    无线弱链路传感器网络（简称“弱网”）广泛部署于地下、深海、管道等极端环境中,其通信链路受强衰减、高噪声和间歇性连通等物理特性影响,长期处于高丢包、非对称、低带宽与易断连状态,导致传统无线传感器网络的安全机制在此类环境中难以维持有效性。外部攻击者可利用弱网链路的脆弱性实施身份伪造、中间人攻击和重放攻击,内部被攻陷的节点则可能通过伪装、选择性转发和协作攻击破坏网络稳定性。因此,构建适应弱网特性的安全机制是保障其可用性的核心问题。针对上述挑战,文章提出一个面向弱网环境的安全框架。在外部接入安全方面,文章设计了一种断连鲁棒型认证密钥协商协议（D-ADH）,通过固定协商公钥与单次安全广播显著减少交互开销,并采用轻量化的请求—重传机制提升高丢包环境下的协商成功率。在内部恶意节点检测方面,文章提出一种基于Type-2模糊逻辑的动态信任管理机制（FDTM）,融合通信成功率、数据一致性与流量行为等多源信任证据,引入环境感知与趋势式更新方法,使信任推断能够有效区分弱网噪声引起的异常与真实的恶意行为。该框架可在极端链路条件下同时实现稳定的外部认证能力与高精度的内部恶意节点识别,为弱网提供一种可部署、可扩展且高鲁棒性的安全解决方案。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

2. 第26卷第5期目次 信息网络安全    2026, 26 (5): 0-0.   摘要 （148）      PDF （1614KB）（83）    可视化    相关文章 | 多维度评价

Select

3. 基于频域分布对齐的无训练黑盒深伪攻击方法 虞楚尔, 王菡悦, 吴坚, 丁伟杰, 陈先钳, 王总辉 信息网络安全    2026, 26 (5): 684-698.   DOI: 10.3969/j.issn.1671-1122.2026.05.002 摘要 （177）   HTML （37）    PDF （19024KB）（70）    可视化    随着深度伪造（简称“深伪”）技术生成质量不断逼近真实影像,深伪检测在多媒体内容安全中的作用愈发重要。然而,现有方法多依赖真实与伪造样本的统计偏差进行判别,使其在黑盒条件下面临对抗脆弱性。文章研究在无训练、零查询黑盒场景下检测系统的安全性,提出一种新的攻击视角,将对抗攻击建模为对伪造图像统计指纹的定向修复,而非外源噪声扰动。基于此,文章提出频域分布对齐的无训练黑盒攻击方法（SpectralFusion）。该方法利用深伪生成中天然存在的真实-伪造成对先验,在无需访问检测器参数、梯度及额外训练与查询的前提下,通过频域分析定位伪造图像与真实参考的统计差异,并仅对异常频段进行受控修正。具体地,设计差异感知掩码以精确定位异常频段,并引入自适应融合强度机制动态调节修正能量；结合局部重叠块的频谱处理策略,实现对伪造频域特征的精细对齐与重建。实验结果表明,SpectralFusion在保持较高视觉保真度的同时,能够稳定削弱多种检测模型的判别置信度,并在不同模型架构与伪造类型下展现出良好泛化能力。研究结果揭示了深伪检测模型在频域统计层面的潜在安全隐患,为评估黑盒检测系统的鲁棒性提供了新视角。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

4. 基于质量相异度的异常数据检测方法 张宏涛, 张霄, 郭毅, 张连成, 李旭青 信息网络安全    2026, 26 (5): 699-712.   DOI: 10.3969/j.issn.1671-1122.2026.05.003 摘要 （133）   HTML （35）    PDF （16050KB）（63）    可视化    各类数据管理系统规模和复杂性日益提升,其产生的数据呈现高维、非线性等特征,导致数据冗余、异常污染和质量下降等问题,进而威胁系统安全。传统异常数据检测方法存在精度低、适应性差等局限,难以有效应对此场景。文章提出一种基于质量相异度的异常数据检测方法。该方法利用粒子群算法来识别关键特征,并通过数据质量相异度评估数据间差异来建立检测模型,从而有效区分正常与异常数据模式。实验结果证明,该方法优于传统的统计和机器学习方法,尤其是在处理高维的非线性数据集方面。该方法从数据质量差异的视角刻画数据相异度,显著提升了复杂环境下异常数据识别的准确性与可靠性。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

5. 多智能体系统安全防护技术研究综述 汪正阳, 刘晓露, 沈卓炜, 韦梦立 信息网络安全    2025, 25 (7): 1138-1152.   DOI: 10.3969/j.issn.1671-1122.2025.07.012 摘要 （596）   HTML （54）    PDF （19353KB）（192）    可视化    文章聚焦于多智能体系统的安全防护技术，从系统面临的威胁视角展开全面且深入的探讨。首先，基于多智能体系统具备开放性、异构性、自治性、协同性、动态适应性和涌现性6个主要特性，探讨其内生安全风险。从攻击目标、攻击方式和攻击者属性3个维度，对系统的安全风险进行分类，给出相关攻击方式。其次，概述安全威胁识别方法，指出威胁建模方法的局限性。在安全防御技术方面，梳理加密与认证、入侵检测与响应、信誉管理、容错设计、安全策略与审计等领域面临的挑战和研究进展。再次，探讨大模型直接调用智能体可能引发的跨域攻击威胁，分析视觉、音频攻击手段被大模型利用后可能导致的损害，并从打断攻击链的角度分析可能的防御措施。从次，阐述安全架构的演进方向，介绍弹性安全架构和内部工作逻辑。最后，对国内外研究现状进行总结，并从理论、技术和学科融合创新方面给出后续研究建议。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

6. 大语言模型提示词注入攻击与防御综述 袁明, 邹其霖, 袁文骐, 王群 信息网络安全    2026, 26 (3): 341-354.   DOI: 10.3969/j.issn.1671-1122.2026.03.001 摘要 （523）   HTML （72）    PDF （16367KB）（244）    可视化    随着大语言模型及其驱动的AI Agent在多个领域被广泛应用，大语言模型安全问题日益突出。提示词注入攻击作为一种新兴的安全威胁，给大语言模型带来巨大安全隐患，它利用大语言模型无法区分用户指令与注入指令的缺陷，诱导模型偏离目标任务，执行攻击者任务，造成数据泄露、系统入侵等问题。文章系统梳理了提示词注入攻击的研究现状，包括早期注入攻击和基于角色注入攻击、载荷拆分注入攻击、基于混淆注入攻击以及基于优化注入攻击等。在防御方面，根据防御手段将现有方法归纳为基于检测的防御和基于预防的防御。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

7. 一种基于多特征融合的加密流量分类方法 苏兆品, 方宏程, 张国富, 王垚飞 信息网络安全    2026, 26 (5): 747-757.   DOI: 10.3969/j.issn.1671-1122.2026.05.007 摘要 （131）   HTML （30）    PDF （12995KB）（42）    可视化    随着加密通信的广泛应用,流量分类面临新的挑战。传统方法在处理加密流量时效果不佳,现有方法要么依赖手工特征提取,要么无法充分捕捉数据包间的交互模式。为此,文章提出一种基于多特征融合的加密流量分类（MFF-ETC）方法。在预处理阶段,该方法将数据包的有效载荷生成的包级图像组合成会话图像,有效减轻信息混淆并保留数据包间的交互模式。在分类阶段,会话图像分别经过包视觉转换器（PVT）、时间流量卷积网络（T-TCN）和流量门控瓶颈卷积（T-GBConv）模块处理,提取全局特征、全尺度时间特征和空间特征。随后,通过动态加权机制融合3类特征,根据流量类型动态调整权重,实现更准确的分类。实验结果表明,MFF-ETC在ISCX-VPN-Service、ISCX-VPN-App和CSTNET-TLS1.3上的F1分数分别达到98.81%、98.93%和98.05%,验证了该方法的高分类精度与泛化能力。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

8. 大语言模型推理隐私保护技术综述 崔津华, 董亮, 杨新 信息网络安全    2026, 26 (4): 503-520.   DOI: 10.3969/j.issn.1671-1122.2026.04.001 摘要 （283）   HTML （43）    PDF （22600KB）（172）    可视化    大语言模型已在医疗、金融、司法等领域得到广泛应用。然而，在推理阶段，大语言模型的隐私风险问题尤为突出。文章首先从隐私风险角度出发，对推理阶段的潜在威胁展开系统性分析，并根据隐私泄露对象进行分类。然后，对现有隐私保护方法进行概述，并根据技术路径将其划分为基于密码学、基于检测以及基于可信执行环境的方法，重点讨论了各类方法的优势与局限。从安全性、效率、可扩展性和部署复杂度4个维度，对不同方法进行深入比较与分析。最后，结合研究现状与挑战，总结出未来在推理阶段提升大语言模型隐私保护的研究方向与潜在解决思路。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

9. 基于机器学习的恶意软件检测方法综述 李海龙, 张运豪, 沈燮阳, 邢宇航, 崔治安 信息网络安全    2026, 26 (4): 521-541.   DOI: 10.3969/j.issn.1671-1122.2026.04.002 摘要 （227）   HTML （34）    PDF （24934KB）（111）    可视化    随着网络空间威胁的不断升级，恶意软件在数量与复杂性方面呈爆炸式增长。机器学习凭借其强大的特征提取能力，被广泛应用于恶意软件检测任务中。本文综述了近年来基于机器学习的恶意软件检测技术。首先，介绍了恶意软件的定义与检测体系；其次，详细综述了传统机器学习、深度学习和图表示学习在恶意软件检测中的应用；再次，对这3类机器学习方法进行比较和分析；最后，总结了当前面临的技术瓶颈，并提出未来展望。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

10. 基于可信执行环境的联邦学习平台 李子豪, 张锋巍 信息网络安全    2026, 26 (5): 788-808.   DOI: 10.3969/j.issn.1671-1122.2026.05.010 摘要 （103）   HTML （13）    PDF （24803KB）（33）    可视化    为评估不同的隐私增强技术在联邦学习中的安全-效率-精度权衡,文章面向典型视觉任务构建了基于可信执行环境的联邦学习平台。该平台以Intel可信域扩展（TDX）和软件防护扩展（SGX）为核心架构,并引入同态加密（HE）与安全多方计算（MPC）作为性能对比基准。在CIFAR-10数据集与ResNet-18模型的高维视觉任务场景下,文章利用该平台进行了对比实验。实验结果表明,在保持基线精度的前提下,基于TDX的方案在提供虚拟机级硬件保护的同时,仅引入约1.3%的端到端时延,综合表现优于 SGX、HE与MPC。尽管 HE 提供了可形式化验证的安全性,但将单轮训练时延与通信开销分别提升至基线的约9倍与21倍,系统负载增加显著；MPC则在时间与通信开销间存在局限。文章明确了各类技术方案的适用边界,对于高维模型的安全聚合场景,TDX是平衡安全需求与性能开销的一个有利选项。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

11. 一种基于多智能体架构的自动化渗透测试系统 董英娟, 吕萍, 刘兵 信息网络安全    2026, 26 (4): 654-664.   DOI: 10.3969/j.issn.1671-1122.2026.04.012 摘要 （176）   HTML （43）    PDF （13757KB）（80）    可视化    近年来，网络攻击呈现高度组织化和自动化趋势。在以大语言模型为主的人工智能技术加持下，攻击者能够快速编写和派生恶意代码，并基于僵尸网络构建针对特定目标的自动化和分布式的侦查与攻击流程，给网络安全防护带来了威胁和挑战。为有效应对以上挑战，文章提出并设计一种基于多智能体架构的自动化渗透测试系统，将传统渗透测试任务拆解为具有原子性的子任务，并交由各智能体联合完成。实验结果表明，该系统在多项测试指标上均显著领先于传统漏洞扫描工具，能够全面识别被测信息系统中的多类型安全漏洞，并为漏洞披露提供高度可信的证据链。此外，该系统能够生成可执行的修复建议，实现渗透测试流程的自动化与工程化，为机构开展常态化网络安全漏洞管理工作提供一种先进、高效和稳定的解决方案。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

12. 面向边缘智能控制器的多授权策略隐藏属性基加密方案 尚文利, 李集浩, 丁磊, 陈晓斌 信息网络安全    2026, 26 (5): 736-746.   DOI: 10.3969/j.issn.1671-1122.2026.05.006 摘要 （79）   HTML （12）    PDF （12214KB）（26）    可视化    针对边缘计算在工业物联网场景下的边缘智能控制器数据访问控制问题,文章提出一种面向边缘智能控制器的多授权策略隐藏属性基加密方案。该方案通过中央授权机构、密钥生成中心和边缘智能控制器协同实现多授权机构密钥生成,并采用单向匿名密钥协商协议实现访问策略全隐藏。为提高加密效率,该方案融入离线/在线计算技术,采用外包解密策略将大部分密文计算任务转移至边缘服务器,有效降低用户计算开销。此外,该方案还具备用户追踪功能,根据解密密钥追踪并撤销恶意用户权限。实验结果表明,该方案在用户密钥生成和文件加解密方面有一定优势,在q-DBDHE假设下验证了安全性。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

13. 大模型安全检测评估技术综述 胡斌, 黑一鸣, 吴铁军, 郑开发, 刘文忠 信息网络安全    2025, 25 (10): 1477-1492.   DOI: 10.3969/j.issn.1671-1122.2025.10.001 摘要 （1075）   HTML （106）    PDF （19871KB）（349）    可视化    随着人工智能技术快速发展，大语言模型（LLM）凭借其强大的自然语言处理能力已在科研、教育、金融、医疗等许多领域崭露头角。然而，在LLM被广泛使用的过程中，伴随一系列安全问题：如存在偏见、歧视的风险，存在生成有害内容的风险，存在泄露用户隐私信息的风险，存在信息误导性传播的风险以及容易受到恶意对抗攻击等安全风险。上述风险可能对用户造成损害，甚至影响社会稳定及伦理秩序，因此需要对LLM进行全面安全检测评估。文章针对目前关于LLM安全性检测评估的相关研究内容，归纳总结常见的安全风险类型，并对已提出的主流安全检测评估技术或方法进行综述，同时介绍相关评估方法、评估指标、常用数据集和工具，归纳国内外关于大模型安全评估出台的重要参考标准、规范。此外，文章还讨论了安全对齐的技术理念、原理、功能实现机制及安全对齐技术评价体系。最后，通过分析当前LLM安全检测评估面临的问题，展望未来技术发展趋势和研究方向，旨在为学术界、产业界的相关研究和实践提供参考。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

14. 数据加密有效性测试的探究 唐刚;朱信铭;程晓妮 null    2012, 12 (Z): 0-0.   摘要 （190）      PDF （1019KB）（537）    可视化    NULL 相关文章 | 多维度评价

Select

15. 《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）标准解读 陈广勇, 祝国邦, 范春玲 信息网络安全    2019, 19 (7): 1-8.   DOI: 10.3969/j.issn.1671-1122.2019.07.001 摘要 （20543）   HTML （962）    PDF （7610KB）（8241）    可视化    《信息安全技术 网络安全等级保护测评要求》（GB/T 28448-2019）已正式发布实施。文章介绍了GB/T 28448-2019的修订背景和进程、与GB/T 28448-2012比较发生的主要变化、安全测评通用要求和安全测评扩展要求的主要内容等,目的是使用户更好地了解和掌握GB/T 28448-2019的内容。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

16. 基于无模型强化学习的非线性信息物理系统零和博弈的安全优化算法 解相朋, 朱淇 信息网络安全    2026, 26 (5): 713-724.   DOI: 10.3969/j.issn.1671-1122.2026.05.004 摘要 （99）   HTML （22）    PDF （15772KB）（31）    可视化    针对遭受拒绝服务攻击的汽车主动悬架系统,文章提出一种基于无模型强化学习的非线性信息物理系统零和博弈的安全优化算法,旨在解决系统模型未知和网络数据包丢失场景下的安全控制问题。通过引入伯努利随机序列刻画拒绝服务攻击导致的数据包丢失过程,将受攻击系统建模为随机非线性系统,并定义包含控制输入与干扰惩罚的折扣代价函数,将安全控制问题转化为一个零和博弈问题。此外,设计基于Q学习的无模型值迭代算法,通过构造包含状态、控制与扰动的Q函数,避免传统方法对系统模型的依赖。同时,采用基于神经网络的评价—执行—干扰架构实现函数逼近,分别利用评价网络逼近Q函数,执行网络与干扰网络分别生成控制策略与扰动策略。理论分析表明,文章所提算法能保证值函数序列的单调收敛性和一致有界性。仿真结果表明,该算法在拒绝服务攻击环境下仍能有效维持悬架系统的稳定性与控制性能。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

17. 基于多视图知识增强的大语言模型事实型幻觉优化方法 胡倾城, 张婉, 袁亚丽, 张静 信息网络安全    2026, 26 (5): 772-787.   DOI: 10.3969/j.issn.1671-1122.2026.05.009 摘要 （108）   HTML （16）    PDF （19404KB）（26）    可视化    事实型幻觉是指在大语言模型文本生成过程中出现的上下文不一致、与事实相悖的现象。幻觉问题不仅影响大语言模型生成文本的可靠性,还可能导致错误的信息传播,从而对用户决策产生负面影响。为应对这一挑战,文章提出一种新型基于多视图知识图谱（MVKG）和直接偏好优化（DPO）的幻觉缓解方法。该方法引入MVKG,并采用大语言模型更新知识图谱。同时,该方法采用多视图关键词联合检索机制,结合多视图直接偏好优化,以增强大语言模型对查询中多视图实体的提取能力,从而提高整体检索的相关性。实验结果表明,相比现有的检索增强生成方法,该方法在Qwen系列模型和闭源模型上均能显著提升问题回答准确率,有效缓解了大语言模型幻觉问题。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

18. 深度伪造语音真实性鉴定研究综述 徐衍微, 涂敏, 张亮 信息网络安全    2026, 26 (3): 367-377.   DOI: 10.3969/j.issn.1671-1122.2026.03.003 摘要 （149）   HTML （12）    PDF （14390KB）（53）    可视化    随着深度伪造语音技术在电信诈骗、网络虚假信息传播中的滥用，高保真合成语音的真实性鉴定面临严峻挑战。文章以面向深度伪造的语音真实性鉴定为研究对象，构建原始性鉴定、完整性鉴定与深度检测相结合的技术框架。在原始性鉴定层面，分析语音设备与系统环境一致性检验、文件属性与元数据逻辑核验的方法及适用边界；在完整性鉴定层面，系统阐述听视觉检验、声谱检验与其他信号分析的技术路径；在深度伪造检测层面，从全局判别与局部定位两个维度，归纳其检测方法、基准数据集与评估指标。研究表明，构建文件属性分析、传统声学检验与深度学习检测的综合技术路径，有助于保障鉴定工作的可解释性、可验证性与司法适用性，为复杂网络环境下的语音真实性鉴定提供理论依据与技术支撑。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

19. 基于时序图注意力网络的区块链异常交易检测方法 李锦凯, 王靖雯, 董立波, 姚文翰, 刘成杰, 文伟平 信息网络安全    2026, 26 (4): 579-590.   DOI: 10.3969/j.issn.1671-1122.2026.04.006 摘要 （139）   HTML （32）    PDF （14913KB）（73）    可视化    随着区块链技术的快速发展，链上异常交易检测成为数字资产安全的重大挑战之一。然而，现有方法由于难以有效捕捉交易网络的复杂拓扑依赖与动态时间演化信息，对异常行为的识别能力有限。文章提出一种基于时序图注意力网络（TGAT）的区块链异常交易检测方法。该方法构建了行为范式驱动的“时序-结构”耦合建模框架，利用正余弦时间编码同步量化交易时序与交互拓扑，可精准识别动态异常模式，还设计了多粒度注意力优化机制，并行学习资金汇聚与链式分散等多元行为模式，显著提升了复杂环境下的特征提取精度。实验结果表明，模型在精确率、召回率与F1分数等核心指标上显著优于基准方法，F1分数指标较基准方法提升10%以上。消融实验证明了时序编码和多头注意力机制对性能提升的关键贡献，以及在保证性能的情况下3层网络模型在时间开销上的优势。该工作为多个金融合规场景提供了智能化的技术路径，具有重要的借鉴意义。 图表 | 参考文献 | 相关文章 | 多维度评价

Select

20. 基于微调TinyBERT与改进TextCNN的高效网页主题分类方法 韩强, 杨国正, 谢翌 信息网络安全    2026, 26 (5): 809-818.   DOI: 10.3969/j.issn.1671-1122.2026.05.011 摘要 （79）   HTML （12）    PDF （11181KB）（21）    可视化    在大规模网络空间测绘中,网络信息的高效管理与检索是一个关键研究课题。面对爆发式增长的互联网信息,快速解析网页内容与准确识别主题已成为一项重要挑战。为此,文章提出一种基于微调TinyBERT与改进TextCNN的高效网页主题分类方法,首先,将具有先进注意力机制与强大语义理解能力的轻量预训练知识蒸馏模型TinyBERT作为编码模块,通过微调高效捕捉网页上下文语义特征；然后,引入改进的TextCNN模块,通过多组异构卷积操作对编码特征进行多尺度语义提取；最后,设计高维特征抽象模块,融合上下文语义与多尺度特征,生成更深层次的特征表示,从而显著提升分类准确性。在数据集WebKB和THUCNews上的实验结果表明,与现有先进网页主题分类方法相比,该方法在准确率、F1值和高效推理等指标方面均有更好的表现。 图表 | 参考文献 | 相关文章 | 多维度评价