信息网络安全

Select

第26卷第8期目次

2026 (8): 0-0.

摘要 ( 6 )

PDF(1440KB) ( 2 )

相关文章 | 计量指标

Select

基于高频特征增强与关键区域保护的人脸伪造检测方法

陈玮, 田波, 李顺畅, 罗光春, 秦科, 王方圆

2026 (8): 1169-1182. doi: 10.3969/j.issn.1671-1122.2026.08.001

摘要 ( 16 )

HTML ( 4 )

PDF(17278KB) ( 5 )

随着人脸识别技术在身份认证、金融支付等关键领域的广泛部署，人脸数据的真实性与安全性已成为数据安全治理过程中的核心挑战。现有方法如基于潜空间重建误差依赖扩散模型先验，对仅影响局部区域的细微篡改敏感性不足，局部伪造误差信号易被全局重建误差稀释。因此，文章提出一种基于自编码器的改进重建误差检测方法，区别于扩散模型驱动的潜空间重建误差，该方法融合高频特征增强与关键区域保护双重机制，针对局部篡改检测进行轻量化优化。首先，通过多任务级联卷积神经网络生成空间权重掩码，引导模型关注五官等关键区域；然后，设计轻量化的可学习高通滤波器，自适应地提取并强化图像中的高频伪造痕迹；最后，将二者融合进重建误差计算，实现对误差信号在空间和频域上的协同增强。实验结果表明，该方法在局部篡改检测任务中性能显著提升，局部篡改敏感度达89.4%；在跨数据集测试中，在DeepFakeDetection和WildDeepfake上平均精度分别为92.1%和90.8%，展现出良好的泛化能力；同时，在噪声与压缩扰动下性能下降幅度较小，展现出较强的鲁棒性。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

融合轻量级注意力机制的双分支入侵检测方法

金志刚, 李其睿, 丁禹

2026 (8): 1183-1193. doi: 10.3969/j.issn.1671-1122.2026.08.002

摘要 ( 12 )

HTML ( 2 )

PDF(12413KB) ( 0 )

针对资源受限场景下入侵检测系统难以兼顾检测精度与计算效率的问题，文章提出一种融合轻量级注意力机制的双分支入侵检测方法。该方法以轻量化过程中的特征损失与多类攻击间的特征混叠为核心设计出发点，构建双分支-可分离卷积-高效注意力机制协同架构。双分支结构负责从网络流量中捕获多尺度特征，保障模型对复杂攻击行为的完整感知；深度可分离卷积大幅压缩参数量与计算复杂度，并引入残差网络连接补偿轻量化带来的特征退化；在特征融合阶段，轻量级通道注意力机制ECA对关键通道特征进行自适应增强，提升复杂攻击流量的区分能力。实验结果表明，该方法在各项指标上均优于基线对比模型，其中在UNSW-NB15数据集上准确率为89.69%，精确率为89.83%，并且F1分数为89.70%，较次优基线模型提升7.13个百分点，表明模型在精确率与召回率间取得了良好的平衡。模型参数量与一维卷积神经网络处于同一量级，验证了其在资源受限网络环境中的应用潜力。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

可信执行环境在隐私计算中的研究现状、关键问题与发展方向综述

史俊, 王浩, 李增鹏, 顾益宇, 马惠铃

2026 (8): 1194-1208. doi: 10.3969/j.issn.1671-1122.2026.08.003

摘要 ( 13 )

HTML ( 3 )

PDF(17945KB) ( 1 )

随着隐私计算技术的快速发展，基于硬件安全隔离的可信执行环境已成为保护数据隐私安全的关键技术。当前，可信执行环境技术体系涵盖Intel SGX、Intel TDX、AMD SEV、ARM TrustZone、RISC-V Keystone等各类架构，并扩展至GPU/FPGA等异构计算领域。这些架构在安全性提升、性能优化和生态系统建设方面取得重大进展，广泛应用于云计算平台、移动设备和边缘计算场景。然而，可信执行环境技术在实际工程部署中仍面临诸多挑战，尤其在安全性、跨平台兼容性和标准化统一等方面。文章对当前可信执行环境技术的前沿研究成果进行系统梳理，并总结其在隐私计算场景下面临的五大核心问题。在此基础上，文章提出未来研究的关键方向，旨在为可信执行环境技术的创新与应用提供理论支持和实践指导。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

一个支持区块链分片的可验证跨链查询方案

付章杰, 刘天怿, 宋甫元, 姜琴

2026 (8): 1209-1223. doi: 10.3969/j.issn.1671-1122.2026.08.004

摘要 ( 15 )

HTML ( 3 )

PDF(17720KB) ( 1 )

针对现有区块链跨链查询效率低、验证跨链查询过程复杂的问题，文章提出一个可验证的区块链跨链查询方案VCS-Chain。该方案设计了一个包括存储层、验证层和应用层的3层架构。存储层包含交易链和依赖链两种存储形式。文章在依赖链上构建可验证的倒排索引，在交易链上采用输入账户集中式的分片方案，将分片结果转移到链下，显著优化了数据存储和查询的效率。在验证层，采用双向哈希交叉验证机制验证交易链上数据的正确性，确保查询结果的可靠性；同时，引入RSA累加哈希验证算法，验证依赖链查询完整性。在应用层，VCS-Chain可以在多种场景下进行高效且可验证的跨链查询，实现区块链上数据的高效追踪和溯源。实验结果表明，与Vassago方案相比，VCS-Chain方案在多个数据集的实验中，查询时延均降低了24.43%以上，且系统的吞吐量显著提高。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

抗APT窃密的工业互联网跨域协同零信任模型

冯景瑜, 尹静怡, 张森勇, 李静慧

2026 (8): 1224-1236. doi: 10.3969/j.issn.1671-1122.2026.08.005

摘要 ( 11 )

HTML ( 2 )

PDF(13458KB) ( 0 )

随着信息技术和工控系统的融合日益紧密，高级持续性威胁（APT）对工业互联网造成的敏感数据泄露问题愈发严重。然而，现有APT窃密防御技术主要集中在工业互联网信息技术（IT）域，忽视了突破IT域侧防护后渗透进运营技术（OT）域的APT窃密跨域威胁。针对这一挑战，文章提出一种抗APT窃密的工业互联网跨域协同零信任模型。首先，设计跨域协同的软件定义边界（SDP）零信任组件部署方案，对IT域和OT域的行为数据进行同步关注，避免因单域数据缺失导致的威胁漏判，并对行为数据进行归一化特征处理，构建差异化动态信任评估模型；然后，引入BiLSTM-MultiHead Attention模型捕捉APT跨域行为时序依赖关系，构建突变因子预测方案，实现对失陷终端行为的快速响应和信任值动态调节。在此基础上，设计跨域协同决策与失陷判别算法，对失陷终端进行判别和及时阻断。实验结果表明，文章所提模型在CMU-CERT数据集上对APT窃密跨域威胁表现出较好的协同防御性能，突变因子预测精确率达99.81%，实现对失陷终端的有效识别。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于半量子网络的安全区块链

韩妍妍, 杜雨芃, 余卓洲, 刘昂, 刘雯

2026 (8): 1237-1249. doi: 10.3969/j.issn.1671-1122.2026.08.006

摘要 ( 10 )

HTML ( 2 )

PDF(14246KB) ( 0 )

针对经典区块链难以抵御量子攻击、后量子区块链缺乏严格安全证明，以及量子区块链节点门槛过高等问题，文章提出一种基于半量子网络的安全区块链架构。首先，采用量子哈希函数和半量子签名算法，其安全性基于物理定律实现，能够有效抵御量子敌手的攻击。其次，使用一种基于量子投票协议的记账节点选择方案，旨在解决传统委托权益证明（DPoS）共识机制无法有效抵御量子敌手攻击的问题。最后，为降低量子区块链节点接入的门槛，提出基于半量子指定验证者签名的交易方案。安全性分析表明，该区块链架构方案在保证区块链安全性的同时，具备良好的可扩展性与较高的运行效率。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

零信任架构及其技术应用研究综述

赵敏, 瞿康健

2026 (8): 1250-1263. doi: 10.3969/j.issn.1671-1122.2026.08.007

摘要 ( 11 )

HTML ( 2 )

PDF(17368KB) ( 1 )

随着云计算、物联网等技术的迅速发展，网络边界日趋模糊，传统基于边界的网络安全防护模型逐渐显现出其局限性。零信任安全模型遵循“默认不信任”原则，对所有设备和用户均不预设信任，并通过持续动态验证来确保每次访问的安全性。文章系统梳理了零信任的核心理念及其演进历程，回顾了近年来国内外主流零信任架构，并综述支撑零信任架构的关键技术。在此基础上，文章还深入探讨零信任在云计算、物联网和区块链等领域的应用现状，分析其优势与不足，并指出在跨云环境、物联网设备等资源受限场景下所面临的适用性问题。最后，文章分析了零信任架构在实现过程中面临的争议与技术挑战，展望了零信任架构及其技术应用的未来发展方向，尤其关注人工智能与零信任深度融合等潜在应用场景。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

Argus6：一种IPv6 DDoS威胁检测模型

张宏涛, 王清涛, 张连成, 王吉昌

2026 (8): 1264-1276. doi: 10.3969/j.issn.1671-1122.2026.08.008

摘要 ( 13 )

HTML ( 2 )

PDF(15691KB) ( 1 )

IPv6网络的快速扩展加剧了分布式拒绝服务（DDoS）威胁的多样性和复杂性，而实际运行环境中标注流量数据的匮乏又严重削弱了传统监督式检测器的性能。为应对这些挑战，文章提出Argus6混合深度学习模型，该模型并行融合了基于Transformer的分支与Mamba状态空间分支，Transformer分支用于建模全局时序依赖关系，Mamba分支用于高效捕捉长序列动态特征。在两个基准数据集上的消融实验表明，完整的Argus6架构显著优于单一结构变体：在数据集1上，F1-Score为0.9874、AUC为0.9986；在数据集2上，F1-Score为0.9926、AUC为0.9995，且误报率及漏报率分别降至1.19%和0.84%。在K-shot小样本实验中，Argus6仅需少量标签即可快速收敛：每类仅使用10个样本时，F1-Score约为0.78、AUC约为0.81；当每类样本超过100个时，F1-Score约为0.91、AUC约为0.96。最后，在完整的IPv6 DDoS威胁数据集上，Argus6在准确率、F1-Score、AUC和错误率等指标上均超越了1D-CNN、CNN-LSTM、MF-Net及多种经典方法，充分验证了其在大规模DDoS威胁防御中的鲁棒性与数据效率。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于国密算法的边缘AI模型安全加载机制研究

谢雪松, 蔡佳凯, 罗柏之

2026 (8): 1277-1289. doi: 10.3969/j.issn.1671-1122.2026.08.009

摘要 ( 12 )

HTML ( 2 )

PDF(13891KB) ( 0 )

随着人工智能技术向边缘端下沉，边缘AI系统在智慧城市、工业互联网、自动驾驶等关键场景中广泛应用。然而，现有边缘AI系统在模型分发与加载过程中缺乏端到端的安全保障机制，面临模型窃取、篡改、中间人攻击等安全挑战，严重威胁知识产权安全与系统可信性。针对上述问题，文章提出一种基于国密算法的嵌入式安全加载机制，通过在FPGA可编程逻辑中实现国密协处理器，将完整性校验与机密性保护深度嵌入AI模型加载全流程，确保模型从分发、验证到执行的全过程可信可控。系统采用Zynq-7020与Orange Pi AI Pro联合架构，在保障高性能推理的同时满足国产密码合规要求，并完成Zynq-7020可被国产FPGA替代验证，AI处理器选用昇腾310以契合信创生态。实验结果表明，该机制在典型边缘AI模型上实现无损推理精度，且硬件资源开销可控，为构建自主可控、安全可信的边缘智能基础设施提供了切实可行的技术路径。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

基于双关系图时序建模的弱网异常行为区分方法

朱慧敏, 王晨龙, 刘光华

2026 (8): 1290-1307. doi: 10.3969/j.issn.1671-1122.2026.08.010

摘要 ( 10 )

HTML ( 2 )

PDF(22284KB) ( 0 )

无线弱链路传感器网络（弱网）长期部署于地下空间、管道系统及复杂工业环境，其通信链路易受降雨、高湿、障碍物遮挡及介质衰减影响，导致链路质量波动与数据丢包。弱网中传感器节点的异常传输行为，既可能由外部环境变化引起，也可能源于恶意节点的选择性转发、丢包或篡改等攻击。由于两类因素在观测层面表现相似，传统方法难以有效区分，限制了复杂场景下的异常识别能力。为此，文章提出双图变分时序模型（DGVT）。其中，环境协同变化图刻画降雨、高湿等引发的节点协同波动，通信链路质量图表征节点间正常通信或攻击下的链路质量与转发关系。模型采用变分图自编码器学习节点结构表示，时序模型捕捉异常行为演化过程，多标签预测层输出环境协同异常与攻击异常两类非互斥标签。实验结果表明，DGVT在精准率、召回率、F1分数上显著优于基准方法，攻击异常的F1分数和完全匹配率较普通多标签模型分别提升10%和27%以上。消融实验验证了双图结构在区分异常类型中的关键作用。该方法将异常检测从“是否异常”扩展为“何种异常”，为弱网下区分环境扰动与恶意行为提供了可行路径，并为后续环境确认、攻击告警及节点处置提供安全支撑。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

抗隐式攻击的基于ASCON的轻量级工业物联网认证方案

刘哲凡, 郭亚军, 郭奕旻, 赵素芬

2026 (8): 1308-1326. doi: 10.3969/j.issn.1671-1122.2026.08.011

摘要 ( 12 )

HTML ( 2 )

PDF(23462KB) ( 0 )

工业5.0以人机协同、绿色高效、韧性制造为核心特征，其底层工业物联网需满足高实时性、轻量化、分布式协作的核心需求，然而面临设备资源受限、人机交互链路易被攻击、集中式认证架构单点故障等安全问题，且现有协议难以适配工业5.0雾边云协同的计算架构和绿色低耗的设计要求，也无法有效抵御复杂场景下的隐式攻击。针对工业5.0的场景化需求与技术特性，文章提出一种定制化的轻量级认证协议，深度融合物理不可克隆函数（PUF）、NIST标准轻量级加密算法ASCON、联盟链及三因素身份验证技术，将雾节点的边缘计算能力、区块链的分布式可信特性、ASCON的低耗加解密优势与工业5.0人机协同场景深度结合，构建适配工业5.0雾边云架构的网络模型。基于DY和CK威胁模型定义攻击类型，结合最强隐式攻击模型验证安全属性，通过ROR模型形式化证明与非形式化分析，证实方案在多类隐式攻击下满足双向认证、匿名性、前向保密性等关键安全需求。经性能对比与场景实测验证，该方案在完备安全防护基础上，可满足工业5.0低算力开销、低通信时延、绿色低功耗的核心需求，为人机协同场景下的设备交互、远程控制提供高可靠的安全通信支持。

数据和表 | 参考文献 | 相关文章 | 计量指标

Select

北京邮电大学研究成果被ACM CCS 2026录用

2026 (8): 1327-1327.

摘要 ( 8 )

HTML ( 2 )

PDF(1209KB) ( 0 )

参考文献 | 相关文章 | 计量指标

Select

电子科技大学鲁力教授团队成果被MICRO 2026录用

2026 (8): 1328-1328.

摘要 ( 10 )

HTML ( 2 )

PDF(1185KB) ( 0 )

参考文献 | 相关文章 | 计量指标

Select

北京化工大学李征教授团队论文被ISSTA 2026录用

2026 (8): 1329-1329.

摘要 ( 7 )

HTML ( 2 )

PDF(1178KB) ( 0 )

参考文献 | 相关文章 | 计量指标

Select

华中科技大学在复杂网络瓦解研究领域取得重要进展

2026 (8): 1330-1330.

摘要 ( 9 )

HTML ( 2 )

PDF(1050KB) ( 0 )

参考文献 | 相关文章 | 计量指标

期刊目录