發(fā)簡信
IP屬地：北京
-
ILAB：入侵檢測的交互式標(biāo)簽策略
摘要 獲取有代表性的標(biāo)記數(shù)據(jù)集是學(xué)習(xí)監(jiān)督檢測模型所必須克服的障礙。 標(biāo)注數(shù)據(jù)集在計(jì)算機(jī)安全性方面特別昂貴，因?yàn)閳?zhí)行注釋需要專家知識。 在本文中，...
-
不需要手工標(biāo)記數(shù)據(jù)集的
我們的關(guān)鍵思想是從OSN中抽樣一些用戶，為他們隨機(jī)分配標(biāo)簽（即良性或Sybil），并將其視為訓(xùn)練集，而無需實(shí)際手動對其進(jìn)行標(biāo)簽。這種隨機(jī)采樣的訓(xùn)...
-
基于圖的安全性分析通過具有聯(lián)合權(quán)重學(xué)習(xí)和傳播的集體分類
通過具有聯(lián)合權(quán)重學(xué)習(xí)和傳播的集體分類，基于圖的安全性和隱私分析 摘要 許多安全問題可以作為圖分類問題來建模，其中圖中的節(jié)點(diǎn)同時(shí)通過集體分類來進(jìn)行...
-
HOLMES:實(shí)時(shí)APT檢測APT生命周期模型（圖1），也稱為“殺傷鏈”，該模型使人們可以了解APT如何共同實(shí)現(xiàn)其參與者的目標(biāo)。典型的APT攻擊包括成功的滲透（例如，通過下...
-
[2018 TOR ]網(wǎng)站指紋攻擊
1 介紹 2 基本信息 2.1 Tor上的網(wǎng)站指紋 網(wǎng)站指紋識別（WF）是指嘗試通過觀察流量跟蹤來識別網(wǎng)絡(luò)瀏覽客戶端的行為（特別是她正在訪問的網(wǎng)...
-
[2014]通過挖掘大規(guī)模日志數(shù)據(jù)檢測企業(yè)感染
摘要 近幾年來，包括高級持續(xù)威脅（APT）在內(nèi)的更復(fù)雜的攻擊正在興起[14]，[33]，[1]，[2]，這些攻擊通過鎖定機(jī)密專有信息而給組織和政...
-
基于SDN的新穎實(shí)用的匿名網(wǎng)絡(luò)上惡意流量的回溯技術(shù)
摘要： 各種各樣的匿名通信系統(tǒng)可以提供在線隱私保護(hù)和Internet反審查服務(wù)，因此被廣泛部署。但是，這些系統(tǒng)被嚴(yán)重濫用，并且大量匿名通信是惡意...
-
[2017CCS]DECANTERR：通過被動應(yīng)用程序指紋檢測異常的HTTP流量
摘要 通過http流量對每個(gè)主機(jī)的每個(gè)應(yīng)用程序都生成一組指紋，其中不包含任何的惡意軟件流量。在測試模塊中，提取最近X分鐘在網(wǎng)絡(luò)中看到的指紋集。接...
-
SAQL：用于實(shí)時(shí)異常系統(tǒng)行為檢測的基于流的查詢系統(tǒng)摘要： 1. 創(chuàng)建了一個(gè)基于流的查詢系統(tǒng)，該系統(tǒng)將來自企業(yè)中多個(gè)主機(jī)的實(shí)時(shí)事件提要作為輸入，并提供了一個(gè)異常查詢引擎，該引擎查詢事件提要以基于以...