發(fā)簡(jiǎn)信
IP屬地：北京
-
ILAB：入侵檢測(cè)的交互式標(biāo)簽策略
摘要 獲取有代表性的標(biāo)記數(shù)據(jù)集是學(xué)習(xí)監(jiān)督檢測(cè)模型所必須克服的障礙。 標(biāo)注數(shù)據(jù)集在計(jì)算機(jī)安全性方面特別昂貴，因?yàn)閳?zhí)行注釋需要專家知識(shí)。 在本文中，...
-
不需要手工標(biāo)記數(shù)據(jù)集的
我們的關(guān)鍵思想是從OSN中抽樣一些用戶，為他們隨機(jī)分配標(biāo)簽（即良性或Sybil），并將其視為訓(xùn)練集，而無(wú)需實(shí)際手動(dòng)對(duì)其進(jìn)行標(biāo)簽。這種隨機(jī)采樣的訓(xùn)...
-
基于圖的安全性分析通過(guò)具有聯(lián)合權(quán)重學(xué)習(xí)和傳播的集體分類
通過(guò)具有聯(lián)合權(quán)重學(xué)習(xí)和傳播的集體分類，基于圖的安全性和隱私分析 摘要 許多安全問(wèn)題可以作為圖分類問(wèn)題來(lái)建模，其中圖中的節(jié)點(diǎn)同時(shí)通過(guò)集體分類來(lái)進(jìn)行...
-
HOLMES:實(shí)時(shí)APT檢測(cè)APT生命周期模型（圖1），也稱為“殺傷鏈”，該模型使人們可以了解APT如何共同實(shí)現(xiàn)其參與者的目標(biāo)。典型的APT攻擊包括成功的滲透（例如，通過(guò)下...
-
[2018 TOR ]網(wǎng)站指紋攻擊
1 介紹 2 基本信息 2.1 Tor上的網(wǎng)站指紋 網(wǎng)站指紋識(shí)別（WF）是指嘗試通過(guò)觀察流量跟蹤來(lái)識(shí)別網(wǎng)絡(luò)瀏覽客戶端的行為（特別是她正在訪問(wèn)的網(wǎng)...
-
[2014]通過(guò)挖掘大規(guī)模日志數(shù)據(jù)檢測(cè)企業(yè)感染
摘要 近幾年來(lái)，包括高級(jí)持續(xù)威脅（APT）在內(nèi)的更復(fù)雜的攻擊正在興起[14]，[33]，[1]，[2]，這些攻擊通過(guò)鎖定機(jī)密專有信息而給組織和政...
-
基于SDN的新穎實(shí)用的匿名網(wǎng)絡(luò)上惡意流量的回溯技術(shù)
摘要： 各種各樣的匿名通信系統(tǒng)可以提供在線隱私保護(hù)和Internet反審查服務(wù)，因此被廣泛部署。但是，這些系統(tǒng)被嚴(yán)重濫用，并且大量匿名通信是惡意...
-
[2017CCS]DECANTERR：通過(guò)被動(dòng)應(yīng)用程序指紋檢測(cè)異常的HTTP流量
摘要 通過(guò)http流量對(duì)每個(gè)主機(jī)的每個(gè)應(yīng)用程序都生成一組指紋，其中不包含任何的惡意軟件流量。在測(cè)試模塊中，提取最近X分鐘在網(wǎng)絡(luò)中看到的指紋集。接...
-
SAQL：用于實(shí)時(shí)異常系統(tǒng)行為檢測(cè)的基于流的查詢系統(tǒng)摘要： 1. 創(chuàng)建了一個(gè)基于流的查詢系統(tǒng)，該系統(tǒng)將來(lái)自企業(yè)中多個(gè)主機(jī)的實(shí)時(shí)事件提要作為輸入，并提供了一個(gè)異常查詢引擎，該引擎查詢事件提要以基于以...