摘要 獲取有代表性的標(biāo)記數(shù)據(jù)集是學(xué)習(xí)監(jiān)督檢測(cè)模型所必須克服的障礙。 標(biāo)注數(shù)據(jù)集在計(jì)算機(jī)安全性方面特別昂貴，因?yàn)閳?zhí)行注釋需要專家知識(shí)。 在本文中，我們介紹了ILAB，這是一種新...
發(fā)簡(jiǎn)信
IP屬地：北京
-
ILAB：入侵檢測(cè)的交互式標(biāo)簽策略
-
-
不需要手工標(biāo)記數(shù)據(jù)集的
我們的關(guān)鍵思想是從OSN中抽樣一些用戶，為他們隨機(jī)分配標(biāo)簽（即良性或Sybil），并將其視為訓(xùn)練集，而無需實(shí)際手動(dòng)對(duì)其進(jìn)行標(biāo)簽。這種隨機(jī)采樣的訓(xùn)練集可能具有各種級(jí)別的標(biāo)簽噪聲...
-
基于圖的安全性分析通過具有聯(lián)合權(quán)重學(xué)習(xí)和傳播的集體分類
通過具有聯(lián)合權(quán)重學(xué)習(xí)和傳播的集體分類，基于圖的安全性和隱私分析 摘要 許多安全問題可以作為圖分類問題來建模，其中圖中的節(jié)點(diǎn)同時(shí)通過集體分類來進(jìn)行分類?；谝韵路独簽閳D的邊緣...
-
HOLMES:實(shí)時(shí)APT檢測(cè)APT生命周期模型（圖1），也稱為“殺傷鏈”，該模型使人們可以了解APT如何共同實(shí)現(xiàn)其參與者的目標(biāo)。典型的APT攻擊包括成功的滲透（例如，通過下載驅(qū)動(dòng)或魚叉式網(wǎng)絡(luò)釣魚攻擊），...
-
[2018 TOR ]網(wǎng)站指紋攻擊
1 介紹 2 基本信息 2.1 Tor上的網(wǎng)站指紋 網(wǎng)站指紋識(shí)別（WF）是指嘗試通過觀察流量跟蹤來識(shí)別網(wǎng)絡(luò)瀏覽客戶端的行為（特別是她正在訪問的網(wǎng)頁）的過程。我們假設(shè)客戶端使用...
-
[2014]通過挖掘大規(guī)模日志數(shù)據(jù)檢測(cè)企業(yè)感染
摘要 近幾年來，包括高級(jí)持續(xù)威脅（APT）在內(nèi)的更復(fù)雜的攻擊正在興起[14]，[33]，[1]，[2]，這些攻擊通過鎖定機(jī)密專有信息而給組織和政府帶來嚴(yán)重風(fēng)險(xiǎn)。此外，新的惡意...
-
基于SDN的新穎實(shí)用的匿名網(wǎng)絡(luò)上惡意流量的回溯技術(shù)
摘要： 各種各樣的匿名通信系統(tǒng)可以提供在線隱私保護(hù)和Internet反審查服務(wù)，因此被廣泛部署。但是，這些系統(tǒng)被嚴(yán)重濫用，并且大量匿名通信是惡意的。為了緩解此問題，我們提出了...
-
[2017CCS]DECANTERR：通過被動(dòng)應(yīng)用程序指紋檢測(cè)異常的HTTP流量
摘要 通過http流量對(duì)每個(gè)主機(jī)的每個(gè)應(yīng)用程序都生成一組指紋，其中不包含任何的惡意軟件流量。在測(cè)試模塊中，提取最近X分鐘在網(wǎng)絡(luò)中看到的指紋集。接下來，檢測(cè)模塊通過不同的相似性...
-
SAQL：用于實(shí)時(shí)異常系統(tǒng)行為檢測(cè)的基于流的查詢系統(tǒng)摘要： 1. 創(chuàng)建了一個(gè)基于流的查詢系統(tǒng)，該系統(tǒng)將來自企業(yè)中多個(gè)主機(jī)的實(shí)時(shí)事件提要作為輸入，并提供了一個(gè)異常查詢引擎，該引擎查詢事件提要以基于以下內(nèi)容識(shí)別異常行為指定的異常。...
-
知識(shí)搬運(yùn)工，站在巨人肩膀上，看得更遠(yuǎn)；興趣:Threat Hunting，AI，Big Data，Sandbox，SA。CISSP/CISP。
-
【常識(shí)】頂級(jí)域名含義
在.com已被搶注的情況下，是否還有其他選擇呢 ?? 。 常用域名 最廣泛流行的域名.com、.net、.org同為目前國(guó)際最廣泛流行的通用域名格式。 .com com為com...
-
echarts結(jié)合百度地圖使用--熱力圖公司的項(xiàng)目要做一個(gè)熱力圖，本來想著是用百度地圖直接搞定，但是完成之后，產(chǎn)品經(jīng)理說要有一個(gè)標(biāo)尺，根據(jù)顏色不同來區(qū)分熱力程度，然后我就一直找插件，但是找了很久，也沒有找到，于是就...
