#critical-infrastructure

共收录 15 条相关情报。

← 返回所有主题
学术论文2026-09-28 发布INFO

Long-Term Operational Planning Using Scenario-Based System Load Forecasting

该论文研究的是美国北弗吉尼亚地区超大规模数据中心快速扩张所带来的电力负荷激增问题。区域主要电力公司 Dominion Energy 必须对输电网进行加固和扩建以支撑这一增长,而此类工程依赖计划性停电(planned outage),需要提前

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-15 发布INFO

Cybersecurity in Power Grids: Standards and Research Challenges

本文是一篇面向智能电网(Smart Grid)网络安全的综述性研究论文,作者来自加泰罗尼亚地区高校与研究机构,投稿分类为 eess.SY(系统工程)。文章的核心出发点在于强调信息技术(IT)与运营技术(OT)环境之间的关键差异:IT 侧关注

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-14 发布INFO

First Galileo SAS Authenticated Time Solution

该论文面向民用 GNSS 接收机在欺骗攻击下缺乏测距信号真实性保障的问题,报告了首个基于经认证的民用 GNSS 信号计算出的定时(授时)解算方案。背景是:针对民用 GNSS 接收机的欺骗攻击日益普遍,尤其在冲突地区附近,已对民航、海事和关键

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-21 发布INFO

A Case-Control Measurement Study of OSINT Source Effectiveness for Critical Infrastructure Defense

本文针对关键基础设施(CI)防御中开源情报(OSINT)源选择缺乏实证依据的问题,开展了一项病例对照测量研究。研究收集了2010至2024年间54起已确认的CI网络攻击事件,覆盖12个明确行业及跨行业类别,并从相同源空间选取12个未发生攻击

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-15 发布INFO

TwinGridShield: Consequence-Aware Runtime Authorization for LLM Grid-Agent Actions

本文提出 TwinGridShield,一个面向 LLM 辅助能源管理工具的、与模型无关的运行时授权层。研究背景是:大语言模型可将自然语言上下文转换为结构化电网命令,但语法合法并不代表物理上可执行。TwinGridShield 在每条动作被

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-13 发布INFO

Technical Report on Resilient and Secure Large-Scale Energy Internet Systems

本报告由 IEEE PES 工作组撰写,聚焦大规模能源互联网(Energy Internet, EI)系统的安全性与弹性问题。EI 系统通过深度数字化将电力层、信息层和市场层紧密耦合,形成典型的网络-物理融合系统(CPS),其安全威胁面已从

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-08-04 发布MEDIUM

Delay Attacks on the German Smart Metering Infrastructure: A Security Analysis of CLS Channel Timing Constraints

本文针对德国智能计量基础设施(SMI)中可控本地系统(CLS)通道的控制信号传输,系统分析了延迟攻击的可行性。研究结合理论分析与实验验证,在基于智能电表网关(SMGW)通用标准保护文件(PP)的威胁模型下,评估了单点及多 CLS 通道同时遭

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-31 发布INFO

Beyond Resilience: Antifragility in Critical Infrastructure Cybersecurity

本文针对关键基础设施(CI)网络安全中过度依赖“恢复力”而缺乏“反脆弱性”理论支撑的问题,提出了一种面向关键基础设施网络安全的反脆弱性理论(AFT)。该理论基于五状态弹性系统模型,并给出了一个有界的数学定义,核心是利用 Jensen 增益和

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-28 发布INFO

SecDrift: Measuring Sector-Conditioned Security Drift in AI-Generated Code

该论文提出了SecDrift基准测试,用于测量大语言模型(LLM)在生成代码时,针对不同行业领域的提示(如关键基础设施)相对于中性基线所产生的安全性漂移。作者从CISA定义的8个关键基础设施行业和9个CWE漏洞类别出发,对7个LLM(其中6

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-07-09 发布INFO

From Legacy Documentation to OSCAL: An MCP-Based Agent Pipeline for Threat-Informed Continuous Compliance in Critical Infrastructure

本文针对关键基础设施中操作技术环境无法主动扫描但需要风险评估和合规反馈的挑战,提出了一种基于 MCP(Model Context Protocol)的非侵入式多智能体流水线。该流水线将自然语言系统描述转换为来源可验证的知识图谱和符合 NIS

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-06-04 发布INFO

Hybrid CNN-LSTM Framework for Intelligent Cyber Attack Detection and Prevention in U.S. Critical Digital Infrastructure: A Comparative Machine Learning Evaluation on CSE-CIC-IDS2018

该论文针对美国关键数字基础设施(医疗、金融、交通、能源、政府系统等)面临的日益复杂的网络威胁,提出了一种基于混合CNN-LSTM框架的智能网络攻击检测与防御系统。研究背景指出,传统的基于签名的入侵检测系统无法有效检测未知和变化的攻击。为此,

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-06-04 发布INFO

Explainable AI-Driven Cyber Risk Analytics and Model Reliability Assessment for Intelligent Governance of U.S. Critical Infrastructure: An XGBoost and SHAP-Based Intrusion Detection Framework

该论文针对美国关键基础设施领域日益增长的网络安全威胁,提出了一种基于可解释人工智能(XAI)的网络风险分析与模型可靠性评估框架。研究背景指出,随着能源、医疗、交通、金融和通信等关键基础设施广泛采用智能数字技术,其暴露于高级网络攻击(如DDo

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-06-04 发布INFO

The Coverage Gap: Chile's Cyber Disclosure Framework versus the USA, EU and UK

本文提出“覆盖缺口”概念,用于衡量关键基础设施运营商在公共暴露面与协调漏洞披露能力之间的可量化差距。作者以智利国家网络安全局(ANCI)依据第21.663号法律指定的915家“重要运营商”(OIV)为对象,采用纯被动、基于开源情报(OSIN

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-17 发布INFO

Federated Stream-Processing and Latency-Gated Response for Cross-Sector Threat Detection and Collaborative Containment

该论文针对关键基础设施防御中预防性控制措施常被高级供应链攻击和窃取的管理员凭证绕过的问题,提出了一种新颖的联邦式高吞吐量流处理与关联框架,用于跨部门协调威胁检测和自动化响应。系统核心组件包括:无状态预过滤调度子系统(PFDS)、内存锁分片状

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-17 发布INFO

Above and Beyond: Organizational Efforts to Complement U.S. Digital Security Compliance Mandates.

该研究聚焦于美国关键基础设施行业(如电力、医疗、金融)中,组织如何通过自身安全措施来补充官方数字安全合规要求(如NIST框架等)的不足。已有研究表明合规项目在制定和实施上存在诸多问题,导致组织常感到合规不足以应对真实威胁。研究者对来自六个关

历史摘要 · 未重新核验 · NDSS