#cs.NI

共收录 181 条相关情报。

← 返回所有主题
学术论文2026-09-23 发布INFO

Unmasking Shortcut Learning in IoT Intrusion Detection: A Forensic, Multi-Paradigm Evaluation of Feature Dependence and Data Leakage

该论文针对物联网入侵检测系统(NIDS)评测中的「捷径学习」(shortcut learning)问题,开展了一次取证式、多范式的系统性评估。研究背景是:基于机器学习的 NIDS 在 IoT 公开基准上普遍报告近乎完美的检测性能,但作者质疑

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-22 发布INFO

Adaptive Traffic Camouflage: Causal and Resource-Aware Defense Against IoT Fingerprinting

该论文研究的是物联网(IoT)设备流量指纹识别与反制问题。背景在于:即便对载荷做了加密,攻击者仍可通过包大小、发包时序、方向序列和分包方式等流量形状特征(traffic shape)推断设备身份,从而在智能家居、工业物联网等场景中实现设备识

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-21 发布INFO

Trust in Edge-Enabled IoT Security: Features, Challenges and Research Directions

该论文是一篇系统性综述,聚焦边缘计算赋能物联网(Edge-Enabled IoT)环境下的信任管理(Trust Management)问题。研究背景在于:物联网为人类生活与工业生产提供了自主智能、泛在连接与易用性,而为了支撑时延敏感、资源受

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-21 发布MEDIUM

5G-Shark: A Network Security Auditor for 5G Subscriber Privacy and Unauthenticated Signalling Resilience

该论文针对 5G 移动网络的安全与隐私保证在真实商用网络中是否真正生效这一问题展开研究。作者指出,先前研究普遍忽略了一个关键区分:残余暴露风险其实来自两类完全不同的根因——一是协议设计层面的固有缺陷(即便运营商完全符合 3GPP 规范,攻击

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-21 发布INFO

rApp/xApp Attestation: A New Security Use Case for O-RAN

该论文针对 O-RAN 架构解耦与软件化所引入的 RIC 生态运行时安全风险,提出 rApp/xApp 运行时完整性证明(attestation)这一 RIC 原生安全用例。现有 O-RAN 规范已定义入网、认证、身份管理与安全通信等机制,

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-19 发布INFO

SMS-delivered network-initiated SUPL on Pixel 8: a privacy assessment

该论文研究的是 SUPL_INIT 这类由网络侧发起的定位触发消息,在以短信方式投递到手机时,是否会对用户构成位置隐私与身份泄露风险。SUPL(Secure User Plane Location)是蜂窝网络中承载定位业务的用户面协议,其中

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-18 发布INFO

Provisional Reachability: Containing Agents by Making Every Crossing Revocable

本文研究如何为防御者设定可量化的信息泄露速率上限,以限制智能体在多轮交互中逐步拼接敏感信息。前作指出需阻断的量有单位——每周期比特数,本文设定该速率。核心机制为“临时可达性”:把每次跨边界访问暂存一个周期,对暂存项以概率 r 独立审计,任一

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-18 发布INFO

X-SPUR: Explainable Surprisal-Based Protocol-Aware Unsupervised Reasoning for Automotive Ethernet Intrusion Detection

该论文面向现代车载网络中的汽车以太网(Automotive Ethernet)入侵检测问题,指出现有车载网络中同时承载多种协议(异构多协议流量),而带标注的攻击样本极其稀缺,因此无监督异常检测成为主要技术路线;但即便是当时最强的无监督检测器

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-17 发布INFO

NetInspector: Measuring and Improving LLM Capabilities for Reliable Intent-Based Networking Policy Generation

现代网络规模庞大且配置高度异构,依靠人工维护策略已越来越不可行。意图驱动网络(IBN)旨在把运维人员的高层目标自动翻译为底层设备配置,但现有 IBN 系统普遍依赖静态启发式规则和固定特征分类器,面对新服务定义、运维请求措辞演变等分布漂移时泛

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-17 发布INFO

Reachability, Not Observation: Containing Systems Whose Wiring Changes

这篇论文 (cs.NI) 讨论一个被普遍忽视的安全度量偏差: 围堵 (containment) 决策——防火墙放在哪里、监控哪些链路、程序能触及什么——通常基于对系统结构的某一次观测快照来计算, 而真实的连接关系 (wiring) 会随时间

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-16 发布LOW

When Agents Look Like Beacons: NIDS Evasion by Model Context Protocol Traffic

该论文研究 Model Context Protocol (MCP) 在企业网络中造成的网络检测盲区。MCP 是用于标准化自主 AI 智能体与远程工具之间通信的协议,基于 Streamable HTTP 传输,会把机器生成、经过认证、高频的

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-16 发布INFO

PentestChain: A Cost-Aware, MCP-Orchestrated Framework for Automated Penetration Testing with Free-Tier LLMs

该论文提出 PentestChain,一个面向自动化渗透测试的十阶段框架,核心动机是解决 AI 驱动渗透测试的成本可及性问题。作者指出,此前基于 GPT-4 等前沿闭源模型(premium frontier models)的自动化渗透测试虽

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-15 发布INFO

Cross-Domain Inference for Human Localization: Applying Wi-Fi RSSI Data to CSI-Trained Models

该论文研究 Wi-Fi 信号数据对个人隐私的威胁,重点关注一种比 CSI(信道状态信息)更易获取的替代数据源——RSSI(接收信号强度指示)。现有 Wi-Fi 人体定位与姿态预测研究大多依赖 CSI,但 CSI 采集通常需要提升的操作系统权

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-14 发布INFO

Private Information Retrieval With Arbitrary Privacy Requirements: Introduction and Capacity Results

本文研究图结构存储系统中的「任意隐私需求下的私有信息检索(PIR)」问题。经典 PIR 要求用户从多个服务器取回某条消息时,向所有服务器隐藏目标消息的索引;近期提出的本地 PIR(LPIR)则只要求对实际存储该消息的服务器保密。本文指出,在

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-13 发布INFO

Rethinking Software-Defined Networking Link Discovery with Dynamic Randomization

软件定义网络(SDN)将控制平面与数据平面分离,实现可编程的集中式管理,而拓扑发现是其核心服务之一:控制器周期性识别网络链路以维护全局视图。本文首先对五个开源 SDN 控制器和十种发现协议进行分析,发现它们均至少对一种链路伪造(拓扑投毒)攻

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-13 发布INFO

Channel-Aware Selection of Folded Bloom Filters for Distributed Systems

在通信受限的分布式系统中,周期性传输 Bloom filter 会带来可观的带宽与能耗开销。已有的两类思路各有取舍:无损压缩能完整保留成员性语义,但传输尺寸是固定的、无法按需缩减;OR 折叠(OR folding)可以生成更小的表示并保持“

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-13 发布INFO

Enc53: DNSSEC-Anchored Stateless Tickets for Post-Quantum Authoritative DNS

DNSSEC 能对 RRset 做来源认证,但不提供端点身份认证与信道加密。DoT/DoQ 虽可补足,但其设计假设是 stub 到递归解析器这一跳:连接长期存活,可摊薄昂贵的初始握手。而递归到权威这一跳具有高扇入、每个解析器查询频率不均的特

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-10 发布INFO

terms.txt: A Consent and Compensation Protocol for Agentic Web Access

该论文针对「AI 爬虫与智能体正在瓦解开放互联网默认契约」这一现实问题,提出了一套面向机器访问的授权与补偿协议。作者首先指出现状:开放网络长期依赖一项未写入合同的默契——网站允许爬虫抓取,搜索引擎以回送访客作为回报。公开测量数据显示这一默契

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-09 发布INFO

Decentralized network congestion control for DAG-based distributed ledger system

该论文聚焦于分布式账本技术(DLT)网络中一个长期被忽视的问题:去中心化网络的拥塞控制。作者指出,中心化通信系统的拥塞控制已是成熟研究领域,但针对去中心化网络、尤其是区块链与基于有向无环图(DAG)的 DLT 网络的拥塞控制研究起步较晚且不

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-09-09 发布INFO

Lightweight Zero Trust via Automotive SDN

该论文研究如何在不引入专用零信任基础设施的前提下,把零信任架构(ZTA)落到车载网络里。背景是:区域式(zonal)车载网络已经普遍搭载车载以太网、MACsec 和 TSN(时间敏感网络),但整条链路在设计上把网络本身当作可信;一旦在工厂完

历史摘要 · 未重新核验 · arXiv cs.CR