Concept drift mitigation through community and spectral graph analysis for the detectionof cyberattacks in network traffic
该研究针对网络流量入侵检测中长期存在的「概念漂移」问题：合法业务行为与攻击手法会同步演进，导致任何检测模型在两次更新之间的窗口期内迅速失效，检测方始终落后攻击者一步。作者提出把干预点从「漂移发生后再修复模型」前移到「训练之前先选好特征空间」
#cs.NI
共收录 181 条相关情报。
← 返回所有主题A New Backscattering Dual-Polarized Rectenna for Wireless Power Transfer and IoT Applications
该论文提出了一种新颖的双极化反向散射整流天线（dual-polarized backscattering rectenna），面向无线能量传输与物联网应用。该整流天线由两位数字控制信号驱动，可在两种截然不同的模式下运行：能量收集模式与反向散
WAPP: Safe Learning of Positive Security WAF Policies from Live Traffic
传统 Web 应用防火墙（WAF）主要依赖签名检测已知攻击，面对变种或未见过载荷容易留下防护缺口。正向安全（positive security）通过刻画合法流量形态并阻断偏离该形态的输入，作为补充思路，但其关键难点是：直接从实时流量学习可能
SecDT: A Profile-Based Security Layer for TRDP Communications
该论文提出了 SecDT，一种用于列车实时数据协议（TRDP）通信的轻量级安全层。TRDP 广泛用于铁路车辆（rolling stock），但其原生设计几乎不支持密码学保护。特别是 TRDP 过程数据使用的组播流量配置，用于在车载子系统间交
Privacy Leakage in Federated Learning: Gradient-Based Client Identity Inference and Defenses for Inertial Sensing in Vehicular Edge Networks
本文研究车联网边缘智能场景下联邦学习（FL）的隐私泄露问题。虽然FL被普遍视为保护原始传感器数据的隐私方案，但客户端上传的模型更新（梯度/权重增量）仍可能泄露客户端身份，破坏V2X安全关键应用所依赖的匿名性，并增加对抗机器学习、模型中毒和后
Sentinel-Based Failover for QKD-Augmented IPsec Tunnels
该论文针对量子安全 IPsec 隧道在实际部署中的关键运维难题——当 QKD（量子密钥分发）基础设施不可用时，如何保持隧道可用性——提出了一种基于哨兵（Sentinel）的故障转移机制。作者设计并实现了一种混合密钥建立方案：将经典 X255
Lacan: Making Accountability in Anonymous Networks Real
互联网日常活动中，匿名性和问责制都是基本需求，但二者看似矛盾，难以同时实现。现有方案要么依赖路径上的受托服务器，要么需要逐包授权或逐包公钥运算，要么需要中央权威进行每会话干预，在可部署性、开销或信任模型上存在不足。本文提出 Lacan 协议
Influence of Logging Frameworks on Bind9
该论文研究的是基于主机的入侵防御系统（IPS）在高性能网络环境下面临的日志子系统瓶颈问题。作者指出，现代高速网络中，应用日志管道本身可能成为性能瓶颈，攻击者可以通过产生大量流量（例如DNS请求）淹没日志处理流程，导致关键审计记录被丢弃，从而
Local Private Information Retrieval for Graph-Based Replicated Systems
本文重新审视了多服务器图复制系统中的私有信息检索(PIR)隐私定义，提出一种仅由服务器存储结构决定的、更贴合实际需求的“局部用户隐私”(local user privacy)模型。经典图复制PIR要求用户检索某条消息时，必须对所有服务器隐藏
Breaking Ambient Trust: In-Network Per-Process Access Control Against Lateral Movement
本文针对企业网络中高级持续性威胁（APT）的横向移动问题，指出现有网络防御机制通常无法在进程级别跟踪用户跨网络的行为，而是对主机内所有进程授予“环境信任”（ambient trust）。这种粗粒度的信任模型存在根本缺陷：一旦主机被攻陷，恶意
BGPay: An Incentive-Compatible Mechanism for BGP Hijack Filtering
BGP 劫持是互联网路由体系中的持续性威胁，现有防御手段（如 RPKI/ROV）存在根本性的激励错配：最适合过滤恶意路由公告的网络运营商承担运营成本却无法获得直接收益，而受害前缀所有者则独享安全收益。这种激励失衡导致过滤机制部署不足，劫持事
Effective Pivot Attack Detection via System and Network Information
该论文针对现代网络攻击中的“枢轴（pivoting）”技术提出了一种新型检测系统。枢轴攻击是指攻击者利用已攻陷的主机作为跳板，将流量转发到原本无法直接访问的内部目标，从而突破防火墙、入侵检测系统等传统边界安全设备的限制。由于中继流量在形式上
A Threshold Homomorphic Blockchain Architecture for Secure and Scalable IoT Sensor Data Aggregation
本文提出了一种名为 Phi-PHE-BC 的拓扑感知同态区块链架构，用于安全且可扩展的物联网传感器数据聚合。现有基于同态加密的区块链框架通常依赖经典密码学困难假设，且很少在网络活性和性能分析中考虑网络拓扑。该框架将阈值 Paillier 解
CERTIoT-6G: Continuous Cybersecurity Certification for IoT Devices in 5G/6G Networks
本文提出 CERTIoT-6G，一个面向 5G/6G 网络中物联网设备的安全即服务（SECaaS）框架，旨在解决现有认证机制静态、手动且难以适应大规模异构物联网生态的问题。随着医疗、智慧城市、工业自动化和关键基础设施等领域大规模采用物联网设
TessIndex: Capability Verified Identity System for the Agent Economy
本文针对智能体经济（Agent Economy）快速演进背景下，现有软件系统的身份与信任基础设施缺失问题展开研究。传统系统以人类用户为核心决策者，而新一代具备自主能力的AI智能体能够将高层目标自动拆解为结构化任务，并编排工具、服务与子智能体
Scalable Quantum Key Distribution via GHZ Entanglement and Qubit Reuse
该论文针对传统量子密钥分发（QKD）协议（如BB84）在密钥生成过程中需要传输与密钥长度相当甚至更多的量子比特，导致量子网络资源开销大的问题，提出了一种基于多量子比特GHZ纠缠态与量子比特复用的可扩展QKD方案。传统QKD因基筛选和隐私放大
$Z^2$-ACT: End-to-End Verifiable Agentic Intent Control for Open 6G RAN
该论文针对开放与解耦的6G无线接入网（RAN）中多供应商共存场景下的AI辅助控制安全问题，提出了一种名为Z²-ACT（零知识可审计控制与零信任可验证智能体意图架构）的端到端解决方案。随着6G RAN走向开放化和虚拟化，网络需要承载来自不同厂
Explainable Adaptive Zero Trust Framework for AWS with Adversarial Robustness Evaluation
该论文针对AWS云环境中存在的一个结构性安全缺陷：一旦凭证通过认证，其会话在整个生命周期内通常被无条件信任，这导致凭证一旦泄露，攻击者即可持久利用。为此，作者提出了一种可解释的适应性零信任框架（EAZTF），作为云原生安全层，在整个会话过程
Redactable blockchains and polynomial equations
本文研究可编辑区块链（redactable blockchains）中的认证数据结构构造问题，并提出了新的后量子安全工具。传统区块链具有不可篡改性，但这一特性在某些场景（如数据合规、被遗忘权、恶意内容删除）中成为障碍。可编辑区块链允许在保持
SiNMULI: Novel Signed Network Approach for Malicious URL Identification
本文提出一种基于符号网络（signed network）的恶意URL识别方法 SiNMULI。研究背景是：传统机器学习、深度学习和伪造网站检测方法大多依赖静态数据分析，难以应对恶意网站的动态演变和对抗性混淆。作者将恶意URL识别问题转化为一