TurboRetry: Mitigating Large-Scale QUIC Handshake Floods with Off-the-Shelf DPU Offloading
QUIC 作为一种面向现代网络设计的传输协议，在提升性能与安全性的同时，仍面临握手洪泛攻击的威胁。攻击者通过发送大量握手请求，迫使服务器执行昂贵的密码学运算，从而耗尽 CPU 资源。QUIC 内置了 Retry 机制作为防御手段，但实验表明
#cs.NI
共收录 181 条相关情报。
← 返回所有主题Measuring Post-Quantum TLS Deployment Across UK Internet Sectors
该论文针对英国互联网各行业部门的后量子密码（PQC）部署现状进行了大规模测量研究。研究背景是：随着量子计算威胁日益临近，PQC被视为保障互联网基础设施长期信任的关键组件，而可观测的PQC支持通常被用作评估组织迁移进展的指标。作者指出，这种外
NoisePQC++: A Unified NIST-Compliant PQC and Hybrid-PQC Implementation of the Noise Protocol
本文针对量子计算机对经典公钥密码体制构成的威胁，提出并实现了 NoisePQC++，一个基于 C++23 的统一后量子 Noise 协议框架实现。Noise 协议框架广泛应用于 WireGuard、WhatsApp 等系统，传统上依赖椭圆曲
Domain Decoupling Attack: Exploiting the Validation Gap Between Protective DNS and Shared Edge Routing
本文针对现代 CDN 和共享托管环境中基于 DNS 的访问控制机制提出了一种新的规避攻击——域解耦攻击 (Domain Decoupling Attack, DDA)。作者首先指出现有 CDN 规避技术大多依赖 SNI 与 Host 字段不
Mind the Gap: Policy vs Reality in Post-Quantum TLS Deployment
本文针对后量子密码（PQC）从长期规划转向实际部署后的政策与现实脱节问题，首次开展了后量子TLS（PQ-TLS）部署的纵向测量研究。作者首先梳理了NIST标准化后各国政府与标准机构发布的迁移路线图，发现政策在技术方案、时间表和优先级上存在显
Toward Standardized Cross-Vendor Agent Tool Trust Management in Autonomous Networks
该论文针对自治网络（Autonomous Networks）Level 4-5 中跨厂商 AI Agent 协作的安全信任问题展开研究。在高级别自治网络中，AI Agent 需要跨厂商边界调用各类管理工具，且无需人工干预。然而，现有 3GP
Denial of Deadline: Network-Driven Accuracy Collapse in Distributed Inference Pipelines
该论文揭示了分布式推理管道中一种新型攻击面——工作负载攻击。在现代AI推理系统中，通常采用双路径架构：快速路径（Fast Path）在本地或轻量模型上快速返回预测以满足延迟截止时间，慢速路径（Slow Path）则在远程更强硬件上运行高计算
Cleaning the NTP Pool: Detecting and Mitigating NTP-Sourced IPv6 Scanning
该论文针对IPv6地址的临时性和随机性带来的安全挑战展开研究。由于IPv6客户端地址难以预测，攻击者难以进行全互联网扫描，但先前工作表明，低权限实体可以轻松加入基于志愿者机制的NTP池，通过部署NTP服务器收集大量活跃的IPv6客户端地址。
Multivariate Cryptography-Based Anonymous Certificate Scheme
本文针对量子计算技术进步对传统公钥密码体制（尤其是椭圆曲线密码ECC）构成的威胁，以及隐私敏感场景（如车联网通信）对匿名证书的需求，提出了一种基于多变量密码学的匿名证书方案。当前，NIST已规划后量子密码（PQC）迁移时间表，建议在2030
Designing a GDPR-Compliant Security Architecture for Remote Elderly Care Systems: A Privacy-by-Design Approach
针对基于IoMT的远程老年人监护系统产生连续敏感健康数据流的问题，现有安全架构未能同时解决三个相互依赖的挑战：GDPR合规的边缘层假名化、老年人特定的零交互可用性作为架构约束、以及基于STRIDE的威胁验证整合在统一设计中。本文提出Secu
GNSS Spoofing Detection in TDD Networks: A 3GPP Standards-Based Security Framework
该论文提出了一种基于3GPP标准的GNSS欺骗检测框架，专门针对时分双工（TDD）移动网络。TDD网络要求严格的同步精度（±1.5μs，依据3GPP TS 38.104），而GNSS驯服的grandmaster时钟是主要的定时源。GNSS欺
Federated Cybersecurity Testbed as a Service (FCTaaS): A framework to federate cybersecurity testbeds
该论文提出了一个名为FCTaaS（Federated Cybersecurity Testbed as a Service）的联邦化网络安全测试床框架，旨在解决现有测试床在异构性、地理分散性以及资源利用率低下的问题。随着自动驾驶、智能制造等
Privacy-Preserving Intent Fulfilment and Assurance for 6G RAN
该论文针对6G无线接入网（RAN）中的意图驱动网络管理提出了一种隐私保护架构。现有基于意图的网络管理方案（如3GPP TS 28.312定义的意图管理框架）在执行意图履行和保证时，通常需要深度包检测、逐流状态跟踪或访问供应商内部节点遥测数据
Securing Autonomous Vehicle Systems via Twin-Aware Federated Reinforcement Learning
本文提出一种针对联邦强化学习（FRL）系统的安全防御框架SecAgg+，旨在保护安全关键的自动驾驶场景中的FRL模型免受投毒攻击。联邦强化学习允许多个智能体协同学习而不共享原始数据，从而增强隐私和可扩展性，但现存投毒攻击可通过注入恶意系统参
6G Sensing Security: Distributed Game-Theoretic RL for Urban Beamforming and Attacker Detection
该论文针对6G网络中的安全挑战，特别是集成感知与通信（ISAC）系统中的攻击者检测问题。在6G网络中，通信系统不仅传输数据，还能感知周围环境，实现ISAC。然而，这种能力也引入了新的安全风险：攻击者可以操纵波束赋形方向以增加干扰，误导发射机
A Binary and System Integrated Analysis Approach for Securing the QUIC Protocol
本文提出并评估了一种名为二进制与系统集成安全分析（BSISA）的方法，用于分析QUIC协议实现的安全性。传统QUIC安全分析仅关注捕获的网络流量，而忽略了编译后二进制代码中的防御机制是否真正存在且在攻击时生效。BSISA将二元级分析（分析编
Semantic Leakage and Privacy Preservation in Relay-Assisted Semantic Communications
该论文研究了中继辅助语义通信系统中的隐私问题。语义通信通过传输任务相关信息而非原始数据，旨在资源受限和信道条件下实现高效鲁棒的通信。然而，论文发现即使中继节点无法访问源数据，它也可以直接基于学习到的潜在表示可靠地推断语义含义并重构信号，其性
Wireless Backdoor Attack and Defense for Semantic Communications over Multiple Access Channel
本文研究了语义通信（SemCom）在多址接入信道（MAC）中的无线后门攻击与防御问题。语义通信旨在超越传统比特级恢复，保留语义信息并支持面向任务的信息传输。当两个发射器通过共享无线信道向一个公共接收器发送语义信息时，接收器需要联合重建并分类
COHORT: Collaborative Orchestration for Hardening via Offensive Replay on Emulated Topologies
该论文提出了 COHORT，一个用于企业网络缓解措施自动化生成和验证的端到端框架。当前，针对已观测到的攻击者，分析师通常需要数周时间手动推导缓解措施、验证其不影响生产环境，并确保能阻断攻击。COHORT 首次实现了这一过程的自动化：通过角色
GTI-mSEMP Framework : A Proposed Framework to Simulate Malware Propagation with Inclusion of Attacker-Defender Strategy
本文提出了一种名为GTI-mSEMP（博弈论集成改进型多无线传感器流行病恶意软件传播）的框架，用于模拟异构、资源受限的赛博物理网络中恶意软件的传播，并明确纳入攻击者与防御者之间的策略博弈。传统的流行病学模型通常将安全防御视为静态参数，无法捕