Adversarial Debiasing of Machine Learning Models for Enhanced Network Security against DDoS Attacks
该论文针对分布式拒绝服务(DDoS)攻击检测面临的两大挑战展开研究：一是攻击手法不断演进，生成式 AI 被用于构造更难识别的攻击流量，传统基于规则的防火墙难以捕捉这些新模式；二是训练数据本身存在不平衡与偏斜，尤其是包级特征(如正向/反向包计
#network-security
共收录 84 条相关情报。
← 返回所有主题StallGrid: Measuring Internet-exposed Engagement in Protocol-Native OT Tarpits
该论文聚焦工业控制系统（OT/ICS）在互联网上被扫描与协议专用工具探测的风险。与 IT 环境不同，OT 设备一旦被攻陷，后果往往是物理过程中断而非单纯数据泄露；而 OT 普遍存在补丁难以落地的约束，使传统『阻断+过滤』防御效果有限。tar
Fast and Secure Simultaneous Authentication of Equals for WPA3
WPA3 引入的 SAE（对等实体同时认证）协议通过 Dragonfly 握手，能够抵御针对预共享密钥（PSK）的离线字典攻击，并为会话密钥提供前向保密，解决了传统 WPA2 四步握手易被离线爆破的问题。然而 SAE 在握手过程中需要对密码
NetInspector: Measuring and Improving LLM Capabilities for Reliable Intent-Based Networking Policy Generation
现代网络规模庞大且配置高度异构，依靠人工维护策略已越来越不可行。意图驱动网络（IBN）旨在把运维人员的高层目标自动翻译为底层设备配置，但现有 IBN 系统普遍依赖静态启发式规则和固定特征分类器，面对新服务定义、运维请求措辞演变等分布漂移时泛
A GAN-Based Framework for Robust DDoS Attack Detection
该论文关注分布式拒绝服务（DDoS）攻击检测中的鲁棒性问题。作者指出，在线服务可用性持续受到 DDoS 威胁，攻击者不断采用更复杂策略规避传统网络安全系统；同时，机器学习检测模型虽有效，但面对针对性对抗攻击时分类准确率会下降。为此，论文提出
RuleAutoPilot: Synthesizing Deployable Suricata Rules from Network Traffic
论文提出 RuleAutoPilot，一个端到端的智能体（agentic）框架，可直接从恶意软件网络流量（PCAP）中合成可部署的 Suricata 检测规则，且不依赖任何事先准备好的威胁情报。研究背景是：以 Suricata 为代表的基于
Event-Native Symbolic-Temporal Spike Encoding Framework for Heterogeneous Cyber Streams
该论文聚焦于将脉冲神经网络（SNN）用于网络入侵检测时面临的一个关键工程与建模矛盾：SNN 依赖稀疏、事件驱动的有状态计算，天然契合低功耗边缘神经形态硬件，也契合异步到达、恶意行为多体现为时序模式的网络监控数据；但真实赛博数据流并非由连续数
Rethinking Software-Defined Networking Link Discovery with Dynamic Randomization
软件定义网络（SDN）将控制平面与数据平面分离，实现可编程的集中式管理，而拓扑发现是其核心服务之一：控制器周期性识别网络链路以维护全局视图。本文首先对五个开源 SDN 控制器和十种发现协议进行分析，发现它们均至少对一种链路伪造（拓扑投毒）攻
Channel-Aware Selection of Folded Bloom Filters for Distributed Systems
在通信受限的分布式系统中，周期性传输 Bloom filter 会带来可观的带宽与能耗开销。已有的两类思路各有取舍：无损压缩能完整保留成员性语义，但传输尺寸是固定的、无法按需缩减；OR 折叠（OR folding）可以生成更小的表示并保持“
Enc53: DNSSEC-Anchored Stateless Tickets for Post-Quantum Authoritative DNS
DNSSEC 能对 RRset 做来源认证，但不提供端点身份认证与信道加密。DoT/DoQ 虽可补足，但其设计假设是 stub 到递归解析器这一跳：连接长期存活，可摊薄昂贵的初始握手。而递归到权威这一跳具有高扇入、每个解析器查询频率不均的特
Are Unreachable Nodes Truly Safe? Fully Eclipsing Monero's P2P Network!
该论文研究区块链 P2P 网络中的日蚀攻击（Eclipse Attack），即攻击者通过垄断目标节点的网络连接，使其与诚实网络隔离，从而实施双花、交易/区块审查、时间劫持等后续攻击。Monero（NDSS'25）、比特币（USENIX'15
Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version)
该论文挑战了一个长期存在的安全假设：由于 TCP 初始序列号（ISN）随机化与 UDP 源端口随机化等内建机制，针对 TCP 及 DNS（基于 UDP）客户端-服务器连接的"路径外"（off-path）攻击在现代网络中已被认为不切实际。作者
Navigating the Latent Manifold: Proactive Concept Drift Adaptation for Resilient NIDS
本文针对基于人工智能的网络入侵检测系统（NIDS）在面对概念漂移（concept drift）时性能退化、误报率升高的问题，提出了一种新颖的漂移自适应检测框架 DriftXpert。现有 AI 驱动的 NIDS 通常假设网络流量数据分布是静
A TTP by TTP Approach: Precise Malware Detection via Malicious TTP Recognition
本文研究网络流量中的恶意软件检测问题。当前基于机器学习特别是神经网络的方法虽然高效，但存在两个结构性缺陷：其一，模型纯粹由数据驱动，忽略了网络安全领域已有的战术、技术与过程（TTP）知识库，导致模型无法将检测到的恶意行为与具体攻击手法关联；
Securing BGP ASAP: ASPA and other Post-ROV Defenses.
随着BGP路由源验证（ROV）的部署逐渐普及，经典的prefix和subprefix劫持攻击的有效性显著下降。但攻防博弈并未结束，攻击者开始转向新的攻击手段，如伪造源（forged-origin）劫持。针对这一形势，本文系统性研究了ROV之
Robustness Evaluation and Detection of Transferable Adversarial Attacks in ML-Based NIDS
该论文针对基于机器学习的网络入侵检测系统（ML-based NIDS）在对抗性逃逸攻击下的鲁棒性问题展开研究。尽管已有大量关于对抗攻击与防御的文献，但多数研究在统一条件下对多种攻击、多种检测模型以及多种防御策略进行横向比较仍显不足。为此，作
Breaking Ambient Trust: In-Network Per-Process Access Control Against Lateral Movement
本文针对企业网络中高级持续性威胁（APT）的横向移动问题，指出现有网络防御机制通常无法在进程级别跟踪用户跨网络的行为，而是对主机内所有进程授予“环境信任”（ambient trust）。这种粗粒度的信任模型存在根本缺陷：一旦主机被攻陷，恶意
Defeating DNN-Based Traffic Analysis Systems in Real-Time With Blind Adversarial Perturbations.
该论文针对基于深度神经网络（DNN）的网络流量分析系统，提出一种在实时场景下通过盲对抗扰动（blind adversarial perturbations）来欺骗此类系统的方法。流量分析系统常部署于网络边缘，通过分析加密流量的模式（如包长度
When Relationships Break: Interpreting Network Traffic Anomalies via Dependency Violations
该论文针对网络安全监控中基于机器学习的异常检测方法存在的可解释性不足问题展开研究。现有方法要么依赖特征归因技术但忽略特征间依赖关系，要么依赖因果建模但需要大量领域知识或计算资源。为此，作者提出 XION 方法，仅基于良性流量建模网络流特征之
What's Your NIC Whispering? Network Threat Behavior Recognition via NIC Electromagnetic Side-Channel Leakage
该论文研究了一种新颖的网络威胁行为识别途径：利用网卡（NIC）在活动时产生的非预期电磁（EM）泄漏信号。传统网络威胁检测主要依赖数据包级、流级或主机级遥测数据，而本文探索了物理侧信道这一不同观察面。作者提出NICWhisper系统，通过外部