Exploring and Analyzing Cross Layer DoS Attack Against UDP-based Services on Linux.
本文针对 TCP/IP 协议栈分层架构中一个被忽视的安全风险进行了深入研究。尽管分层设计带来了实现灵活性和独立性，但当共享资源在不同层之间管理不当时，可能引入新的攻击面。作者发现了一种名为 SocketFilled 的跨层共享资源风险：在
#network-security
共收录 84 条相关情报。
← 返回所有主题You Can Obfuscate, but You Cannot Hide: CrossPoint Attacks against Network Topology Obfuscation.
该论文研究网络拓扑混淆（Network Topology Obfuscation）技术的安全性，提出一种名为CrossPoint的新型攻击方法，能够在拓扑混淆环境下仍准确推断网络拓扑结构。传统上，防御方通过地址重写、路由扰动、虚拟节点注入等
VQC-ZTI: Variational Quantum Control for Zero Trust Protection of the Tactile Internet
触觉互联网将网络事件与物理执行直接耦合，因此安全决策必须在提升风险识别精度的同时不干扰控制链路。本文提出 VQC-ZTI（Variational Quantum Control for Zero Trust Protection of th
Exploiting Temporal Vulnerabilities for Unauthorized Access in Intent-based Networking.
该论文针对意图驱动网络（Intent-based Networking, IBN）中的授权控制问题进行安全研究。IBN允许网络管理员仅表达高层目标和策略，而无需关心底层转发的具体配置、拓扑或协议细节；系统会自动将意图编译为低层配置并部署到网
XNET: Intelligent Dynamic Sampling for High-Speed Network Security Monitoring
随着现代企业网络普遍迈入100GbE线速时代，网络监控与安全应用面临严峻的可扩展性挑战。传统做法往往依赖昂贵硬件、过度采样或复杂分布式部署，而随机丢包导致的随机性数据采样常使流量质量下降，尤其会漏掉隐藏在低速率流量中的关键安全事件（如APT
ADAPTD: Adaptive Detection and Proactive Threat Defense for Autonomous APT attacks
高级持续性威胁（APT）攻击者越来越多地利用复杂技术在企业网络的不同子网间进行横向移动。及时的检测与防御依赖于跨子网的协调，但维持全局态势感知会产生大量的通信开销。为了平衡这一权衡，需要灵活的监控和可适应的遏制策略。本文提出了ADAPTD，
A Calibrated and Explainable Bimodal Machine Learning Framework for Hybrid Intrusion Detection
该论文针对现代通信系统中入侵检测面临的两个关键挑战：未知攻击的检测能力不足以及极端数据不平衡导致的稀有威胁类别识别困难，同时现有黑盒机器学习模型缺乏可解释性，难以在实际安全运营中落地。作者提出了一种双模态框架，将已知类别的精确分类与开放集泛
Three Birds with One Stone: Efficient Partitioning Attacks on Interdependent Cryptocurrency Networks.
本文研究了加密货币网络在自治系统（AS）层面共享网络资源所导致的安全问题，提出了一种针对相互依赖的加密货币网络的高效空间分区攻击方法。作者指出，加密货币节点在AS中的分布存在严重偏差，攻击者可通过BGP前缀劫持来隔离目标节点，从而破坏网络的
TopoIntent: Compiling Security Intent into Executable, Compliance-Checked Network Topologies
本文提出TopoIntent，一个将安全意图自动编译为可执行且合规的网络拓扑的系统。企业安全拓扑设计通常需要人工将业务意图、监管要求和风险假设转化为具体的网络区域、边界设备、区间路径和访问控制策略，而现有NetOps自动化工具多在拓扑设计完
PMTUD is not Panacea: Revisiting IP Fragmentation Attacks against TCP.
本文重新审视了 IP 分片攻击对 TCP 协议的影响，并挑战了安全社区中一个长期存在的普遍认知：即 TCP 默认启用路径最大传输单元发现（PMTUD）机制，能够通过动态调整 TCP 段的最大尺寸以匹配源到目的路径上的 MTU，从而避免 IP
Understanding and Bridging the Gap Between Unsupervised Network Representation Learning and Security Analytics.
本文研究无监督网络表示学习（UNRL）在安全分析（尤其是图安全分析 GSA）中的实际应用效果。随着网络攻击日益复杂，安全分析通过挖掘组织日志（如网络日志和认证日志）来生成防御措施。图安全分析能够建模用户/主机/进程之间的复杂通信模式，已被广
Janus: Enabling Expressive and Efficient ACLs in High-speed RDMA Clouds.
本论文提出 JANUS，一个面向高速 RDMA 云环境的 ACL（访问控制列表）系统。RDMA（远程直接内存访问）云正日益普及，ACL 对于管控 RDMA 应用、服务和租户的未授权网络访问至关重要。然而，RDMA 独特的队列对（QP）语义和
Enhancing Anomaly Resilience in Research Networks: A Large-Scale Forecasting Benchmark for Dynamic Security Baselining
本文针对研究与教育网络（RENs）面临的独特安全悖论展开研究。RENs 承载着大规模、突发性的“大象流”正常科研流量，这些流量在统计特征上与 DDoS 等容量型攻击高度相似，导致传统监控系统产生大量误报，进而使安全运营人员无法及时发现真实威
Securing Load Balancing over QUIC
该论文研究 QUIC 协议下的网络内负载均衡（in-network load balancing）安全问题。传统软件负载均衡成本高、性能有限，而基于可编程交换机 ASIC 的负载均衡可以在线速下通过哈希将每个流的初始包映射到后端服务器。然而
TurboRetry: Mitigating Large-Scale QUIC Handshake Floods with Off-the-Shelf DPU Offloading
QUIC 作为一种面向现代网络设计的传输协议，在提升性能与安全性的同时，仍面临握手洪泛攻击的威胁。攻击者通过发送大量握手请求，迫使服务器执行昂贵的密码学运算，从而耗尽 CPU 资源。QUIC 内置了 Retry 机制作为防御手段，但实验表明
RADIUS/UDP Considered Harmful.
本文披露了 RADIUS 协议中一个存在数十年的协议级漏洞。RADIUS 是网络设备认证、授权和计费（AAA）的事实标准轻量级协议，广泛用于路由器、工业控制系统、VPN、企业 Wi-Fi（包括 Eduroam）、Linux PAM 以及移动
On the Resilience of 5G NR Against Jamming
随着5G网络在工业网络、关键基础设施等可用性敏感系统中的广泛应用，深入理解其对蜂窝干扰（jamming）的韧性变得至关重要。然而，现有研究大多在固定的物理层配置下进行孤立评估，难以进行有效的横向对比，例如比较不同频段或信道带宽在抗干扰韧性上
5G-Spector: An O-RAN Compliant Layer-3 Cellular Attack Detection Service.
该论文针对5G移动网络中层三（L3）协议面临的安全威胁，提出了一种基于O-RAN（开放无线接入网络）架构的攻击检测服务——5G-SPECTOR。传统蜂窝网络基础设施封闭且专有，而5G正向智能、开放标准化的O-RAN架构迁移，这为安全监测提供
NetCap: Data-Plane Capability-Based Defense Against Token Theft in Network Access.
本文提出了一种名为NETCAP的新型防御机制，旨在防止企业网络环境中攻击者利用窃取的访问令牌（如JSON Web Token、OAuth 2.0令牌）进行未经授权的资源访问。当前令牌机制虽然简化了身份验证流程，但存在严重安全隐患：授权主机内
Fizzle: A Framework for Deterministic and Reproducible Network Fuzzing.
本文提出了 Fizzle，一个用于网络协议模糊测试的确定性且可复现的框架。网络模糊测试在发现协议实现中的漏洞方面具有重要作用，但传统模糊测试工具由于随机化和非确定性执行，导致测试结果难以复现。Fizzle 通过引入确定性调度和状态记录机制，