信息安全最新文章 圖結(jié)構下基于通信模式匹配的物聯(lián)網(wǎng)異常流量檢測方法 物聯(lián)網(wǎng)的廣泛應用帶來了新的安全風險，為了在不干擾系統(tǒng)正常運行的前提下實時洞察網(wǎng)絡的異常狀態(tài)，基于流量的異常檢測方案應運而生，然而當前檢測方案普遍存在通用性欠缺、攻擊樣本依賴性強的問題?；诖?，依據(jù)物聯(lián)網(wǎng)系統(tǒng)運行的物理限制與領域規(guī)范，創(chuàng)新性地提出了一種圖結(jié)構下基于通信模式匹配的物聯(lián)網(wǎng)異常流量檢測方法，在通信圖構建的基礎上利用子圖挖掘、同構子圖發(fā)現(xiàn)等算法分析表征物聯(lián)網(wǎng)系統(tǒng)中固定、周期、自動運轉(zhuǎn)的通信模式來構建檢測基準，并利用社區(qū)檢測算法高效、精準地發(fā)現(xiàn)實時流量中存在的異常數(shù)據(jù)。在BoT-IoT和IoT-23數(shù)據(jù)集上從不同數(shù)據(jù)集上的效果對比、不同檢測方案的效果對比以及不同時間窗口下的實時檢測效率三個方面對方案進行了評估，99%的檢測準確率和秒級的實時檢測時間充分證明了本方案的高效性和可用性。 發(fā)表于：7/2/2024 基于信譽評分的共識網(wǎng)絡重組機制設計 針對共識算法對良性節(jié)點占比的依賴，設計了一種基于信譽評分的共識網(wǎng)絡重組機制，使得網(wǎng)絡能在遭受攻擊或發(fā)生故障時迅速自我修復和重組，顯著提升了抗攻擊能力和服務連續(xù)性。首先基于信譽機制理論，開發(fā)了一個分布式信譽評分系統(tǒng)，實時評估節(jié)點信譽，有效處理潛在惡意節(jié)點。此外，提出了一種基于信譽評分的共識網(wǎng)絡重組機制，通過識別和隔離惡意節(jié)點來增強網(wǎng)絡的彈性和安全性。該機制設計了網(wǎng)絡彈性重組算法，整合了冗余設置、故障診斷和服務節(jié)點重新配置功能，確保網(wǎng)絡穩(wěn)定運行和高可靠性。該研究對金融服務、云計算和物聯(lián)網(wǎng)等廣泛使用共識技術的高安全需求領域具有重要應用價值。 發(fā)表于：7/2/2024 2024上半年Web3領域因黑客攻擊等總損失達15.4億美元 2024上半年Web3領域因黑客攻擊等造成的總損失達到了15.4億美元 發(fā)表于：7/2/2024 黑客組織LockBit聲稱已攻破美聯(lián)儲數(shù)據(jù)庫 6 月 25 日消息，黑客組織 LockBit 聲稱已經(jīng)攻破了美聯(lián)儲數(shù)據(jù)庫，并威脅如果不支付贖金將公布竊取的“包含美國人銀行機密的 33 TB 的敏感信息”。 LockBit 公告顯示，美聯(lián)儲已被列為 LockBit 3.0 受害者，并附言“你們最好在 48 小時內(nèi)聘請另一位談判代表，解雇那個只肯為美國人銀行數(shù)據(jù)出價 5 萬美元的白癡”。 發(fā)表于：6/26/2024 印尼國家數(shù)據(jù)中心遭黑客入侵 印尼國家數(shù)據(jù)中心遭黑客入侵，被勒索 1310 億印度尼西亞盾 6 月 25 日消息，印度尼西亞通訊部長周一告訴路透社，一名網(wǎng)絡攻擊者入侵了印度尼西亞國家數(shù)據(jù)中心，擾亂了機場的移民檢查，并勒索 1310 億印度尼西亞盾的贖金。 印尼政府在周一的新聞發(fā)布會上表示，該數(shù)據(jù)中心由印度尼西亞通信和信息技術部（Kominfo）運營，名為 National Data Center 或 Pusat Data Nasional（PDN），于 6 月 20 日遭到入侵。 發(fā)表于：6/26/2024 安全公司Fortinet曝光勒索軟件Fickle 6 月 24 日消息，安全公司 Fortinet 近日報告一款名為 Fickle 的勒索木馬，這款勒索木馬據(jù)稱使用 Rust 語言編寫，號稱“相當復雜且靈活”。 據(jù)悉，該木馬主要使用 VBA 宏的形式傳播，黑客將相關宏文件打包為 Word Doc 文檔，一旦不知情的受害者打開文檔，受害者的計算機便會自動下載黑客設置的 PowerShell 腳本到受害電腦。 發(fā)表于：6/25/2024 日本宇宙航空研究開發(fā)機構遭遇多次網(wǎng)絡攻擊 遭遇多次網(wǎng)絡攻擊，日本宇宙航空研究開發(fā)機構正調(diào)查數(shù)據(jù)泄露情況 發(fā)表于：6/24/2024 美國正式對俄羅斯軟件公司卡巴斯基封殺 6 月 21 日消息，據(jù)央視新聞、路透社報道，當?shù)貢r間 20 日，美國政府宣布計劃在美銷售俄羅斯卡巴斯基實驗室生產(chǎn)的防病毒軟件。美商務部長吉娜?雷蒙多表示，出于對美國國家安全的考慮，政府將采取措施禁止美國公司和公民使用俄羅斯殺毒軟件公司卡巴斯基開發(fā)的產(chǎn)品。 雷蒙多表示，美國政府將采取行動，禁止卡巴斯基實驗室及其所有附屬公司、子公司和母公司在美國提供網(wǎng)絡安全和防病毒軟件，并將三家卡巴斯基相關實體添加到“實體名單”中，以使其無法在美國銷售或更新軟件。 發(fā)表于：6/21/2024 代碼大模型安全規(guī)范正式定稿 代碼大模型安全規(guī)范正式定稿：百度阿里小米vivo等參與，中國信通院啟動首輪評估 發(fā)表于：6/21/2024 信而泰與中國信通院標準所“新型網(wǎng)絡技術聯(lián)創(chuàng)實驗室”正式成立 信而泰與中國信通院標準所“新型網(wǎng)絡技術聯(lián)創(chuàng)實驗室”正式成立 發(fā)表于：6/21/2024 派拓網(wǎng)絡通過提供更全面的SASE功能樹立安全新標桿 2024年6月20日，北京——全球網(wǎng)絡安全領導企業(yè)Palo Alto Networks（納斯達克代碼：PANW）（派拓網(wǎng)絡）宣布推出 Prisma® SASE 3.0，以最新的創(chuàng)新成果使員工們能夠滿足未來需求并實現(xiàn)轉(zhuǎn)型。 發(fā)表于：6/20/2024 美國汽車經(jīng)銷軟件供應商CDK Global遭遇黑客攻擊 因軟件提供商遭遇網(wǎng)絡攻擊，全美約 1.5 萬家汽車經(jīng)銷商業(yè)務陷入停滯 6 月 20 日消息，據(jù) CBS NEWS 當?shù)貢r間 19 日報道，為美國汽車經(jīng)銷軟件的主要供應商 CDK Global 近期遭遇黑客攻擊，導致大部分系統(tǒng)（IT 系統(tǒng)、電話系統(tǒng)、應用程序）暫時關閉。 發(fā)表于：6/20/2024 蘋果三款重要工具的源代碼被盜 蘋果三款重要工具的源代碼被盜：服務器遭到破壞 發(fā)表于：6/20/2024 AMD回應客戶信息等機密數(shù)據(jù)被竊取問題 AMD 客戶信息等機密數(shù)據(jù)被竊取？官方回應：已著手調(diào)查 發(fā)表于：6/19/2024 Arm TIKTAG 推測執(zhí)行攻擊曝光 成功率 95% 以上，Arm TIKTAG 推測執(zhí)行攻擊曝光：影響 Linux / Chrome 發(fā)表于：6/19/2024 ?…15161718192021222324…?
