XiaoMi-AI文件搜索系统
World File Search System网络攻击
针对海湾阿拉伯国家的加密货币投资者的网络钓鱼攻击
摘要：随着包括金融领域在内的所有领域技术的快速发展，人们纷纷投资加密货币，有时甚至没有任何先验知识或经验。这促使黑客通过多种类型的欺诈和攻击，尤其是网络钓鱼攻击来掠夺没有经验的投资者。加密货币投资交易无需银行和货币机构等中介机构即可进行。投资加密货币是一种点对点交易，无需实体钱包的参与。本研究探讨了由于加密货币投资的性质，人们可能成为网络钓鱼攻击受害者的情况。本研究的目的是了解各种针对加密货币的网络钓鱼攻击的概念，并衡量阿拉伯海湾国家加密货币投资者对加密货币投资相关安全风险的认识。这项研究是通过在加密货币投资者中分发调查问卷并收集和分析所有调查回复进行的。结果显示，人们对如何应对加密货币投资相关的安全风险缺乏认识。研究得出的结论是，大多数加密货币投资者不知道如何应对网络钓鱼攻击。最后，我们讨论了未来的研究方向，并建议可以采取哪些行动来提高投资者对这一问题的认识。
使用系统理论生成攻击和故障树的网络物理系统风险覆盖
我们描述了一种形式化的系统理论方法，用于创建网络物理系统 (CPS) 风险叠加，以增强 CPS 风险和威胁分析过程中使用的现有基于树的模型。这种自上而下的方法通过分析其底层控制属性以及相关内部硬件和软件子组件之间的通信流，客观地确定系统对某些风险场景后果的威胁面。在使用攻击和故障树模型时，结果分析应有助于定性选择因果事件，这些模型传统上是使用主观和自下而上的方法进行此事件选择。使用经过验证的系统理论方法客观地确定基于树的模型分析的范围也应该可以改善系统开发生命周期中的防御和安全规划。我们提供了一个使用攻击防御树的控制系统案例研究，并展示了如何将这种方法简化为攻击树、故障树和攻击故障树。
描述针对缺失数据的太空系统的网络攻击：框架和案例研究
摘要 — 空间系统的网络安全是一个新兴话题，但是没有单个数据集记录过去发生的针对空间系统的网络攻击。这些事件通常散布在媒体报道中，同时缺少许多细节，我们称之为缺失数据问题。然而，即使是包含此类报告的“低质量”数据集也将极具价值，因为空间网络安全数据匮乏，而且空间系统的敏感性通常受政府限制披露。这引发了一个研究问题：我们如何描述现实世界中针对空间系统的网络攻击？在本文中，我们通过提出一个包括指标的框架来解决这个问题，同时还通过以原则性方式“推断”缺失数据来解决缺失数据问题。为了展示该框架的实用性，我们提取了 72 起针对空间系统的网络攻击的数据，并展示了如何推断这个“低质量”数据集以得出 4,076 条攻击技术杀伤链。我们的研究结果包括：针对空间系统的网络攻击越来越复杂；并且，成功防御在线攻击和社会工程攻击可以阻止 80% 的攻击。索引术语 — 太空网络安全、卫星安全事件、网络安全指标、网络威胁模型、ATT&CK、SPARTA
使用熵检测软件定义网络中的 DDoS 攻击
摘要：软件定义网络(SDN)是近年来最常用的网络架构之一，随着互联网用户数量的大幅度增加，网络安全威胁出现得也更加频繁，这给SDN带来了更多的关注，而分布式拒绝服务(DDoS)攻击是软件定义网络中最危险和最常见的攻击之一，传统的利用熵的攻击检测方法存在攻击检测速度慢、检测效果差等缺陷。为了解决这一问题，提出了一种融合熵的方法，通过衡量网络事件的随机性来检测攻击，该方法具有攻击检测速度快、熵值下降明显的优点，有效利用了信息熵和对数能量熵的互补性。实验结果表明，攻击场景的熵值比正常场景降低了91.25%，与其他攻击检测方法相比具有更大的优势和意义。
在网络攻击检测和化学过程的弹性控制中，物理信息的机器学习
随着物联网（IoT）设备，云计算和其他数字技术的整合到化学过程中，网络攻击的复杂性和隐身性已增加。为了减轻传感器网络攻击在化学过程中的影响，这项工作提出了一个框架，该框架开发了基于物理学的机器学习（PIML）基于基于物理的检测器和弹性控制器，以改善网络攻击下非线性系统的闭环性能。PIML检测器是通过定制的损失函数构建的，该损失函数将网络攻击的领域知识集成到训练过程中。此外，在检测攻击后，开发了知识引导的扩展卡尔曼滤波器，以提供估计的弹性控制状态，以便在用冗余传感器替换之前。一个化学过程示例用于说明提出的基于PIML的检测和弹性控制方法处理网络攻击的应用。
审查AI和机器学习应用程序，以实时预测和阻止网络攻击
当代的网络安全景观需要创新的解决方案，以打击网络威胁的无情演变。传统方法正面临着前所未有的挑战，迫使人们向人工智能（AI）和机器学习（ML）的整合的范式转变。本文精心探讨了AI和ML强化实时网络安全的潜力，重点是快速预测和缓解网络攻击。在不断升级的威胁景观的背景下，本文推动对先进技术的调查来加强网络安全。传统方法论的局限性强调了研究AI和ML在增强防御机制中的疗效的紧迫性。本文努力全面研究AI和ML在实时网络安全中的作用。它明显地强调了他们预测和阻止网络攻击的潜力。探索包括不同的维度，从模型复杂性的复杂性到安全，道德和新兴趋势的关键考虑。围绕健壮的框架结构，探索包括全面的研究方向。这些包括增强解释性的必要性，解决对对抗攻击的脆弱性，促进人类与人工智能之间的协作以及开发抗量子的加密解决方案。本文通过实时网络安全实施AI和ML固有的复杂的技术，组织和道德维度导航。这种探索的发现阐明了与AI和ML在网络安全中的整合相关的承诺和挑战。道德考虑，对对抗性攻击的脆弱性以及抗量子加密的紧急性出现，因为需要细微的关注和探索的关键领域。本文设想了一个未来，其中人类专业知识与AI和ML的能力的融合会导致创造弹性和适应性网络安全生态系统。划定的研究方向不仅是持续创新的全面路线图，而且还可以作为有效整合AI和ML的基础指南，以保护我们的数字领域免受网络威胁的不断发展的景观。
智慧城市主要领域的网络威胁、攻击和对策概述
摘要：智慧城市是通过数字技术增强现有设施和服务，使人民和公司受益的地方。这个城市最关键的基础设施是相互关联的。市政领域之间数据交换的增加旨在管理重要资产，从而提高城市治理的自动化程度并优化动态提供的服务。但是，目前尚无明确的指南或标准来对这些数据流进行建模。因此，运营商、市政当局、政策制定者、制造商、解决方案提供商和供应商被迫接受可扩展性有限且需求各异的系统。尽管如此，提高对智慧城市网络安全的认识并实施适当措施以保护公民的隐私和安全至关重要，因为网络威胁似乎是有组织、多样且复杂的。本研究旨在概述智能城市主要领域（智能政府、智能出行、智能环境、智能生活、智能医疗、智能经济和智能人）的网络威胁、攻击和对策。它旨在呈现从最先进技术中提取的信息，以便政策制定者能够感知危急情况，同时成为科学界的宝贵资源。它还试图提供一个结构参考模型，以指导与智能城市网络相关的基础设施升级的架构设计和实施。
伊朗的网络参与者启用勒索软件攻击美国组织
联邦调查局（FBI），网络安全和基础设施安全局（CISA）和国防部网络犯罪中心（DC3）正在发布这项联合网络安全咨询（CSA），以警告网络捍卫者，截至2024年8月2024年，伊朗基于伊朗的网络参与者将继续进行美国国际组织。这包括美国多个部门的组织（包括教育，金融，医疗保健和国防部以及地方政府实体）和其他国家（包括以色列，阿塞拜疆和阿拉伯联合酋长国）。联邦调查局评估了针对美国组织的这些威胁行为者的很大一部分，旨在获得和开发网络访问权限，然后与勒索软件会员参与者合作以部署勒索软件。联邦调查局进一步评估了这些基于伊朗的网络参与者与伊朗政府（GOI）相关联，并且与勒索软件活动分离，以支持GOI的计算机网络剥削活动（例如，侵犯了侵犯以色列和埃塞尔贝伊扬）的敏感技术数据的盗窃案）。
网络攻击以及军方在支持国家网络安全工作中可以发挥的作用
低成本计算设备和快速互联网接入的出现为日常生活带来了极大的便利，但网络空间中也潜伏着许多网络威胁，等待利用系统或网络漏洞来破坏其完整性、可用性和机密性。在国家层面，网络攻击可以利用能源、交通和通信部门等关键基础设施的漏洞，严重破坏军事任务的成功，因为这些基础设施对于支持军事行动的开展至关重要。因此，军方与其他国防机构、私营部门以及可能的国际参与者合作，实现“全民”努力，制定全面的网络安全措施，以减轻网络攻击的影响，这是既得利益所在。这至关重要，因为网络空间最终可能被普遍接受为军事冲突领域。关键词：互联网；网络攻击；妥协；利用漏洞；既得利益
观察攻击
每个人都喜欢与您合作。你会钉住它，女婴，“我向她保证。MIT热情地微笑着，“感谢您的鼓励。这意味着您在我身边。”“我只是说明事实。您已经赚了所有这些。您的名字现在是一个品牌。那么，家庭其他人在哪里？Kim没有做到吗？” “爸爸走了过来，睡了，所以他们现在就离开了。 Kim说她有考试，无法做到。” “好吧，爱。 我需要跑一些差事然后回家。 在这里完成后，Kim没有做到吗？”“爸爸走了过来，睡了，所以他们现在就离开了。Kim说她有考试，无法做到。” “好吧，爱。 我需要跑一些差事然后回家。 在这里完成后，Kim说她有考试，无法做到。”“好吧，爱。我需要跑一些差事然后回家。在这里完成后，