远程桌面协议 (RDP) 因支持远程访问和管理 Windows 系统而广受欢迎;然而,攻击者可以利用 RDP 对使用它的关键系统造成危害。检测和分类 RDP 攻击是一项挑战,因为大多数 RDP 流量都是加密的,并且在手动解密 RDP 流量后,并不总是清楚哪些系统连接是恶意的。在这项研究中,我们使用开源工具,使用我们控制的电网蜜罐生成和分析 RDP 攻击数据。我们开发了通过恶意签名、Windows 事件日志条目和网络流量元数据检测和表征 RDP 攻击的方法。对我们的蜜罐的四个实例收集的实际攻击数据进行表征方法的测试和评估表明,我们可以有效地划分良性和恶意 RDP 流量,并对未受保护或配置错误的 Windows 系统上的 RDP 攻击的严重程度进行分类。攻击模式和严重程度级别的分类可以让防御者了解 RDP 攻击中的对抗行为。我们的结果还可以帮助保护国家关键基础设施,包括国防部系统。
锡拉丘兹大学的超导量子位基于约瑟夫森连接处,是建造LargeScale量子信息处理器的主要候选人之一。在过去的十年中,超导量子位的性能取得了重大进展,目前在具有多达数十个量子位的系统的开发方面取得了迅速的进步。为了构建较大的系统,需要开发新技术来解决室温电子硬件和低温恒温器接线的间接费用要求,以控制和阅读大量量子。这项挑战的一种方法是在低温环境中实施更多的量子控制和读数。我将描述我们在将超导的古典数字电路与超导Qubits整合到相干控制和读数方面的努力。