近日,“谛听”团队林小李博士撰写的论文《A Real-Time Anomaly Detection Method for Industrial Control Systems Based on Lon...
[AI安全论文] (37)CCS21 DeepAID:基于深度学习的异常检测(解释)
2024年4月28日是Eastmount的安全星球 —— 『网络攻防和AI安全之家』正式创建和运营的日子,并且已坚持5个月每周7更。该星球目前主营业务为 安全零基础答疑、安全技术分享、AI安全技术分享...
干货丨零信任机制下的工控系统网络安全防护研究
★ 中国民航大学 陈佳摘要:随着时代的发展,当前我国的云计算、物联网等技术已经达到了比较先进的水平。这些技术与工业控制系统深度融合,在提升工业控制效率与质量的同时,也在一定程度上提升了网络安全防护难度...
logdata-anomaly-miner:一款安全日志解析与异常检测工具
关于logdata-anomaly-miner logdata-anomaly-miner是一款安全日志解析与异常检测工具,该工具旨在以有限的资源和尽可能低的权限运行分析,以使其适合生产服务器使用。 ...
入侵检测的常见模式
前言在安全领域的人一定都听过入侵检测,那么本篇文章就来看看入侵检测一般都是通过什么模式来进行检测的。实际上入侵检测最常见的模式就是特征检测与异常检测两种模式。特征检测特征检测是一种确定性的描述方法,对...
网络安全顶会——USENIX Security 2024 秋季论文清单与摘要(下)
71、Large Language Models for Code Analysis: Do LLMs Really Do Their Job?大型语言模型(LLMs)在自然语言理解和编程代码处理任务...
车载CAN总线IDS技术研究综述
一、引言随着物联网技术的进步和电子控制单元(ECU)的广泛应用,汽车行业正在经历一场重大变革,智能化和网络化成为主流趋势。智能网联汽车通过高级的车载网络,如车载控制器局域网(CAN),实现车辆与外界环...
清华大学&腾讯安全平台部 | 规则提取解释安全中的无监督异常检测
原文标题:Interpreting Unsupervised Anomaly Detection in Security via Rule Extraction原文作者:Ruoyu Li, Qing ...
孤立森林算法在网络安全分析中的应用
点击上方蓝色字体关注,了解更多网络安全知识引言随着信息技术的迅猛发展,网络安全问题日益凸显,成为各行各业关注的焦点。在这个数字时代,网络攻击呈现多样化和复杂化的趋势,传统的安全防御手段已经难以应对。因...
基于证书的TGT请求中的异常检测
TGT 是CAS 为用户签发的登录 ticket,也是用于验证用户登录成功的唯一方式。TGT 封装了 Cookie 值以及 Cookie 值对应的用户信息,CAS 通过 Cookie 值(TGC)为 ...
浅析属性图在异常程序检测的应用
一. 概述大量的恶意软件/程序攻击给用户带来了极大的困扰。国内外的研究人员检测恶意程序的技术主要分为:基于程序结构、文件数据特征等恶意程序静态识别技术,基于程序运行时函数行为调用序列、函数参数信息等恶...
G.O.S.S.I.P 阅读推荐 2023-06-15
今天给大家推荐的论文是来自DSN 2023的IoT Anomaly Detection Via Device Interaction Graph,第一作者是香港中文大学ansrLab的王锦程。本文与来...