针对视频监控系统隐蔽式攻击及蜜罐防御

基于视频监控系统网络化和智能化发展带来的风险,研究其隐蔽式网络攻击问题,目的在于调研大量隐蔽式网络攻击案例,总结针对视频监控系统的隐蔽式攻击特异性。结合蜜罐技术在检测网络攻击行为和发现攻击线索等方面的独特优势,梳理针对视频监控系统隐蔽式攻击的蜜罐防御方法。针对监控视频蜜罐在视觉场景部署上的不足,介绍了一种深度场景伪造防御框架,将生成式AI大模型与视频监控蜜罐相结合。最后提出了面向视频监控系统的蜜罐防御技术的发展方向。

SGPot:一种基于强化学习的智能电网蜜罐框架

随着工业4.0的快速推进,与之互联的电力数据采集与监视控制(Supervisory Control and Data Acquisition,SCADA)系统逐渐趋于信息化和智能化。由于这些系统本身具有脆弱性以及受到攻击和防御能力的不对等性,使得系统存在各种安全隐患。近年来,针对电力攻击事件频发,亟需提出针对智能电网的攻击缓解方法。蜜罐作为一种高效的欺骗防御方法,能够有效地收集智能电网中的攻击行为。针对现有的智能电网蜜罐中存在的交互深度不足、物理工业过程仿真缺失、扩展性差的问题,设计并实现了一种基于强化学习的智能电网蜜罐框架——SGPot,它能够基于电力行业真实设备中的系统不变量模拟智能变电站控制端,通过电力业务流程的仿真来提升蜜罐欺骗性,诱使攻击者与蜜罐深度交互。为了评估蜜罐框架的性能,搭建了小型智能变电站实验验证环境,同时将SGPot和现有的GridPot以及SHaPe蜜罐同时部署在公网环境中,收集了30天的交互数据。实验结果表明,SGPot收集到的请求数据比GridPot多20%,比SHaPe多75%。SGPot能够诱骗攻击者与蜜罐进行更深度的交互,获取到的交互会话长度大于6的会话数量多于GridPot和SHaPe。

基于蜜罐的新能源工控协议模糊识别分析

新能源行业是国家可再生能源发展的重要领域,在新能源工业控制系统网络安全研究中需要快速确认工控协议存在的缺陷。分析了新能源风电工业控制系统存在的安全风险问题,实现了基于蜜罐轻量级部署Modbus协议,使用模糊测试的方法对协议的安全属性快速测试并进行分析。该研究对新能源工控协议安全发展有重要研究意义。

基于仿真的工控蜜罐研究进展与挑战

随着工业互联网的快速发展,针对工业控制系统的攻击层出不穷,造成工业基础设施瘫痪、生产中断、经济损失和人身伤害等严重后果.工控蜜罐是一种欺骗工具,可以作为诱饵吸引攻击者并伪装成真实系统提供访问权限,以诱骗攻击者进行下一步攻击,保护真正的工业控制系统.针对工控蜜罐研究现状进行了深入分析,给出了工控蜜罐的定义及其特征,并重点从基于协议模拟的工控蜜罐、基于结构仿真的工控蜜罐、基于模拟工具的工控蜜罐、基于漏洞模拟的工控蜜罐以及基于混合模拟的工控蜜罐等方面全面分析了基于仿真的工控蜜罐研究进展情况.最后,讨论和分析了当前工控蜜罐仿真模拟过程中面临的挑战和未来发展方向.

一种基于蜜罐的智能防御系统设计与应用

面对日益严重的网络攻击威胁,传统的防御手段已经无法满足对抗复杂和高级的攻击,构建自动化的主动防御系统刻不容缓。蜜罐技术作为一种主动防御技术,在网络安全防御体系中发挥着重要作用。本文设计了一种基于蜜罐的智能防御系统,主要包含蜜罐节点、智能防御核心与攻击缓解框架三部分。该系统利用蜜罐吸引攻击者,结合机器学习算法和行为分析技术,识别和分类攻击行为,并根据攻击类型自动生成应对策略。同时,通过动态网络环境建模和多级攻击检测,可以主动应对入侵行为。实验证明该系统在增强网络安全防御能力方面取得了良好效果。

基于MySQL的蜜罐系统的构建

随着网络安全威胁的不断演变,主动发现漏洞和潜在风险成为规避网络威胁的有力措施,但是传统杀毒软件和防火墙等均属于被动防御技术,使用蜜罐能够捕获攻击者信息,实现对网络威胁的主动防御。基于MySQL的蜜罐系统包括MySQL服务器模拟和数据可视化展示Web端,通过模拟MySQL通信伪造数据请求,吸引攻击者,实时捕获攻击者信息,并详细记录攻击日志进行可视化展示,Web端可以实现查看当前服务器所捕获的攻击次数、溯源个数、攻击IP和攻击地址等全部恶意攻击者信息的功能。使用本系统有效降低了运维人员应急响应和溯源的成本难度,为网络安全提供有力支持。

基于蜜罐技术的攻防对抗场景下网络攻击诱捕溯源方法

由于传统日志分析、入侵检测等溯源方法主要通过事后分析来追溯攻击源头,难以满足攻防对抗场景对溯源工作的快速、准确的要求,文章提出基于蜜罐技术的攻防对抗场景下网络攻击诱捕溯源方法。在攻防对抗场景中部署蜜罐诱捕攻击者实施网络攻击,并收集攻击流量数据,把每一个攻击端和防护端的流量数据归为多个簇,对簇进行匹配判断攻击流量的发送源,实现攻防对抗场景下网络攻击诱捕溯源。实验结果表明,该方法在攻防对抗场景下可以准确提供网络攻击端的IP地址信息,具有较高的可靠性。

无线传感器网络中蜜罐捕获及反馈机制的蠕虫传播模型

网络蠕虫依靠快速传播以及自我复制的能力在网络中大肆传播,对网络产生了一定的威胁.首先,在经典SIR模型中考虑节点免疫后的再感染问题,并引入受损节点(蠕虫传播在无线传感器网络下扫描到但未被感染的节点),引入受损节点后的模型(SDIRS模型)利用网络节点的特点有效遏制蠕虫初期的传播.然后,提出了P-SDIRS模型,将蜜罐的捕获机制进一步结合在SDIRS模型的基础上.在P-SDIRS模型中,得到了基本再生数、平衡点以及稳定性,并通过数值模拟验证模型的有效性.

基于改进蜜罐算法的建筑材料闭环供应链网络优化模型

建筑材料闭环供应链网络优化是一个多目标的大规模问题,传统寻优算法易陷入局部最优无法求出全局最优解。因此,提出基于改进蜜罐算法的建筑材料闭环供应链网络优化模型。针对由业主、总承包商、分包商、分供方和其他合作机构组成的建筑材料闭环供应链网络结构,构建以最小化网络成本与最小化环境污染为目标、满足客户需求与流量平衡为约束的优化模型。采用一种基于混沌映射的改进蜜罐算法来求解模型,得到最优建筑材料闭环供应链网络优化方案。实验结果表明,所提改进蜜罐算法在求解建筑材料闭环供应链网络优化模型时搜索最优值优势明显,实现建筑材料闭环供应链网络最优。

基于网络蜜罐的工业网络安全防御决策方法

常规的工业网络安全防御决策方法以网络安全区域规划为主,在恶意代码、水坑攻击等方面存在弊端,影响工业网络安全。因此,文章设计了基于网络蜜罐的工业网络安全防御决策方法。该方法通过建立工业网络安全防御虚拟蜜罐,在主机上部署一个局域网,将黑客引入虚拟蜜罐,避免真实网络受到攻击。基于网络蜜罐部署网络安全防御阻断机制,文章利用防火墙与网络安全监测模块,识别并阻止恶意流量的传播,阻断潜在的网络攻击,实现工业网络安全运行。采用对比实验对所提方法进行验证,结果表明该方法的网络安全防御效果更佳,能够被应用于实际生活中。

基于Cowrie蜜罐系统的机房网络主动诱捕技术应用研究

随着网络攻击日益频发、隐蔽和复杂,传统的被动防御手段难以及时、有效地识别新型威胁。文章介绍了Cowrie蜜罐的基本原理和实现机制,阐述了机房网络主动诱捕的系统架构设计,具体论述了蜜罐部署、数据收集和分析等核心部分,最后基于实验测试环境验证了该系统捕获攻击行为的有效性。

基于蜜罐技术的新型网络犯罪主动取证研究

近年来新型网络犯罪呈增长态势,研究新型网络攻击主动防御策略对新型网络犯罪态势研判、网络攻防线索获取、综合治理以网络钓鱼、网址嫁接等常见的网络攻击手段为主的新型网络犯罪意义重大。本文基于国内外蜜罐技术的网络攻防分析文献,采用文献分析法、比较研究法着重分析蜜罐技术的防御原理、新型网络攻击的形态特征。针对新型网络攻击模式的隐匿化和集中化态势,提出了基于蜜罐技术的主动性新型网络犯罪取证思路。

基于内生安全体系结构的蜜罐技术研究

为增强蜜罐对未知漏洞、未知后门、未知攻击的防范能力,提高蜜罐的动态性、数据搜集能力、诱捕能力和溯源能力,基于内生安全体系结构,将其与蜜罐技术紧密结合,提出了一种能够主动防御兼诱捕的内生安全蜜罐模型。该模型利用内生安全动态、异构、冗余的特性解决蜜罐的安全性问题,利用内生安全特有的感知能力提高蜜罐的诱捕性和溯源性。最终理论分析和实验结果也表明,内生安全蜜罐在安全性、诱捕能力和溯源能力上都有明显提升。

基于源码结构和图注意力网络的以太坊蜜罐合约检测方法

针对目前蜜罐合约检测方法准确率不高以及泛化性较差等问题,提出了基于源码结构和图注意力网络的以太坊蜜罐合约检测(CSGDetector)方法。首先,为了提取出智能合约Solidity源码的结构信息,对源码进行语法分析,将其转换为XML解析树;然后,筛选出可以表达合约结构特征和内容特征的特征词集,并构造出合约源码结构图;最后,为避免数据集不平衡性带来的影响,在集成学习理论基础上引入教师模型和学生模型的概念,分别从全局和局部的角度训练图注意力网络模型,并融合所有模型的输出作为合约最终检测结果。实验表明,与已有方法KOLSTM相比,CSGDetector在二分类与多分类实验中的F1值分别提升了1.27%与7.21%,验证了其具有较高的蜜罐检测能力;与已有方法XGB相比,CSGDetector在掩蔽蜜罐检测实验中针对不同类型蜜罐合约的平均召回率提升了7.57%,验证了所提方法在提升算法泛化性能方面的有效性。

基于蜜罐技术的虚拟交易网络安全防御系统

由于虚拟交易的过程易受到网络攻击,从而泄露大量用户隐私信息数据,为此本文引入蜜罐技术,设计虚拟交易网络安全防御系统。采用蜜罐技术监控攻击者行为,根据监控结果,构建攻击数据集合,划分虚拟交易过程中的安全风险等级,构建虚拟交易网络安全防御决策模型,完成系统软件设计。通过对比实验验证,新的防御系统应用可保障虚拟交易安全,使攻击者无法获取用户隐私信息,保障用户权益不受损害。

一种高效的低成本内网蜜罐系统部署方案

蜜罐是一种安全资源,其价值在于被探测、攻击和损害,无论是实系统蜜罐还是伪系统蜜罐,传统的蜜罐部署方式都存在部署成本高、部署效率低的问题。文中通过融合防火墙安全域配置策略、IP地址NAT技术、终端探测技术、二层协议栈分析技术等,为企业网络提供了一种切实可行的低成本并能快速和大范围部署的蜜罐系统部署方案,其具有高感知能力,解决了传统蜜罐部署成本高、效率低、安全关联风险大的问题,对于促进蜜罐系统大范围推广部署具有积极的意义。

基于蜜罐机制的电力调度信息加密传输方法研究

传统的信息加密方法易受到黑客入侵和诱骗的影响,导致信息传输过程安全度较低。为了解决该问题,提出了基于蜜罐机制的电力调度信息加密传输方法。分析电力网络黑客入侵行为,并通过设计安全机制获得蜜罐文件结构。利用分布式转化编码器,将非均匀分布信息转换为均匀分布的形式,从而得到明文信息空间映射结果,以此诱惑攻击者。利用二层加密分布式转换编码器,以蜜罐加密为基础设计保护传输信息的传递机制,用私有链分配蜜罐系统主机传输任务,通过调整参数使电力调度信息加密传输周期处于最佳防御阶段,从而完成信息加密传输。实验结果表明,该方法能够精准区分出真实信息与虚假信息,且信息分类准确率最高可达到97.65%,证明其能够安全传输信息。

基于博弈论对手建模的物联网SSH自适应蜜罐策略

物联网设备数量迅速增多使得针对物联网的攻击越来越多,网络安全人员急需使用主动防御技术将被动转化为主动。SSH(Secure Shell)蜜罐技术的引入让防御方能够捕获攻击者的交互信息,对物联网安全具有十分重要的意义。然而,传统蜜罐由于特征或行为模式固定,很容易被攻击者识别和利用。文章从博弈论的角度出发,建立蜜罐与攻击者的交互模型,并使用SAC(Soft Actor-Critic)算法进行求解,通过计算得到防御方的最佳响应策略。仿真结果表明,将强化学习与博弈论相结合的自适应蜜罐能够在多种场景下快速找出最优交互策略,并且加入策略网络的强化学习方法与攻击者的交互收益要优于仅基于价值网络的传统强化学习方法。

基于镜像蜜罐的USB病毒传播动力学研究

针对图书馆、打印室等公共场所缺少对USB病毒统一有效的防御措施,且没有相关模型研究独立于网络的“移动介质—计算机—移动介质”双向传播模式的USB病毒传播规律的问题,建立基于镜像蜜罐的USB病毒传播模型.首先,通过再生矩阵法得到控制病毒消亡的参数;然后,证明无病平衡点的局部稳定性;最后,通过仿真实验验证移动介质的更换率、从移动介质到计算机的感染率和从计算机到移动介质的感染率、移动介质使用者的主观行为、网络拓扑结构和镜像蜜罐等因素之间的关联以及对病毒传播行为的影响.结果表明,提高移动介质使用者的安全意识可以使镜像蜜罐充分发挥抑制病毒传播的作用.

蜜罐技术在教育机构信息安全建设中的应用研究

随着《网络安全法》的实施,网络安全越来越受到重视,各教育机构部署了大量的互联网应用,如何高效、准确的检查出网络恶意代码和防御通过系统漏洞进行的攻击,提升自身安全防御能力是非常关键的。文章从网络安全实际工作出发,结合教育类事业单位的业务特点,提出利用蜜罐技术捕获网络攻击,提高主动防御能力。设计并部署了一套蜜罐系统,能有效分析攻击者的IP地址,利用防火墙对其进行阻断,保证网络应用系统的安全,证明了该方案的有效性。