社交情境对鱼叉式网络钓鱼易感性影响的组态效应研究

为降低鱼叉式网络钓鱼的严重危害,通过有意情境诱导与无意情境卷入的交互,探究互联网社交情境中鱼叉式网络钓鱼的易感性。基于人际欺骗理论提出社交情境对鱼叉式网络钓鱼易感性影响的组态模型,聚焦钓鱼者有意情境诱导和被钓者无意情境卷入的交互,采用必要条件分析法和定性比较分析法对研究假设进行实证检验。实证分析得出两类鱼叉式网络钓鱼易感性构型,即钓鱼者高信息嵌入诱导、高偏好匹配诱导和被钓者高社交信息卷入构型以及钓鱼者高信息嵌入诱导、高信任诱导和被钓者高主题卷入构型。研究结果从社交情境视角将鱼叉式网络钓鱼易感性情境从组织内拓展至组织外,结合人际欺骗从组态视角将情境对鱼叉式网络钓鱼易感性的影响从单向扩展到有意情境诱导和无意情境卷入的双向交互,推进了影响鱼叉式网络钓鱼易感性的情境研究,为降低鱼叉式网络钓鱼易感性提供了一定参考。

启发式与系统式线索对鱼叉式网络钓鱼易感性影响研究

鱼叉式网络钓鱼邮件具有较强的针对性和欺骗性,其高易感性值得关注。基于启发式—系统式模型,采用功能性近红外光谱技术探究启发式线索和系统式线索对鱼叉式网络钓鱼易感性的影响。认知神经实验数据分析结果表明,启发式线索和系统式线索均会导致较高的鱼叉式网络钓鱼易感性。相较于启发式线索,个体在面对系统式线索时投入的认知努力程度更高,认知努力和鱼叉式网络钓鱼易感性之间不存在显著相关性。研究结果为鱼叉式网络钓鱼的易感性影响机理研究与防范实践提供了参考。

铁路信号系统高级持续威胁攻击分析及应对措施研究

针对国内外日益猖獗的高级持续威胁攻击,首先从基本概念、攻击机理、生命周期等方面进行全方位剖析,深入研究社会工程学、木马后门、隐遁逃逸等高级持续威胁攻击常用到的关键技术。其次通过分析铁路信号系统的网络架构和业务特点,找出其可能遭受高级持续威胁攻击的途径及防御薄弱点。最后结合网络安全建设成熟度滑动标尺模型的5个阶段,从技术和管理两方面提出一系列应对措施,技术方面包括基于行为的网络流量分析技术、大数据关联分析技术、欺骗防御技术等,管理方面包括漏洞管理、供应链管理、安全意识培训等,旨在为铁路信号系统应对高级持续威胁攻击进行防御规划,并为未来的网络安全建设提供参考。