基于生成对抗网络的车载网络入侵检测系统

随着科技的进步,大部分汽车配备了智能设备,以此来支持汽车自动驾驶和联网服务,但伴随而来的是联网设备受到攻击的数量也大幅上升。由于当前车辆中的智能设备在安全防护方面缺少加密和认证程序,因此入侵检测系统成为保护车辆不受网络攻击的重要手段。文章提出一种利用生成对抗网络(Generative Adversarial Networks,GAN)技术手段,为车载网提供了一套基于树莓派的入侵检测系统方案,有效地保护车载网络安全运行。

基于说话人识别系统的对抗攻击

针对说话人识别系统易受攻击的特点,对说话人识别系统进行对抗攻击实验,并深入了解不同攻击算法的强度,得出实验结果。说话人识别是一种自动技术,用于从包含说话人音频特征的话语中识别出一个人的身份。说话人识别系统在日常生活中无处不在,从生物特征认证、法庭测试到智能设备上的个性化服务等。

DDoS攻击中的IP源地址伪造协同处置方法

IP源地址伪造是多种DDoS攻击的基础,给安全事件的溯源和响应处置造成了很大困难。URPF主要用于防止基于源地址欺骗的网络攻击行为,边界过滤法用于对来自网络内部的数据包进行检查。基于基础电信运营企业网络,文章提出了基于URPF技术和边界过滤法的IP源地址伪造协同处置方法,可在网内和边界出口双重过滤伪造IP源地址。实验结果表明,该方法有效阻止了IP源地址伪造流量。某省电信骨干网大规模应用后,CNCERT监测数据证实骨干路由器已无本地伪造流量和跨域伪造流量出现。

浅谈等级保护2.0时代下电子公文系统中的密码学应用

在等级保护2.0时代下,很多单位都会遇到可能无法预测的内部和外部威胁,其数据传输、处理和存储均存在高风险。由于电子公文系统存在对用户重要信息的传输,因此存在用户访问处理安全隐患、用户输入验证安全隐患、文件系统管理安全隐患、代码编写安全隐患。本文依照基本密码学原理,从原理上分析了公文系统的结构设计,指出了公文系统存在的隐患,设计了一套密码学系统。