远程攻击

摘要： 随着网络安全形势的日益严峻,信息系统安全问题日渐突出,安全管理已成为档案系统管理的关注重点。根据国家互联网应急中心发布的《2020年我国互联网网络安全态势综述》显示:2020年国家信息安全漏洞共享平台(CNVD)收录安全漏洞数量达到20704个,同比增长27.9%;利用安全漏洞对境内主机进行扫描探测、代码执行等的远程攻击日均超过2176.4万次。《“十四五”全国档案事业发展规划》指出,要加快推进档案信息化建设.

摘要： 随着汽车产业向智能化、网联化、数据化发展,我国车联网产业进入高速发展阶段,车辆也正在从传统的交通运输工具转变为新型的智能出行载体。有关数据显示,目前我国搭载智能网联功能的新车渗透率已超过50%。作为一个移动的智能载体,车辆可收集大量的用户信息、车辆行驶信息、道路信息、环境信息等,并通过车辆上装载的车联网卡实现“人、车、路、云”之间的数据互通,最终实现智能车辆、车联网。虽然车联网为人们生活带来了便利,但同时也带来了远程攻击、恶意控制、隐私保护、数据安全等问题。车联网的安全不仅关乎到用户隐私安全,还可能影响人身安全,甚至引发社会安全问题。

摘要： 1月21日,美国媒体报道称,美国空军正在认真考虑采购F-16战斗机。这款战机已经服役了超过40年,从2000年初开始美国空军就没有再采购过新的F-16战机机体.现役的F-16战机平均服役年龄超过了28年。原本美国空军已经决定不再采购非隐形战斗机,准备以F-35战机来替代F-16。然而,最近美国空军似乎改变了主意,不仅开始计划采购新的F-16战机,还准备以F-15EX改进型战机替代服役多年的F-15E攻击鹰式战斗轰炸机。F-15EX型号是攻击鹰式战斗轰炸机的最新改进型号,装备了更为先进的电子设备,可以携带更多的弹药和燃油执行远程攻击任务。

摘要： 日前,西科斯基公司及其合作伙伴波音公司公布了其竞争美国陆军未来远程攻击飞机(FLRAA)项目的新型直升机S-97。该直升机此前名为"侵袭者X"(RAIDER X),现已改名为"挑衅X"(DEFIANT X)。波音公司表示,"挑衅X"将成为史上速度最快、机动性最强、生存能力最强的攻击直升机。

摘要： 西科斯基-波音提交FLRAA方案据外媒报道,西科斯基-波音团队提前向美国陆军提交“未来远程攻击直升机”(FLRAA)方案。联合团队表示,双方在“黑鹰”“支奴干”和“阿帕奇”直升机项目中有75年的合作经验。该提案将致力于开发低风险、可转换的能力,以帮助美国陆军实现关键装备现代化。

摘要： 随着新技术的发展,机械化的汽车变得越来越智能化、网联化,智能网联汽车和外界的交互更加频繁和多样,已经成为信息社会的一个重要载体和终端。与此同时,远程攻击、恶意控制等网络安全风险开始向汽车领域蔓延,智能网联汽车的数据安全和隐私保护也日益得到社会的关注。专题从网络安全和数据安全层面,深入剖析智能网联汽车面临的安全风险,并给出相关应对措施,为智能网联车产业的健康发展建言献策。

摘要： 漏洞名称:远程攻击漏洞漏洞危害:虽然在Windows10系统中Edge浏览器已经被设置为默认浏览器,但是传统的IE浏览器仍然存在,而且对于老版本的操作系统来说,它仍然是默认的浏览器。正因为有很多人还在使用IE浏览器,所以每—次该浏览器出现安全漏洞,都会引起非常严重的问题。

摘要： 360发现EOS高危漏洞360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞,其中部分漏洞可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接管EOS上运行的所有节点。第三方Mac程序漏洞可伪造Apple签名Okta安全人员称,来自第三方Mac程序中存在一个漏洞,使得攻击者可以制作特别设计的恶意软件可执行文件,即使它们没有签名,也可能显示为Apple签名。

摘要： 为了满足IoT终端日益增长的安全需求，Microchip日前推出了全新的SAM L10和SAM L11 MCU系列。全新的MCU系列基于Arm Cortex -M23内核，SAM L11提供适用于Armv8-M的Arm TrustZone，这一可编程环境可以在认证库、IP和应用代码之间提供硬件隔离。Microchip通过加入芯片级的抗干扰、安全启动和安全密钥存储技术实现稳健的安全性，结合TrustZone技术可以保护客户应用免受远程攻击和物理攻击。

摘要： 该文以战区联合反空袭战役演习中网络对抗情况为导引，阐明我们必须加强对计算机网络对抗技术的深入研究，同时，从技术角度列举出国际互联网上已出现的能进行网络对抗的信息武器，概述网络对抗的基本模式——远程攻击与防御。最后，对我军这方面研究与发展提出了建议。

摘要： 本发明提供了一种交换机组的网络攻击远程实时监测方法及系统，记录得到交换机组的MAC地址表接收各个包含MAC地址的数据帧的时间为数据接收时间，分别提取各个数据帧中包含的MAC地址并将提取的MAC地址组成的互异性集合作为地址集合，分别计算得到地址集合中的各个MAC地址各自的接收时间间隔，进而计算出接收时间间隔的阈值，若新地址在MAC地址表中没有对应的出接口，判断新地址的接收时间间隔是否超过阈值，若是则将新地址作为网络攻击并进行拒绝，由此实现了根据地址集合中的各个MAC地址各自的接收时间间隔识别出网络攻击的有益效果。

摘要： 本发明公开了一种高效抗远程服务攻击的外包数据存储与访问方法，包括数据拥有者将数据采用预设加法同态加密方案加密，并外包存储在远程服务器；数据拥有者产生访问向量，对访问向量进行加密，发送给远程服务器；远程服务器根据加密后的访问向量，对外包数据进行操作，将操作结果返回给数据拥有者；数据拥有者对操作结果进行解密，获取正确的数据。本发明可以有效地防止恶意的远程服务器获取外包数据的内容，并且隐藏数据的访问模式。与现有技术相比，本发明一是极大地减少了通讯量和数据拥有者的计算量；二是具有较高的安全和隐私保护性，可以抵抗恶意的远程服务器的攻击，并在保护数据内容的同时，保护数据拥有者访问数据时产生的访问模式。

摘要： 本发明应用于计算机流量分析领域，旨在用机器学习的方法建立模型用于对网络入侵活动中的缓冲区溢出攻击进行检测。本发明首先通过复现大量远程缓冲区溢出漏洞的exploit来收集攻击流量样本，再结合正常数据流量组成完整的数据集。该方法首先提取样本流量的基本信息，组成完整的tcp流，再利用本方法特有的特征提取规则对样本进行特征提取，将预处理后的特征利用不同模型的机器学习方法进行训练，测试和比较，选择分类效果最好的模型作为检测远程缓冲区溢出漏洞攻击的分类器。本方法具有精准度高，误报率低，耗时短，等特点，利用本方法进行远程缓冲区溢出攻击检测能够有效的在网络中识别具有缓冲区溢出攻击行为的恶意流量，便于进行拦截和防御。

摘要： 本发明涉及一种防御有关远程激活机动车辆（5）中存在的功能的攻击中继动作（2、2a）的方法。该攻击中继接收由激活模块（1）发射的电磁波帧（Te）并且将其重新发送到至少一个激活部件（4），但是所述至少一个激活部件（4）在所述激活模块（1）的发射范围之外，该至少一个激活部件（4）将响应电磁波帧（Tr）发送到激活模块（1）。在激活模块（1）的发射范围之外，实行至少部分地拦截在激活部件的方向上的源自于攻击中继（2、2a）的重新发送的电磁波帧（Tt）。实行至少部分地破坏（SP1、SP2）激活部件（4）处的重新发送的帧（Tt）和/或朝向激活模块（1）的激活部件（4）的响应帧（Tr），从而使得功能的激活不起作用。

摘要： 本发明提供了一种交换机组的网络攻击远程实时监测方法及系统，记录得到交换机组的MAC地址表接收各个包含MAC地址的数据帧的时间为数据接收时间，分别提取各个数据帧中包含的MAC地址并将提取的MAC地址组成的互异性集合作为地址集合，分别计算得到地址集合中的各个MAC地址各自的接收时间间隔，进而计算出接收时间间隔的阈值，若新地址在MAC地址表中没有对应的出接口，判断新地址的接收时间间隔是否超过阈值，若是则将新地址作为网络攻击并进行拒绝，由此实现了根据地址集合中的各个MAC地址各自的接收时间间隔识别出网络攻击的有益效果。

摘要： 本发明公开了一种基于单分类和联邦学习的远程代码执行攻击检测方法，它涉及信息安全技术领域；它包括以下步骤：步骤1：搭建单机特征提取模型，用于数据包语义特征提取；步骤2：搭建联邦学习框架，接入单机特征提取模型；步骤3：使用更新的单机特征提取模型提取数据包语义特征并训练异常检测模型；步骤4：使用训练的异常检测模型对数据包是否是远程代码执行攻击数据包进行判定。本发明的提出能够降低检测模型对人工专家的依赖，同时在一定程度上解决单一企业或组织训练数据稀缺导致的分类模型性能不高问题。

摘要： 收集由客户端设备接收的用户输入，其中客户端设备提供对远程托管应用程序的访问。客户端设备分析由客户端设备接收到的收集到的用户输入，以检测收集到的对模拟由用户提供的输入的机器行为加以指示的用户输入。客户端设备检测到由所述客户端设备接收的收集到的对模拟由用户提供的输入的机器行为加以指示的用户输入，防止通过客户端设备对托管应用程序的后续访问，以便保护远程托管应用程序免受恶意攻击。

摘要： 本发明的一种隐蔽攻击下的网络化电机系统远程状态估计方法，是适用于工业信息物理系统(Industrial Cyber‑Physical Systems,ICPSs)中网络攻击下的远程状态估计方法，包括随机基于事件的隐蔽攻击序列生成阶段和攻击信号注入远程状态估计过程阶段两个部分。本发明中所给出的网络攻击算法可以同时避开前向通道通讯比率检测和反馈通道卡方检测两种检测机制，进而以估计误差为目标完成基于随机事件的最优隐蔽攻击，最后降低远程估计器侧的估计质量。本发明旨在解决当前对ICPSs智能攻击行为认识不足的问题，辅助系统设计者和防御者更好的保证系统安全稳定的运行。

摘要： 本发明公开了一种高效抗远程服务攻击的外包数据存储与访问方法，包括数据拥有者将数据采用预设加法同态加密方案加密，并外包存储在远程服务器；数据拥有者产生访问向量，对访问向量进行加密，发送给远程服务器；远程服务器根据加密后的访问向量，对外包数据进行操作，将操作结果返回给数据拥有者；数据拥有者对操作结果进行解密，获取正确的数据。本发明可以有效地防止恶意的远程服务器获取外包数据的内容，并且隐藏数据的访问模式。与现有技术相比，本发明一是极大地减少了通讯量和数据拥有者的计算量；二是具有较高的安全和隐私保护性，可以抵抗恶意的远程服务器的攻击，并在保护数据内容的同时，保护数据拥有者访问数据时产生的访问模式。

摘要： 本发明应用于计算机流量分析领域，旨在用机器学习的方法建立模型用于对网络入侵活动中的缓冲区溢出攻击进行检测。本发明首先通过复现大量远程缓冲区溢出漏洞的exploit来收集攻击流量样本，再结合正常数据流量组成完整的数据集。该方法首先提取样本流量的基本信息，组成完整的tcp流，再利用本方法特有的特征提取规则对样本进行特征提取，将预处理后的特征利用不同模型的机器学习方法进行训练，测试和比较，选择分类效果最好的模型作为检测远程缓冲区溢出漏洞攻击的分类器。本方法具有精准度高，误报率低，耗时短，等特点，利用本方法进行远程缓冲区溢出攻击检测能够有效的在网络中识别具有缓冲区溢出攻击行为的恶意流量，便于进行拦截和防御。