摘要: 基于交叉链接和关联的漏洞数据库的信息物理系统安全 摘要 数据分析的最新进展促进了动态数据驱动的漏洞评估,其中包含来自漏洞警报存储库以及网络物理系统(CPS)层网络和标准化枚举的数据。然而,目前的漏洞评估过程大多是手动进行的。但是扫描数据量巨大,需要进行大量的信息处理和分析推理,考虑到人工漏洞分析的不 阅读全文
posted @ 2021-12-03 11:53 chaosliang 阅读(197) 评论(0) 推荐(0)
摘要: github 改host - 知乎 (zhihu.com) 阅读全文
posted @ 2021-11-30 23:37 chaosliang 阅读(27) 评论(0) 推荐(0)
摘要: 通过自动Bug报告分析理解和保护设备漏洞 摘要 近年来,基于物联网(IoT)的网络攻击不断增加。正如预期的那样,这些攻击是通过利用已知的安全缺陷从被破坏的物联网设备上发起的。然而,不太清楚的是,物联网设备漏洞普遍存在的根本原因及其安全影响,特别是它们如何影响正在进行的网络犯罪。为了更好地了解这些问题 阅读全文
posted @ 2021-11-30 09:59 chaosliang 阅读(210) 评论(0) 推荐(0)
摘要: 工业控制系统中的架构安全缺陷 下载地址 摘要 工业控制系统(ICS)是用于监控、数据采集和工业自动化的关键基础设施的系统。ICS系统具有复杂的、基于组件的体系结构,许多不同的硬件、软件和人为因素实时交互。尽管安全问题在工业控制系统中很重要,但还没有一项全面的研究来检查该领域中常见的安全架构缺陷。因此 阅读全文
posted @ 2021-11-26 22:37 chaosliang 阅读(192) 评论(0) 推荐(0)
摘要: 混合工业控制系统网络的漏洞建模 摘要 随着互联网设备的出现,传统的工业控制系统(ICS)网络已经发展到与传统的IT网络和物联网络共存的局面,因此面临着各种安全挑战。世界各地的IT行业已经广泛采用通用漏洞评分系统(CVSS)作为一个行业标准,以数字评估软件系统中的漏洞。该漏洞的数学得分与环境知识相结合 阅读全文
posted @ 2021-11-23 11:12 chaosliang 阅读(158) 评论(0) 推荐(0)
摘要: 转载 知识表示学习-链接预测指标介绍 - 知乎 (zhihu.com) 阅读全文
posted @ 2021-11-21 22:40 chaosliang 阅读(95) 评论(0) 推荐(0)
摘要: 深入研究在关键基础设施中的关于CVE发现时间和不一致性的管理风险 一、摘要 工业控制系统(ICS)是石油和天然气、水处理、发电和运输系统等关键国家基础设施(CNI)运作的核心。有效的风险管理以减轻对社会和经济的大规模破坏,既取决于关于漏洞的及时信息,也取决于这种信息的一致性。漏洞“未被发现”或漏洞报 阅读全文
posted @ 2021-11-20 11:00 chaosliang 阅读(141) 评论(0) 推荐(0)
摘要: 知识嵌入库OpenKE-Pytorch的使用 相关链接 使用pytorch实现的知识嵌入开源框架 github链接 OpenKE-Pytorch 官网链接 OpenKE 简单介绍 这是一个基于PyTorch的知识表示学习(KRL)的高效实现。我们使用C++来实现一些底层操作,如数据预处理和负采样。对 阅读全文
posted @ 2021-11-18 17:50 chaosliang 阅读(1350) 评论(12) 推荐(0)
摘要: 转载 检测Pytorch是否安装成功(代码) - 知乎 (zhihu.com) 阅读全文
posted @ 2021-11-18 14:10 chaosliang 阅读(363) 评论(0) 推荐(0)
摘要: 一种提高大规模攻击图的机器可读性的语义方法 一、摘要 网络安全的自动化可以通过使用攻击图来实现。攻击图使我们能够对潜在攻击者侵入目标网络的可能路径进行建模。特别地,这种图表示经常被用来增加信息的可见性,但当生成大规模攻击图时,它是无效的。然而,这种庞大的攻击图不可避免地是通过对越来越多的网络主机的各 阅读全文
posted @ 2021-11-17 00:32 chaosliang 阅读(168) 评论(0) 推荐(0)