hao_wujing的专栏

基础设施网络中资源感知的入侵检测：一种博弈论方法技术报告

hao_wujing — Thu, 12 Nov 2026 18:18:47 +0800

摘要：本文研究了基础设施网络中资源受限的入侵检测问题，通过博弈论框架分析防御者与攻击者的策略互动。在分布式感知环境下，防御者需在预算、服务器容量和误报约束下部署感知资源，而攻击者则根据防御配置调整路径选择。研究建立了三种博弈模型：同时纳什博弈（无纯均衡但总有混合均衡）、纯斯塔克尔伯格博弈（防御者先行动，攻击者观察配置后响应，最优防御为NP难问题）和混合斯塔克尔伯格博弈（攻击者观察防御策略分布，精确响应计算为NP难）。提出了启发式算法RADAR（针对纯配置优化）和RGR（针对混合策略），实验显示其在可枚举实例

汽车CAN网络中无监督入侵检测的行为残差化

hao_wujing — Thu, 12 Nov 2026 18:18:02 +0800

本文摘要：本研究针对CAN总线安全提出了一种新型入侵检测方法——每ID行为残差化（PIRD），通过将14个时间/协议/有效载荷特征针对各仲裁ID的正常基线进行标准化处理，有效解决了现有基于存在性特征的检测系统在合法ID重用攻击场景下的失效问题。实验在HCRL和ROAD两个数据集上验证表明，该表示方法使六种无监督检测器在多数情况下F1值显著提升（HCRL提升21/24单元，ROAD提升30/36单元），尤其对重用合法ID的攻击保持高召回率（≥0.99）和ROC-AUC值。研究同时明确了方法的局限性：对跨ID

生成式AI赋能的面向任务的RIS辅助LEO卫星ISAC系统无线电编排

hao_wujing — Thu, 12 Nov 2026 18:17:50 +0800

我们需要理解任务：根据提供的内容生成≤150字的文章摘要。内容是关于生成式AI赋能的LEO卫星ISAC无线电编排框架的论文。要求“大家读完觉得有帮助记得关注和点赞！！！”似乎是额外的话？但它被包含在用户输入里？仔细看内容开始是“根据以下内容，生成≤150字的文章摘要。大家读完觉得有帮助记得关注和点赞！！！摘要具有集成感知与通信...” 所以用户指令是“根据以下内容，生成≤150字的文章摘要”，后面紧接着“大家读完觉得有帮助记得关注和点赞！！！”可能是模板或干扰？需要写摘要，不超过1

防御检索增强型入侵检测系统免受知识中毒与提示注入攻击

hao_wujing — Wed, 11 Nov 2026 06:49:55 +0800

摘要： RAG-IDS提出了一种抗攻击的检索增强生成（RAG）框架，用于网络入侵检测系统（IDS）。通过三层多智能体架构（检测、推理、响应）和检索边界防御机制（软信任评分、标签-嵌入一致性检查LECC、提示净化），系统在知识中毒和提示注入攻击下保持鲁棒性。实验显示，在CIC-UNSW-NB15数据集上，防御机制在1%-30%投毒率下恢复率（R）从1.0降至0.57，多文档检索将提示注入成功率限制在0.6%-2.4%。消融分析表明LECC是防御核心，而软降级优于硬过滤。尽管RAG-IDS的干净检测性能弱于传统

LYRA：无人机边缘网络的无标签结构同步与资源分配

hao_wujing — Wed, 11 Nov 2026 06:49:42 +0800

本文提出了一种Lyapunov引导的分层联合更新调度与资源分配框架(LYRA)，用于无人机边缘智能系统在环境扰动下的自适应模型更新。针对现有方法忽视模型更新时机、依赖专家标签以及资源约束等问题，LYRA通过三个创新实现语义保真度和资源效率的优化：(1)细粒度的灵敏度感知结构同步(SASS)机制，取代全模型更新；(2)在线语义分歧率(OSDR)作为无标签代理评估语义退化；(3)Lyapunov引导的离散强化学习算法，解决混合动作空间优化问题并保证长期能量约束。实验结果表明，LYRA在动态环境扰动下将平均风险积

用于无人机搭载RIS的轻量级AI

hao_wujing — Wed, 11 Nov 2026 06:49:25 +0800

大家读完觉有帮助记得关注和点赞！！！摘要无人机搭载的可重构智能表面（RIS）已成为增强6G网络覆盖、频谱效率和能量性能的一种有前景的架构。通过将可编程电磁波操控与空中移动性相结合，无人机-RIS系统能够实现动态阻塞缓解、自适应波束成形，并在陆地、海洋和卫星集成环境中灵活部署。然而，无人机轨迹、RIS相位配置和资源分配的联合优化具有很高的计算复杂度，这与无人机平台严格的能量和机载处理约束不相容。轻量级AI技术为这一挑战提供了实用的解决方案。因此，本文对用于无人机搭载RIS系统的轻量级AI技术进行了全面综述，

迈向基于模型的运行时网络安全：控制流异常检测、攻击识别与硬件监控

hao_wujing — Tue, 10 Nov 2026 08:12:36 +0800

本文提出了一种结合软件与硬件监控的鲁棒入侵检测与攻击识别方法。针对控制流监控易受攻击者"伪装"操纵的问题，作者设计了一种新型架构：软件级监控指示可疑活动，独立硬件级监控（如处理器追踪）提供更可靠的控制流验证。通过认证服务案例演示，当攻击者篡改软件观测以掩盖恶意控制流时，传统攻击树诊断会误判为低风险事件；而硬件监控能揭示真实异常路径，使同一攻击树准确识别高严重性入侵（如代码注入）。该方法不仅提升了异常检测能力，还通过多源证据增强了攻击树诊断的准确性。研究初步验证了硬件辅助监控在对抗高级威胁

XNET：面向高速网络安全监控的智能动态采样

hao_wujing — Tue, 10 Nov 2026 08:12:24 +0800

大家读完觉得有帮助记得关注和点赞！！！摘要不断增长的网络速度——100GbE线速在现代企业网络中日益普遍——给运营商和安全应用带来了挑战，因为它们难以在不依赖昂贵硬件、过度采样或复杂分布式部署的情况下相应地扩展其运营效率。随机数据包采样导致的无意丢失通常会产生低质量流量，进一步增加了错过关键安全事件检测的风险，尤其是那些隐藏在通常低速率流量中的事件，如APT/恶意软件命令与控制通信。在本文中，我们介绍了XNET，一个使用商用硬件以线速监控流量并应用动态采样来放大高安全价值流量可见性的系统。XNET利用Lin

一种基于eBPF/XDP的特征丰富嵌入式NIDS：检测器与架构权衡

hao_wujing — Tue, 10 Nov 2026 08:12:14 +0800

大家读完觉得有帮助记得关注和点赞！！！摘要分布式拒绝服务（DDoS）攻击仍然是传输网络的严重威胁，近期攻击流量已超过30 Tbps，而电信行业是主要目标。近期工作尚未研究承载软件架构对网络监控解决方案的影响，也未评估用于改进攻击检测的最新算法。本文提出了一种用于传输网络中DDoS检测的网络入侵检测系统（NIDS），与爱立信合作开发。在统计基线的基础上，我们通过使用在更广泛流特征集上训练的隔离森林（Isolation Forest）提高了检测效果，这些特征由GoFlowMeter（我们开源的CICFlowM

从文本中发现卫星档案中的变化：如何高效结合前后图像

hao_wujing — Mon, 09 Nov 2026 08:01:36 +0800

本文对双时态卫星影像文本检索中的融合模块设计进行了系统比较，提出了三项重要发现：1）基于减法预过滤的级联检索策略可降低10-15倍查询成本，同时保持或提升召回率；2）在标准视觉Transformer序列长度（L=196）下，Mamba等状态空间模型的线性复杂度优势未能转化为实际延迟收益；3）提出的时序瓶颈融合（TBF）方法通过压缩机制减少2.3倍参数量和1.6倍延迟，仅带来0.007的BLEU-1性能损失。研究采用统一骨干网络和训练方案，在LEVIR-CC和Dubai-CC数据集上对8种融合设计进行了10次

数字孪生卫星网络：一种智能、高效、弹性运行的范式

hao_wujing — Mon, 09 Nov 2026 08:01:20 +0800

大家读完觉得有帮助记得关注和点赞！！！摘要低地球轨道（LEO）卫星巨型星座正成为下一代非地面网络的重要组成部分，但由于网络拓扑快速变化、星间链路间歇性、硬件扰动以及严格的尺寸、重量和功率（SWaP）约束，其运行仍充满挑战。现有的基于数字孪生（DT）、数字孪生网络（DTN）、软件定义网络（SDN）和开放无线接入网（O-RAN）的方法为智能卫星组网提供了有用的构建模块，但未能完全支持实时、预测性和平台感知的网络运行。本文提出了一种数字孪生卫星网络（DTSN）框架，作为一种用于可靠、智能管理LEO卫星星座的闭环架

自主无人机的情境感知操作安全

hao_wujing — Mon, 09 Nov 2026 08:01:06 +0800

大家读完觉得有帮助记得关注和点赞！！！摘要由于自主无人机服务具有移动性、灵活性、成本效益以及集成各种传感器和执行器的能力，其在各个应用领域引起了重大兴趣。然而，针对无人机系统的操作故障或网络攻击可能导致严重的经济影响和安全问题。因此，确保安全可靠的自主无人机操作对于安全部署无人机服务至关重要。尽管如此，传统安全措施因无人机有限的计算资源和电力预算（电池），以及无人机因移动性质而具有的时间和序列行为而存在不足。在本文中，我们通过利用循环神经网络（RNN），特别是长短期记忆（LSTM）网络，来弥补这一差距，用

一项跨模型系列的潜空间安全探针可复现性研究

hao_wujing — Thu, 05 Nov 2026 12:18:31 +0800

研究表明，在LLaMA-3.1-8B等大语言模型的最后一层激活上训练的轻量级MLP探针，能以与大1000倍的防护模型相当的F1分数检测有害提示。研究复现并扩展了这一方法，测试了其在Gemma-4-E4B、Mistral-7B-v0.3和Qwen2-7B等不同模型架构上的泛化能力。结果显示，探针性能在不同模型间保持稳定，且激活提取过程对随机种子变化不敏感，表明安全信息在模型潜空间中普遍线性可分。然而，研究也指出局限性，如仅测试了特定参数范围和英语对齐模型，且未涵盖更复杂的提示攻击场景。这些发现支持潜空间探针作

面向灾害响应相关环境中GPS受限微型无人机偏航控制学习的360度视觉数据集

hao_wujing — Thu, 05 Nov 2026 12:18:19 +0800

大家读完觉得有帮助记得关注和点赞！！！摘要本文提出了一种面向GPS受限、无线电挑战性室内环境的微型无人机基于视觉自主飞行的新型数据驱动方法。目标应用是灾害和应急救援，其中微型无人机可以在消防和化学、生物、放射性和核（CBRN）事件等危险环境中提供快速态势感知，同时降低人类救援人员的风险。当通信链路丢失时，微型无人机使用学习到的偏航控制器自主导航向开阔空间，保存本会随飞行器一同丢失的机载传感器数据。我们使用配备360度摄像头的定制微型无人机记录了多样化的工业、地下和训练场景，这些场景代表了通信受限的现场操作。

机载卫星系统中使用的开源软件的实证安全分析

hao_wujing — Thu, 05 Nov 2026 12:18:10 +0800

本文对126个星载卫星开源软件仓库进行实证分析，通过多工具流水线识别出2,827条安全发现。结果显示，中等及以上严重性问题占72%，内存安全与代码质量为最主要弱点，多数发现源于项目自研代码。研究揭示了星载软件供应链风险及更新能力不足，提出应强化SBOM管理、静态分析与输入隔离等缓解策略，以提升航天任务安全性。

卫星集群的分布式计算框架

hao_wujing — Wed, 04 Nov 2026 07:52:45 +0800

本文提出面向卫星集群的分布式计算框架，设计并验证基于LWW-Register的强最终一致分布式状态服务，用于空间态势感知目录分发。在66星仿真星座中，该方法将星地通信从66次减至1次，星间消息呈亚线性增长，显著降低网络开销与地面依赖。结果表明，CRDT机制可实现高效、容错的数据同步，为大规模分布式空间系统提供可扩展基础。

面向陆海空天融合连接的连通异构全介质集成网络（CHAIN

hao_wujing — Wed, 04 Nov 2026 07:52:36 +0800

本文提出连通异构全介质集成网络（CHAIN）框架，将海底、海事、陆地、空中和太空域视为统一设计空间，以全光网络骨干网为物理基础设施，AI驱动编排为控制层，解决跨介质信道表征、传输层协议设计与跨域编排等核心挑战。针对当前各领域研究孤立、标准碎片化问题，提出从多域测量平台验证，经跨介质现场试验，到全球部署的研究路线图，推动下一代融合通信系统发展。

PentestChain：一种成本感知、MCP编排的、使用免费层LLM的自动化渗透测试框架

hao_wujing — Wed, 04 Nov 2026 07:52:28 +0800

PentestChain提出一种零成本、可复现的自动化渗透测试框架，结合本地7B模型（qwen2.5:7b）、免费云层与确定性规则兜底，实现端到端漏洞利用。通过十阶段流水线与MCP协议暴露攻击能力，在五个异构目标上检测26个服务、丰富34个CVE，确认11.5个漏洞利用，平均耗时21.7分钟，实测付费成本为零。研究首次将美元成本设为一等评估指标，构建四位置威胁模型并提出四项缓解措施，推动安全评估向标准化、低成本方向演进。

Slips：行为证据聚合用于网络安全

hao_wujing — Tue, 03 Nov 2026 19:28:47 +0800

摘要： Slips是一种新型网络入侵检测系统（NIDS），通过构建以主机为中心的行为画像并划分时间窗口，提升复杂攻击的检测能力。其模块化架构中，独立检测模块生成标准化证据，系统基于累积证据进行主机级决策，保留完整溯源链路。实验表明，相比传统IDS Suricata，Slips在端口扫描检测中生成中间证据（Suricata未触发告警），在恶意软件检测中召回率提升83%（画像-窗口级F1分数0.3268 vs. 0.1925），且两者误报率均为零。Slips的创新包括：时间窗口行为分析、多模块证据集成机制、支持

SkySeaLand：一个宽幅卫星交通基准数据集及超轻量级检测基线

hao_wujing — Tue, 03 Nov 2026 19:28:37 +0800

大家读完觉得有帮助记得关注和点赞！！！摘要 — 卫星目标检测面临小目标和宽幅场景的挑战，在标准方形输入缩放下会丢失细节。我们引入了SkySeaLand，一个包含1,307张高分辨率卫星图像和19,101个经过验证的边界框的公共数据集，涵盖陆地和海上场景中的飞机、船、汽车和舰船四类目标。提供原生COCO和YOLO格式标注。该数据集以大尺寸源图像和宽场景几何为主：84.5%的图像最长边超过3,836像素，73.1%的图像宽高比接近3:1。我们使用通用划分和COCO评估指标，评估了来自YOLO、RT-DETR、D