譯者序
序言
前言
第1章 網絡空間安全中的網絡本體語言：網絡知識的概念建模1
1.1網絡空間安全中的知識工程簡介1
1.2網絡空間安全分類標準4
1.3網絡空間安全的核心參考本體模型6
1.4網絡空間安全的上層本體6
1.5網絡空間安全的領域本體8
1.5.1入侵檢測本體模型8
1.5.2惡意軟件分類和惡意軟件行為本體模型8
1.5.3網絡威脅情報本體模型9
1.5.4數字取證本體模型10
1.5.5安全操作和流程本體模型11
1.5.6描述網絡攻擊及其影響的本體模型11
1.6網絡空間安全的相關網絡系統
本體集121.7總結14
參考文獻15
第2章 推理型網絡態勢感知的網絡語義知識表示18
2.1引言18
2.2預備知識19
2.3通信網絡的概念23
2.3.1網絡和拓撲結構24
2.3.2網絡接口和IP地址24
2.3.3路由器25
2.3.4自治系統和路由系統26
2.4網絡態勢感知的形式化知識表示28
2.5表示網絡數據來源33
2.6表示網絡數據的不確定性35
2.7表示網絡數據的模糊性38
2.8對網絡態勢感知的推理支持40
2.9總結41
參考文獻41
第3章 機器學習系統的安全性45
3.1機器學習算法的脆弱性45
3.2威脅模型46
3.2.1攻擊者能力產生的威脅47
3.2.2攻擊者目標產生的威脅48
3.2.3攻擊者知識產生的威脅49
3.2.4攻擊策略產生的威脅50
3.3數據中毒52
3.3.1投毒攻擊場景53
3.3.2最佳投毒攻擊56
3.3.3投毒攻擊的可傳遞性61
3.3.4對投毒攻擊的防御63
3.4在測試中的攻擊64
3.4.1規避攻擊場景66
3.4.2規避攻擊的計算69
3.4.3規避攻擊的可傳遞性70
3.4.4對規避攻擊的防御72
3.5總結73
參考文獻74
第4章 攻擊前修補漏洞：一種識別目標軟件脆弱性的方法77
4.1引言78
4.2相關工作81
4.3預備知識82
4.3.1有監督的學習方法82
4.3.2漏洞利用預測面臨的挑戰83
4.4漏洞利用預測模型85
4.4.1數據源86
4.4.2特征描述88
4.5漏洞及利用分析90
4.5.1漏洞利用可能性91
4.5.2基于時間的分析91
4.5.3基于供應商/平臺的分析93
4.5.4基于語言的分析94
4.6實驗設置95
4.6.1性能評估96
4.6.2結果97
4.7對抗數據處理103
4.8討論105
4.9總結107
參考文獻107
第5章 人工智能方法在網絡攻擊檢測中的應用111
5.1引言111
5.2相關工作112
5.3二元分類器114
5.3.1神經網絡114
5.3.2模糊神經網絡118
5.3.3支持向量機123
5.4訓練二元分類器以檢測網絡攻擊126
5.4.1計算和預處理網絡參數127
5.4.2二元分類器權重的遺傳優化129
5.4.3網絡攻擊檢測算法131
5.5組合多種二元分類器方案132
5.5.1組合檢測器的低層級方案132
5.5.2聚合成分134
5.5.3組合檢測器的常用方法136
5.6實驗137
5.6.1數據集137
5.6.2實驗1138
5.6.3實驗2139
5.7總結140
參考文獻141
第6章 用于網絡入侵檢測的機器學習算法144
6.1引言144
6.2網絡入侵檢測系統146
6.2.1部署方法146
6.2.2檢測方法148
6.3網絡入侵檢測中的機器學習149
6.3.1模糊推理系統150
6.3.2人工神經網絡156
6.3.3基于機器學習的NIDS的部署160
6.4實驗161
6.4.1評估環境161
6.4.2模型構建162
6.4.3結果對比164
6.5總結165
參考文獻166
第7章 使用機器學習技術進行Android應用程序分析172
7.1引言172
7.2Android應用程序包的結構174
7.2.1中央配置(AndroidManifest.xml)174
7.2.2Dalvik字節碼(classes.dex)175
7.3Android惡意軟件識別技術176
7.3.1黑名單176
7.3.2參數化177
7.3.3分類177
7.4數據集準備178
7.4.1APK文件分析178
7.4.2應用程序元數據179
7.4.3標簽分類180
7.4.4數據編碼180
7.4.5一種安全和惡意APK文件的新型數據集181
7.5用SVM檢測惡意軟件182
7.5.1SVM概述182
7.5.2特征設置185
7.5.3調整超參數185
7.5.4評估指標186
7.5.5數值結果186
7.6與參數化方法比較188
7.6.1擴展DroidRisk188
7.6.2DroidRisk性能189
7.7特征選擇190
7.7.1遞歸特征消除190
7.7.2排序標準191
7.7.3實驗192
7.8問題和限制194
7.9總結195
參考文獻195