双12网络攻击识别购买 - 腾讯云开发者社区

文章/答案/技术大牛

发布

网络钓鱼攻击特征识别与多维度防御技术研究

1 引言随着数字化场景深度渗透，网络通信成为生产生活核心载体，钓鱼攻击凭借低成本、高隐蔽性、易规模化扩散的特征，长期占据网络威胁首位。...2 网络钓鱼攻击核心机理与特征2.1 钓鱼攻击定义与本质网络钓鱼（Phishing）是社会工程学与网络技术结合的攻击方式，攻击者伪装成可信实体（机构、平台、联系人），通过邮件、短信、电话、社交平台等渠道发送欺诈信息...UTHSC 安全提示明确指出，钓鱼信息通过情绪诱导促使用户未经思考执行操作，这一特征贯穿所有钓鱼场景，是识别攻击的关键依据。...3 网络钓鱼攻击检测关键技术3.1 URL 特征检测技术URL 是钓鱼攻击核心载体，异常特征具有高辨识度，是轻量检测的首选环节。...self.panic_pattern.search(text) # 加权评分 score = emergency_count * 15 + sensitive_count * 12

9171 0

学界 | CMU提出对抗生成网络：可实现对人脸识别模型的神经网络攻击

近日，卡内基梅隆大学和北卡罗来纳大学教堂山分校的研究者在 arXiv 上发布的一篇论文提出了这种网络，可实现对当前最佳的人脸识别模型的神经网络攻击。...我们将这种攻击网络称为对抗生成网络（AGN）。...论文：对抗生成网络：针对当前最佳人脸识别的神经网络攻击（Adversarial Generative Nets: Neural Network Attacks on State-of-the-Art Face...论文地址：https://arxiv.org/abs/1801.00349 在这篇论文中，我们表明针对基于深度神经网络（DNN）的人脸识别系统的误分类攻击比之前人们说明的情况更加危险，即使是在对手仅能操纵她的实际外观的情况下也是如此...Flatten 指矩阵的向量化，LrB 指后面跟着一个 leaky 整流线性层的批规范化，LReLu 指 leaky 整流线性层，MP 指最大池化层，RB 指后面跟着一个整流线性层的批规范化，tanh 指双曲正切

2.3K7 0

您找到你想要的搜索结果了吗？

是的

没有找到

智能化环境下网络钓鱼攻击识别技术与闭环防御体系研究

摘要：在生成式 AI 规模化落地、钓鱼即服务产业化运营的行业背景下，网络钓鱼攻击突破传统邮件单一载体约束，向短信、社交平台、移动端网页、浏览器插件、Web3 钱包等多渠道扩散，仿冒精度、传播效率与攻击隐蔽性持续抬升...本文依托境外安全机构 Private Internet Access 发布的钓鱼诈骗识别与防范专题研究资料，系统梳理当前主流钓鱼攻击分类、技术实现路径与社会工程学底层逻辑，从 URL 特征解析、邮件头安全校验...关键词：网络钓鱼；特征检测；多模态识别；闭环防御；URL 解析1 引言全球网络安全厂商历年威胁报告数据显示，近三年网络钓鱼始终位列数据泄露首要诱因，Verizon《2025 全球数据泄露调查报告》统计，...2 网络钓鱼攻击分类与底层攻击机理依托 PIA 报告对钓鱼诈骗的分类标准，结合国内网安机构实战监测数据，将当前主流钓鱼划分为 5 大类，各类攻击的技术实现逻辑、社会工程诱导逻辑形成完整闭环，也是后续检测技术研发的核心依据...本文以 Private Internet Access 发布的钓鱼诈骗识别专题资料为基础，系统拆解钓鱼攻击全品类与技术原理，落地多套可工程化部署的 Python 检测代码，结合反网络钓鱼技术专家芦笛的行业研判

5001 0

网络钓鱼链接攻击机理、识别体系与全流程闭环防护研究

2.2 钓鱼链接主流伪装技术底层机理攻击者依托三类成熟技术完成钓鱼链接伪装，利用用户浏览习惯、视觉识别盲区、基础网络认知缺陷消解页面风险标识，各项伪装手段可叠加使用，大幅提升识别难度。...Android 设备安装非应用商店来源配置文件后，攻击者可篡改系统网络代理、DNS 配置，持续劫持全部网络流量，长期监控终端所有联网操作。...5 面向钓鱼链接攻击的四层协同闭环防护架构结合前文攻击链路拆解、传统防护手段失效机理分析，本文构建终端用户认知识别层、自动化 URL 网络拦截层、企业域名底层加固层、分级受害应急处置层四层协同闭环防护架构...，以及用户社交工程诱导下的主观识别疏漏，单一技术工具或单纯安全培训均无法完整阻断攻击链路，必须搭建技术拦截与认知规范协同的多层防护体系。...攻击者依托形近域名、短链接跳转、像素级页面复刻三重伪装手段，同时叠加 HTTPS 加密标识混淆用户判断，基础视觉识别标准已无法适配 2026 年工业化钓鱼攻击。

2681 0

大模型驱动新型网络钓鱼攻击的识别机制与分层防御体系研究

现有国内相关研究多聚焦单一模态钓鱼检测算法优化，缺乏覆盖攻击生成、识别、拦截、用户认知防护的完整闭环体系，同时缺少贴合国内网络环境、政企运维场景的落地性分析，理论研究与工程实践存在脱节。...反网络钓鱼技术专家芦笛强调，大模型重塑网络钓鱼攻击产业链是不可逆趋势，攻防对抗已从 “特征对抗” 转向 “语义与认知对抗”，防御体系不能仅依赖技术识别，必须同步融合行为监测、用户安全引导、动态情报更新形成多层防护...基于此，本文以 AI 新型网络钓鱼攻防前沿研究成果为核心材料，依次完成攻击机理拆解、传统防御短板剖析、分层防御框架搭建、多场景落地适配、技术局限与未来趋势分析，完整形成从攻击源头到终端防护、从技术识别到人为干预的全链路论证闭环...，无法识别跨模态联动钓鱼攻击。...，四层模块数据互通、结果联动，形成 “底层拦截 — 内容识别 — 行为校验 — 人为干预” 完整闭环，全面适配 AI 驱动新型网络钓鱼攻击特征。

1771 0

生成式 AI 驱动新型网络钓鱼攻击识别困境与自适应防御体系研究

当前网络安全领域存在明显防御滞后问题：多数企业安全体系仍沿用针对人工钓鱼设计的静态特征库，未适配 AI 攻击自适应、多变体、个性化的核心特征；安全宣教内容仍停留在识别拼写错误、陌生发件地址等传统标识，无法指导用户识别无明显漏洞的...反网络钓鱼技术专家芦笛强调，过去依靠 “找语病辨诈骗” 的识别逻辑已彻底失效，这是当前技术群体受骗的首要诱因。第二，攻击实现高度个性化、定向化投放。...CERT-In 报告数据显示，2026 年新增钓鱼黑产从业者中，83% 无专业网络攻击技术背景，全部依靠民用 AI 工具实施诈骗。第五，多模态攻击融合，突破单一文本识别防线。...反网络钓鱼技术专家芦笛在此基础上细化拆解，将失效成因分为静态检测机制局限、用户传统识别逻辑失效、AI 攻击自适应演化三重维度，三者相互叠加放大攻击成功率。...第一，生成式 AI 彻底颠覆传统网络钓鱼识别逻辑，过去依靠文本语病、固定模板、静态域名黑名单的检测与人工判别手段全面失效，即便具备专业网络安全知识的技术从业者，受骗概率也大幅提升；AI 攻击低成本、自动化

2921 0

2026 年多渠道网络钓鱼攻击演化特征、识别机制与全域防御体系研究

本文从攻击原理、类型划分、识别逻辑、分层防护、行业治理五个维度构建完整论证闭环，为个人终端防护、企业网络安全运营、行业反诈治理提供可落地的理论依据与实践方案。...全文遵循 “基础概念界定 — 攻击运行底层逻辑 — 多类型攻击技术拆解 — 钓鱼识别统一特征 — 分层全域防御体系 — 行业发展趋势研判 — 总结” 的逻辑脉络，各章节论据前后呼应，形成完整闭环论证，不引入无关网络攻击类型...2.3 网络钓鱼攻击通用识别基础特征无论攻击依托邮件、短信、语音、二维码何种渠道落地，全部钓鱼样本均具备统一共性标识，也是人工识别、自动化检测工具的核心判定依据：第一，人为制造紧急胁迫场景。...4 十二类主流网络钓鱼攻击技术变种及渠道特征依托投放渠道、目标精准度、伪装技术、运营模式差异，当前全球主流钓鱼攻击可划分为十二类细分变种，每类变种攻击逻辑、适用场景、识别难点存在显著区分，是差异化防护策略制定的核心依据...此类攻击极少被自动化设备识别，完全依靠人工核验流程阻断风险。反网络钓鱼技术专家芦笛提出，企业必须针对高管建立独立跨双人核验转账机制，仅依靠技术工具无法抵御鲸钓攻击。

2211 0

面向跨境金融类网络钓鱼攻击的多维度识别与闭环防御体系研究

配套 Python 工程化代码实现核心检测模块；反网络钓鱼技术专家芦笛指出，金融钓鱼防御必须建立 “检测 - 告警 - 阻断 - 复盘” 全链路闭环机制，单一维度识别无法应对迭代式社会工程攻击。...从全球网络安全统计数据来看，2024—2026 年金融类网络钓鱼攻击年均增幅达 28.6%，跨境钓鱼案件占比突破 53%，攻击者依托境外服务器、匿名域名注册、加密通讯工具规避各国网络安全监管，传统本地化防御体系存在地域隔离...反网络钓鱼技术专家芦笛强调，金融场景网络钓鱼区别于普通账号钓鱼，攻击者会结合行业专业话术、市场行情信息降低用户警惕性，单纯依靠通用钓鱼检测模型会产生大量漏判，必须针对金融攻击特征定制多特征融合检测逻辑，...3.2.3 混合检测引擎层采用 “规则引擎前置 + 轻量化机器学习后置” 双引擎架构，兼顾检测速度与新型样本识别能力。...后续研究可引入轻量 OCR 图像文字识别、金融业务行为特征向量，进一步完善多模态跨境金融钓鱼检测体系，持续提升对新型变异钓鱼攻击的识别与防御能力。编辑：芦笛（公共互联网反网络钓鱼工作组）

4201 0

14.S&P2019-Neural Cleanse 神经网络中的后门攻击识别与缓解

人脸识别虹膜识别家庭助理语音接口自动驾驶恶意软件分类逆向工程网络入侵检测 … 尽管取得了这些令人惊讶的进展，但人们普遍认为，可解释性的缺乏是阻止更广泛地接受和部署深度神经网络的关健障碍。...DNNs缺点： - 缺乏可解释性 - 容易受到后门攻击 - 后门可以无限期地保持隐藏，直到被输入中的某种触发激活在这种背景下，深度神经网络[12],[13]才可能出现后门或“特洛伊木马”(Trojans...在各种神经网络应用中实现和验证本文的技术，包括手写数字识别、交通标志识别、带有大量标签的人脸识别，以及使用迁移学习的人脸识别。...我们按照先前的工作[12][13]中所描述的方法复现后门攻击，并在测试中使用了它们。...再比如无人驾驶的模型如果被攻击，Stop标志可能被汽车识别为直行、转弯。先前的后门攻击工作。 GU等人提出了BadNets，它通过恶意（poisoning）训练数据集来注入后门[12]。

2.7K3 0

学界 | 通过流量识别加密视频内容：以色列学者提出神经网络攻击模型

最近，研究人员又尝试将深度学习应用到了网络攻击中。...但我们的研究展示了这种限制是失败的：攻击者可以通过一个旁路通道（side channel）来访问网络视频传输：他会用自己的数据来冲毁网络连接，然后在网络阻塞的时候去测量其波动。...跨设备攻击（cross-device attacks）：这是一种更强大的识别流量模式的方法。...为了基于记录的流量模式识别视频，我们使用了深度学习技术，并使用几种领先的流媒体服务上的电影内容训练了一个人工神经网络系统。...通过使用侧信道攻击（如本研究中的 JavaScript 攻击方式），我们可以对流媒体服务的内容或缓冲进行间接测量。深度神经网络（多层级的人工神经网络）在多种特征识别任务中已被证明是非常有效的。

2.8K6 0

黑客瞄准韩国智库、2021年社交媒体网络钓鱼攻击猛增｜11月12日全球网络安全热点

网络犯罪分子以供应链、关键基础设施、医院等为目标的几起重大事件表明，成功的勒索软件攻击具有多么大的破坏性。...随着犯罪分子在网络中花费更多时间研究目标并提升其特权，以进一步破坏基础设施并获取更多数据，勒索软件攻击变得更加复杂。如果不支付赎金，网络犯罪分子将窃取数据并威胁要发布数据。...2020年增长31.5%，社交媒体攻击继续攀升根据PhishLabs的一份报告，网络钓鱼仍然是不良行为者的主要攻击媒介，在2020年增长了31.5%。...值得注意的是，2021年9月的攻击次数是前一年的两倍多。网络钓鱼和社交媒体攻击的惊人增长，2021年社交媒体攻击猛增：自1月以来，每个目标的社交媒体攻击平均数量稳步攀升，今年迄今增长了82%。...在第三季度，企业用户报告的凭据盗窃网络钓鱼攻击中有51.6%以Office365登录为目标。

1K2 0

如何用Transformer分清12位女排运动员？这个「时空双路」框架刷群体行为识别SOTA

群体行为识别（Group Activity Recognition）不同于寻常的关于个体动作的行为识别（Action Recognition），需要通过分析视频中所有参与群体活动的个体之间的关系，进一步结合场景信息...以下面排球比赛视频为例，算法需要分析场上12位运动员的动作、交互以及场景内容，综合判断得到场上在进行左侧击球（left-spike）群体行为。 ‍...被忽略的互补建模顺序由于群体行为识别的多粒度特性以及明确的粒度含义（个体-群体），GCN、transformer以及CNN的attention模块都经常被用作对群体进行建模的工具。...图4 全监督提供12位运动员的精细标注为了进一步减少标注成本，也为了检验模型的鲁棒性，文章提出有限数据设定（limited data），验证模型在有限标注数据（如50%）下的表现；同时，文章也在弱监督设定...重点从事深度学习与计算机视觉、模式识别与机器学习等人工智能前沿研究。

3.2K4 0

如何用Transformer分清12位女排运动员？这个「时空双路」框架刷群体行为识别SOTA

3K4 0

算法集锦（12）|智能医疗| 利用NLP与神经网络识别老年痴呆症患者

通过采用神经网络模型（如CNN和LSTM-RNN）及其组合，可以解决老年痴呆症的识别问题。...相比如通常的人为设计（Hand-crafted）方法，神经网络模型可以自动识别出对话中的AD语言特征，因此更有应用价值。...但值得指出的是，仅仅依靠神经网络模型，往往结果缺乏可解释性，因此还需要融合其他的技术来达到现实应用的需求。...可以看到，几乎所有的AD阳性患者被正确的识别了出来，但当区分正常患者时，模型则出现较大的误差。...分析由于神经网络的识别结果往往难以解释，因此可以考虑结合可视化技术来更直观的表现患者的语言特性。

1.8K2 0

容器“东西向”攻击猛如虎？腾讯云容器安全服务 2025 版给出 4 步解法

横向移动快：攻击者利用合法服务账户（ServiceAccount）JWT，平均 4 分 12 秒即可完成横向跳跃。...Step2 微隔离，基于 eBPF 的 L3-L7 双栈策略协议层：支持 HTTP/gRPC/Redis/Kafka 等 30+ 协议解析。...Step4 联动阻断，自动封禁与腾讯云 NIPS、WAF、CWP 共享威胁情报，检测到横向移动即下发隔离标签，30 秒内完成源 Pod 网络隔离，并自动生成 Trace 报告供溯源。...Calico + Falco友商 A 容器安全接入成本一键 DaemonSet，0 改造需改 CNI、写 200+ 行策略需重启业务 Pod微隔离颗粒度Pod + 容器接口级Namespace 级Pod 级协议识别...容器安全服务” → 立即购买（选“容器版”）。

5991 0

大促期间被DDoS攻击怎么办？618、直播、秒杀，五个高危时刻的防护要点

正常用户、接口请求和攻击流量同时涌入，带宽、连接数、应用接口和源站资源可能一起出现异常。618、双11、直播开播、秒杀、新品发布和会员日又有明确时间点，一旦错过，订单、用户和品牌影响很难事后补回。...带宽或连接数被打满，重点应放在网络层、协议层清洗；HTTP和API请求异常，需要配合WAF、频率限制和Bot识别；账号、优惠券或库存异常，则更接近业务风控问题。...企业需要先判断攻击发生在哪一层，再选择相应的防护方案。为什么大促与活动期间更需要DDoS防护？双11、直播开播、秒杀和新品发布，流量都会卡着时间点猛地涌上来。...源站保护：隐藏或限制真实源站访问，避免攻击者绕过高防入口。应用层控制：针对HTTP、API和CC攻击配置WAF、限速及Bot识别。...关键不是提前多少天购买，而是活动前完成接入验证、源站排查、策略测试和故障演练，避免在正式开售后临时切换。为什么接入高防后还要保护源站？如果真实源站仍能被直接访问，攻击者可能绕过高防入口。

2030 0

大规模电商价格监控系统的隧道代理部署：技术实践与避坑指南

这场教训背后，暴露出传统价格监控的致命缺陷：依赖人工采集的数据延迟超过12小时，等发现价格异常时，市场已被蚕食殆尽。...3层代理节点转发，某电商平台风控部门检测发现，使用隧道代理的请求，真实IP溯源成功率不足3% 量子安全预研：部分服务商已试点后量子密码算法（PQC），可抵御未来量子计算机的攻击二、部署实战：从0到1的完整流程...2.1 选型避坑指南某监控平台曾因选错服务商，导致"双11"期间系统崩溃：购买的"不限流量"套餐实际存在QPS限制，当并发请求突破5000时，单IP成本从0.08元/小时暴涨至0.35元/小时。...：当某节点故障时，0.5秒内自动切换备用路由 4.2 量子加密时代来临 2026年将迎来隧道代理的代际升级：量子密钥分发（QKD）：某银行测试显示，使用QKD加密的代理通道，数据截获风险降至10^-12...后量子密码算法（PQC）：可抵御Shor算法攻击，确保未来20年安全性全同态加密整合：某医疗平台实现密文状态下的代理传输，使跨机构数据查询效率提升5倍 4.3 5G MEC深度融合某运营商试点显示

5591 0

攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财

攻击者利用SS7协议中的漏洞就可以绕过利用SMS识别用户的主要Web服务（例如Facebook，WhatsApp）的任何身份验证过程。...2014年12月，在混沌通讯黑客大会（ChaosCommunication Hacker Congress）上一组德国研究人员透露，大量移动电话运营商使用的协议中存在严重的安全问题。...据悉，黑客使用SS7协议中的漏洞利用双因素认证过程来拦截银行业务向客户发送的认证码。黑客利用了德国银行使用的交易认证号码的双因素认证系统。...随后，黑客购买了一个流氓电信供应商的访问权限，并将受害者的移动电话号码重定位至由攻击者控制的手机上。到了晚上，攻击者就会登录受害者的银行账户窃取钱财，利用SS7漏洞访问帐户并授权欺诈性交易。...去年，安全专家进行了几次测试，针对连接LTE网络的用户的攻击行为进行评估。他们在未知名的全球移动运营商设置的测试网络中模拟了攻击。

3.2K7 0

9月业务安全月报 | 西北工业大学遭美国国家安全局攻击；顶象发布人脸识别白皮书；《网络安全法》或迎来修改

国内安全热点反电信网络诈骗法表决通过，12月 1 日起施行十三届全国人大常委会第三十六次会议9月2日表决通过反电信网络诈骗法，该法将于2022年12月1日起施行。...信阳师范学院曝“学信网信息泄露”，学院：已报警，涉事学生干部被撤职据国内多家媒体报道，9月19日，河南省信阳师范学院被曝“学信网信息泄露”，导致不少学生三个月内不能享受购买苹果电脑、耳机等产品的优惠政策...公安部网安局即日起开展“断号”行动，重拳打击整治网络账号黑产9 月 23 日消息，据央视报道，公安部网络安全保卫局自即日起至 12 月底部署开展“断号”行动，集中打击整治网络账号黑色产业链。...国外安全热点GitHub用户注意，网络钓鱼活动冒充CircleCI窃取凭证9月26日消息，GitHub警告称，有网络钓鱼活动冒充CircleCI DevOps平台，瞄准GitHub用户窃取证书和双因素身份验证...对于启用了基于TOTP的双因素认证（2FA）的用户，钓鱼网站还会将TOTP代码实时转发给威胁行为者和GitHub，以便威胁行为者侵入账户。GitHub指出，受硬件安全密钥保护的帐户不容易受到这种攻击。

2.1K2 0

2.62亿美元的警钟：AI驱动下的账户接管风暴席卷全球，中国如何筑牢反钓鱼防线？

尤其在“双11”“618”及春节等消费高峰期间，仿冒物流通知、退款链接、积分兑换等钓鱼场景屡见不鲜。...然而，过去这类攻击成功率低、易被风控系统识别。“真正的转折点出现在2023年后。”...短短两周，该站点窃取超12万组信用卡数据。...“这恰恰是攻击者的突破口。”芦笛直言，“短信通道存在天然缺陷：它依赖电信网络，而电信网络并非为安全设计。”...行为生物识别（Behavioral Biometrics）通过分析用户打字节奏、鼠标移动轨迹、触屏压力等微行为特征，建立“行为指纹”。即使攻击者拥有正确密码，其操作模式也会被识别为异常。

9121 0

点击加载更多

网络钓鱼攻击特征识别与多维度防御技术研究

学界 | CMU提出对抗生成网络：可实现对人脸识别模型的神经网络攻击

智能化环境下网络钓鱼攻击识别技术与闭环防御体系研究

网络钓鱼链接攻击机理、识别体系与全流程闭环防护研究

大模型驱动新型网络钓鱼攻击的识别机制与分层防御体系研究

生成式 AI 驱动新型网络钓鱼攻击识别困境与自适应防御体系研究

2026 年多渠道网络钓鱼攻击演化特征、识别机制与全域防御体系研究

面向跨境金融类网络钓鱼攻击的多维度识别与闭环防御体系研究

14.S&P2019-Neural Cleanse 神经网络中的后门攻击识别与缓解

学界 | 通过流量识别加密视频内容：以色列学者提出神经网络攻击模型

黑客瞄准韩国智库、2021年社交媒体网络钓鱼攻击猛增｜11月12日全球网络安全热点

如何用Transformer分清12位女排运动员？这个「时空双路」框架刷群体行为识别SOTA

如何用Transformer分清12位女排运动员？这个「时空双路」框架刷群体行为识别SOTA

算法集锦（12）|智能医疗| 利用NLP与神经网络识别老年痴呆症患者

容器“东西向”攻击猛如虎？腾讯云容器安全服务 2025 版给出 4 步解法

大促期间被DDoS攻击怎么办？618、直播、秒杀，五个高危时刻的防护要点

大规模电商价格监控系统的隧道代理部署：技术实践与避坑指南

攻击者利用7号信令（SS7）中的漏洞从德国银行偷取钱财

9月业务安全月报 | 西北工业大学遭美国国家安全局攻击；顶象发布人脸识别白皮书；《网络安全法》或迎来修改

2.62亿美元的警钟：AI驱动下的账户接管风暴席卷全球，中国如何筑牢反钓鱼防线？

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐