[论文解读] Trends on Computer Security: Cryptography, User Authentication, Denial of Service and Intrusion Detection

Pablo Daniel Marcillo Lara, Daniel Maldonado-Ruiz+3 more|arXiv (Cornell University)|Mar 19, 2019

Network Security and Intrusion Detection参考文献 55被引用 8

一句话总结

本文综述了计算机安全领域的最新趋势，重点关注密码学、用户身份认证、拒绝服务（DoS）攻击以及入侵检测系统。文章整合了这些领域的最新进展，强调了数字币和实时应用带来的持续威胁演变，并突出展示了安全功能在移动和基于互联网的系统中集成，以确保现代通信环境中隐私与匿名性。

ABSTRACT

The new generation of security threats has been promoted by digital currencies and real-time applications, where all users develop new ways to communicate on the Internet. Security has evolved in the need of privacy and anonymity for all users and his portable devices. New technologies in every field prove that users need security features integrated into their communication applications, parallel systems for mobile devices, internet, and identity management. This review presents the key concepts of the main areas in computer security and how it has evolved in the last years. This work focuses on cryptography, user authentication, denial of service attacks, intrusion detection and firewalls.

研究动机与目标

• 分析计算机安全在应对数字币和实时互联网应用新兴威胁背景下的演变。
• 研究密码学在现代通信系统中保障数据隐私与完整性的角色。
• 调查支持便携设备安全与匿名性的用户身份认证机制的最新进展。
• 探讨拒绝服务攻击对网络基础设施的影响及缓解策略的发展。
• 评估入侵检测系统在当代网络环境中的现状及其与防火墙的集成情况。

提出的方法

• 对计算机安全五个核心领域（密码学、用户身份认证、DoS攻击、入侵检测和防火墙）的近期发展进行全面文献回顾。
• 分析加密协议的发展趋势及其在保护移动和分布式系统中的应用。
• 研究支持强身份识别与隐私保护的现代身份认证框架在移动和云环境中的应用。
• 评估在实时和高流量网络环境中检测与缓解拒绝服务攻击的技术方法。
• 回顾入侵检测系统与防火墙的集成方式及其在现代网络架构中的有效性。
• 将研究发现整合为对数字通信平台当前安全挑战与技术应对措施的连贯概述。

实验结果

研究问题

• RQ1 数字币和实时应用如何影响计算机安全威胁的演变？
• RQ2 支持现代系统中隐私与匿名性的密码技术有哪些关键进展？
• RQ3 用户身份认证机制如何演变以满足便携设备的需求？
• RQ4 在当前网络基础设施中，检测与缓解拒绝服务攻击的最有效策略是什么？
• RQ5 现代入侵检测系统如何与防火墙集成以增强整体网络安全性？

主要发现

• 密码学已发展为支持移动和分布式系统中的端到端安全与强身份认证，特别是在数字币交易背景下。
• 现代用户身份认证系统日益强调隐私保护技术，如零知识证明和生物识别技术集成，以保障移动设备访问安全。
• 拒绝服务攻击日趋复杂，推动了自适应过滤与流量分析机制的发展，实现实时缓解。
• 入侵检测系统如今与防火墙及网络监控工具更加紧密集成，实现了更快的威胁检测与响应。
• 通信应用、并行移动系统与身份管理平台中安全功能的融合，反映出整体化、集成化安全解决方案的日益增长趋势。
• 本综述识别出一种明确的转变趋势：即由实时威胁情报和以用户为中心的隐私保护驱动的主动、自适应安全机制。