俄乌冲突的网络对抗表明，具有高水平网络攻击能力的国家网络力量和黑客组织是网络攻击的主力，多手段、高强度的网络攻击对网络威胁猎杀提出了更高的要求。对手仿真是威胁猎杀过程中至关重要的一部分，通过仿真攻击者的战术、技术和过程，帮助组织完成攻击者行为分析和建模，目标是提高组织对于攻击者技术的弹性。以高级持续性威胁（Advance Persist Threat,APT）组织威胁猎杀为目标，研究了基于对抗战术
探讨了ATT＆CK安全框架的用途和意义，针对某安全事件分析基于ATT＆CK的攻防实践。
工业控制系统（Industrial Control Systems,ICSs）是关系国计民生的关键基础设施系统。针对工业控制系统的网络攻击可造成严重的经济损失和社会负面效应。随着工业互联网的发展，越来越多的工业控制系统接入互联网，在提高生产效率的同时，也使得工业控制系统面临着更加严峻的网络攻击威胁态势。由此，企业会部署各类安全措施，以期有效保护系统。然而，由于“攻防不对等”，防御者普遍缺乏对于攻击
目前，攻击者使用的基础设施能适应更多的目标环境，成功侵入目标后，使用合法的用户凭证取得信任，并通过不断学习利用新的漏洞达到攻击目的。为了对抗攻击、提高威胁情报的使用价值，提出通过以下四个过程：情报搜集、信息抽取、本体构建和知识推理构建威胁情报的知识图谱框架，该框架可实现情报中重要指标的搜索和相互关联；然后基于Bert+BiSLTM+CRF 的失陷指标（IOC）识别抽取方法，加以正则匹配机制进行输出
开源网络安全知识库已经成为弱点安全加固措施的有效来源，但由于异构信息协同难、历史信息维护难等原因，开源网络安全知识库的弱点信息缺失问题一直存在。针对现有弱点信息补全方法对弱点信息不同邻域特征学习不充分的问题，提出一种基于安全知识图谱和逆向特征的弱点信息补全方法（A Vulnerability Information Completing Method Based on Security Knowl
蜜罐作为一种主动防御技术,是捕获未知攻击的一个重要手段,但蜜罐在实际使用过程中存在两个急迫需要解决的问题,首先,将网络攻击模型应用于蜜罐系统时,ATT＆CK模型较为复杂,需要进行裁剪;其次,蜜罐侦察技术和手段的不断发展减弱了蜜罐捕获攻击作用。针对上述问题,本文首先提出一种基于凝聚分层的聚类算法,对ATT＆CK模型（网络攻击全生命周期模型）进行改进,利用改进后的模型指导蜜罐数据捕获和分析;然后提出一
目的 汉化癌症患者工作生活质量量表并进行信效度检验。方法 按照Brislin翻译-回译模式对英文版癌症患者工作生活质量量表进行翻译、回译、文化调适，形成中文版癌症患者工作生活质量量表。2021年4月—2022年4月，采用便利抽样法，选取就诊于郑州市某三级甲等医院肿瘤科且重返工作岗位的250例癌症患者进行调查，检验量表的信效度。结果 中文版癌症患者工作生活质量量表包括5个维度，共23个条目。量表条目
新能源汽车产业是中国当前重要的产业之一，如何制定符合经济规律和社会发展的税收支持政策，对于新能源汽车产业发展和长期经济增长具有重要意义。美国、英国和欧盟等主要经济体较早提出建设新能源汽车产业，并陆续制定一系列支持新能源汽车发展的税收政策。本研究总结了2010—2022年美国、英国和欧盟主要工业国颁布的新能源汽车税收政策，发现各国有不同的税收政策重点和差异化的税收体系。中国新能源汽车产业应基于现有的