InForSec论坛网络安全国际顶级学术会议论文分享活动在中国科学技术大学召开

2017年6月10日下午,网络安全研究国际学术论坛(InForSec)在中国科学技术大学成功举办了网络安全国际顶级学术会议论文分享活动。本次活动由中国科学技术大学信息科学与技术学院承办,清华大学段海新教授、西安交通大学蔡忠闽教授和国防科学技术大学王鹏飞博士/李根博士出席并分别作了精彩报告。

Continue reading

网络与系统安全和人工智能国际学术论坛在清华大学举办

2017年9月12日,网安国际InForSec在清华大学举办“网络与系统安全和人工智能国际学术论坛”。论坛邀请了美国加州大学河滨分校助理教授钱志云、密歇根大学博士生陈齐、弗吉尼亚大学博士生许伟林,以及卡内基梅隆大学博士生鲍由之等四位学人,介绍他们在移动安全、网络安全、人工智能攻防、软件与系统安全等方向最新的研究成果。来自清华大学、北京邮电大学、中科院信工所、软件所、国防科技大学、中国科技大学等高校的六十多位师生出席论坛现场,来自复旦大学、上海交通大学、西安交通大学等高校及科研机构共近700人观看了网络直播。论坛由清华大学网络科学与网络空间研究院教授段海新主持。

Continue reading

2017年“网络空间安全”大学生夏令营活动在京举办

7月10-11日,网络安全研究国际学术论坛(InForSec)在北京清华大学举办网络安全学术研究夏令营。活动中,来自清华大学、复旦大学、中国科学院计算所、中国科学院软件所、中国科学院信工所、浙江大学、中国科学技术大学、武汉大学、西安交通大学、东南大学及若干美国著名高校安全领域的老师分析并介绍了当前安全学术研究的一些方向,来自清华大学、北京大学、北京邮电大学、北京理工大学、武汉大学等高校的近60名学生与导师进行了面对面的交流。 Continue reading

“软件智能分析”学术沙龙第三次活动成功举办

2017年 8月21日下午,“软件智能分析”学术沙龙第三次活动在中国科学院软件研究所成功举行。本次活动由中科院软件所软件智能分析协同创新团队和 InForSec论坛共同举办,美国加州大学伯克利分校Dawn Song教授(MacAuthur天才奖”“世界杰出青年创新家”等奖项获得者、国际四大安全会议论文数第一)和美国加州大学河滨分校的 ChengyuSong博士(国际四大安全会议论文数排名前100的青年学者)分别做了精彩报告。清华大学张超博士主持了本次沙龙。

Continue reading

【精彩活动,不容错过】 Dawn Song教授解读“AI 与安全”,Chengyu Song博士分享最新成果

“软件智能分析”学术沙龙第三次活动将于2017年8月21日(星期一)下午两点半在中国科学院软件研究所5号楼334会议室举行。本次活动由中国科学院软件研究所软件智能分析协同创新团队和InForSec网安国际学术论坛共同举办,有幸邀请到了来自美国加州大学伯克利分校的“MacAuthur天才奖”“世界杰出青年创新家”等奖项获得者、国际四大安全会议论文数第一的Dawn Song教授,以及来自美国加州大学河滨分校的学术新星Chengyu Song博士,两位顶尖学者将带来精彩报告,分别介绍AI与安全的相辅相成、实用化防护方案的最新进展等。报告将通过InForSec论坛网上实时转播,敬请关注。

Continue reading

利用TrustZone保护可信程序免受恶意操作系统攻击

利用TrustZone保护可信程序免受恶意操作系统攻击

作者:管乐 (美国宾州州立大学)

IoT设备正在疯狂的渗透我们的生活。从IP摄像头,外科手术机器人, 语音智能辅助系统,到边缘计算(如智能路由器),我们的生活工作环境已经由上亿个IoT设备互联。不光如此,这些设备需要有足够的智能来协助我们来处理事务,比如,Amazon的Echo语音智能系统可以学习用户的习惯,从而制定个性化的语音服务。设备生产商为了快速进入市场,通常会在已有的成熟平台搭建自己的系统,很显然,ARM加Linux的组合统治了目前智能IoT市场。

Continue reading

通过伪造共同访问对推荐系统进行攻击

通过伪造共同访问对推荐系统进行攻击

作者:Guolei Yang (Iowa State University)

推荐系统(Recommender System)在现代电子商务和广告平台中起到关键作用。面对数以万计的商品或服务,用户往往需要依赖推荐系统来找到自己真正感兴趣的东西。因此,商家也愈加依赖推荐系统作为用户入口。在诸多推荐算法中,基于共同访问(Co-visitation)的推荐系统因其简洁、高效而被许多网站使用。简单来说,若用户在浏览网站的过程中,同时或先后访问(浏览商品页面、观看了视频、或同时购买)了两个商品A和B,我们就认为A和B被该用户共同访问了一次。根据商品浏览的历史记录,如果A和B曾被大量的用户共同访问过,则当一个新用户浏览A时,系统会向他推荐B,反之亦然。YouTube的视频推荐系统、Amazon及ebay上的“浏览/购买了该商品的用户也浏览/购买了…”等功能都属于基于共同访问的推荐系统。

Continue reading

【视频回看】网络空间安全之旅:从形式化方法、程序分析到数据分析–二进制漏洞检测实例

Title:网络空间安全之旅:从形式化方法、程序分析到数据分析–二进制漏洞检测实例

Speaker:刘杨博士 新加坡南洋理工大学助理教授

Time: 2017年6月16日

视频地址:http://www.edu.cn/xxh/spkt/aq/201707/t20170706_1538333.shtml

【视频回看】国防科学技术大学计算机学院网络安全实验室博士王鹏飞:针对Linux中double fetch漏洞的研究

Title:针对Linux中double fetch漏洞的研究(USENIX Security 2017)

Speaker:王鹏飞 国防科学技术大学计算机学院网络安全实验室博士

Time: 2017年6月10日 Continue reading