时       间：2020-09-29 (Tue)  16:30

地       点：华严502会议室、钉钉远程

主  讲  人 : 石逢钊,张明宇,李玉冰,李仁杰

会议秘书：张明宇

题目：《Conjure: Summoning Proxies from Unused Address Space》

分享类型：精讲论文      主讲人：李仁杰

简介：折射网络（refraction networking，也可以称为诱饵路由-decoy routing）是一种比较新的规避审查的方式，与传统的end-to-end模式不同，折射网络期望借助ISP的力量，将代理功能实现在网络的核心，构建一种end-to-middle模式。Conjure作为一种新型的折射网络，与早前的其他折射网络的设计不同的是，Conjure将隐蔽的通信流指向一个未使用的地址(“幻影主机”)，而不是一个真实的、活动的诱饵服务器。这种设计消除了大量的技术复杂性，并可以达到更好的性能，在代理协议的选择上也有更大的自由度

题目：《50 Ways to Leak Your Data: An Exploration of Apps’ Circumvention of the Android Permissions System》

分享类型：精讲论文      主讲人：张明宇

简介：现代智能手机应用程序可以通过使用秘密通道和辅助通道来规避权限模型，并且无需用户同意即可访问受保护的数据。权限系统的实现中存在辅助通道，允许应用程序未经许可即可访问受保护的数据和系统资源；而隐蔽通道可在两个合用的应用程序之间进行通信，以便一个应用程序可以与另一个缺少这些权限的应用程序共享其受权限保护的数据。两者都对用户隐私构成威胁。本文作者发现了数百个流行应用和第三方SDK积极使用的许多辅助和秘密渠道，以获取对唯一标识符和地理位置数据的未授权访问

题目：《MAAN: A Multiple Attribute Association Network for Mobile Encrypted Traffic Classification》

类型：工作汇报      主讲人：石逢钊

简介：本次讨论班主要对自己上半年发表的论文进行一个详细的介绍，包括论文的背景，思路，以及最终的解决方案，欢迎老师同学批评指正

题目：《Mantis：Reactive Programmable Switches》

分享类型：精讲论文      主讲人：李玉冰

简介：对于现代数据中心交换机，以最小延迟和最大灵活性对当前网络状况做出反应的能力对于管理越来越动态的网络十分重要。传统的控制平面解决办法速度较慢，纯数据平面解决办法能够解决的范围有限；本文结合了控制平面和数据平面方法，提出了控制平面框架Mantis，该框架基于可编程交换机，利用控制面和数据面之间的响应函数测量并修改数据平面，在10微秒以内对网络状况快速反应。为证明框架有效性，作者在三种具体场景中进行了应用。