时       间：2022-06-14 (Tue)  18:30

地       点：钉钉远程

主  讲  人 : 石峰源,汤伟韬,赵奕翔

会议秘书：赵奕翔

题目：《Spoki: Unveiling a New Wave of Scanners through a Reactive Network Telescope》

分享类型：精讲论文       汇报人：赵奕翔

简介：大规模的网络扫描是发起特定攻击的常用方法，无状态扫描（如ZMap）已经被确立为互联网规模探测的一种有效手段。本工作设计并实现了一个实时运行的响应式网络望远镜Spoki，检查互联网范围内的扫描流量，对异步的TCP SYN数据包做出回应，并参与两阶段扫描第二阶段发起的TCP握手。本工作在全球范围内部署Spoki，同时使用来自IXP和ISP的流量数据集，分析了三个月内的两阶段扫描器。结果发现如今的扫描具有明确的特征：高度的针对性；不同观测地区的扫描活动明显不同；很大一部分来自恶意来源。

题目：《Smart collaborative distribution for privacy enhancement in moving target defense》

分享类型：精讲论文       汇报人：石峰源

简介：对于移动目标防御（MTD）已经有了广泛讨论，其被用来提升网络的可靠性、生存能力、可靠性等。然而，在隐私保护中利用MTD仍然需要更多的研究。在本文中，作者提出了一个智能协作分配方案，以提高基于MTD指导方针的隐私性。此方案的一个目标应用场景是域名系统（DNS），它正经历着严重而复杂的隐私问题。作者首先根据DNS的攻击方式、DNS服务器的位置和用户隐私的脆弱性分析了初步和潜在的风险。然后，通过端口号分配模式、动态端口跳转的主要程序和实施方法来说明方案的细节。为了定量评估性能，作者从理论上建立了一个分析模型。同时还探讨了多个参数与整个系统容量之间的关系。验证结果表明，智能协作分配方案能够在不影响基本DNS功能的情况下改善隐私性。

题目：《Consistency measure based simultaneous feature selection and instance purification for multimedia traffic classification》

分享类型：精讲论文       汇报人：汤伟韬

简介：提出了一种基于一致性度量的特征选择与实例提纯(FS&IP)方法。该方法利用线性一致性约束算法进行特征选择。在每一轮迭代中，它删除每个模式子集中带有次要标签的实例。此外，该文提出的方法还可以用来发现一种新的基于链接行为的鉴别特征，称为流片段(F−Frag)，它可以反映复杂且众多的数据包通信行为之间的重要信息。在6个不同的数据集上的实验结果表明，与6个现有方法相比，本文提出的技术具有优势，以及新的流分片特征的鉴别能力。