会议文集

• 21. AI系统的安全测评和防御加固方案

  摘要： 深度学习模型在很多人工智能任务上已取得出色表现,但精心设计的对抗样本却能欺骗训练有素的模型,诱导模型作出错误判断.对抗攻击的成功使得AI系统的可用性遭受质疑.为了提升AI系统安全性和鲁棒性,文章遵循安全开发流程,提出针对AI系统的安全测评和防御加固方案.该方案通过精准检测和拦截对抗攻击、科学评估模型鲁棒性、实时监控新型对抗攻击等措施,提升系统抵御对抗攻击的能力,帮助开发人员构建更安全的AI系统.

  作者：

  WANG Wenhua;王文华;HAO Xin;郝新;LIU Yan;刘焱;WANG Yang;王洋

  提交时间：2020-10-16

  下载全文

• 22. AISecOps自动化能力分级与技术趋势研究

  摘要： 由于网络空间的高度动态特性与攻防对抗过程的关键决策需求,AISecOps技术的发展受到了数据融合、人机交互、场景建模、算法优化等多方面的限制.文章总结了AISecOps技术的内涵、评估指标层次,提出AISecOps自动化能力分级方案并分析实践案例,进而展望了AISecOps技术的发展趋势.

  作者：

  ZHANG Runzi;张润滋;LIU Wenmao;刘文懋;YOU Yang;尤扬;XIE Feng;解烽

  提交时间：2020-10-16

  下载全文

• 23. MQTT安全大规模测量研究

  摘要： 消息队列遥测传输协议(MQTT)是物联网中广泛使用的一个轻量级通信协议.通过对全国范围内MQTT协议部署情况进行测量,发现了27949个暴露在公网上的MQTT服务,其中超过80％的服务器使用明文传输数据,57％的MQTT服务器完全没有进行客户端身份认证.即使有的服务器使用了支持认证和加密的TLS协议,其证书部署情况也十分糟糕,仅有20.94％的证书可以通过可信证书的验证流程.文章分析了MQTT服务器容易遭受的隐私窃取、中间人攻击、设备远程篡改等安全威胁,提出了关于MQTT服务器的防御方案及下一步工作.

  作者：

  XU Huikai;徐绘凯;LIU Yue;刘跃;MA Zhenbang;马振邦;DUAN Haixin;段海新

  提交时间：2020-10-16

  下载全文

• 24. QR码网络钓鱼检测研究

  摘要： 近年来,通过钓鱼网站实施诈骗的案件呈逐年上升趋势.相较于传统的钓鱼方式,QR码以制作门槛低、使用范围广和钓鱼成功率高等特点,使得QR码钓鱼方式颇受不法分子青睐.文章在分析总结基于QR码的网络钓鱼实施过程及其破坏性的基础上,重点从URL结构和网页页面结构两方面进行相应的异常特征检测,实现了基于SVM的QR码网络钓鱼检测.

  作者：

  LIU Daheng;刘大恒;LI Hongling;李红灵

  提交时间：2020-10-16

  下载全文
• 1
• 2