2018年12月17日，應(yīng)太陽(yáng)集團(tuán)tyc5997邀請(qǐng)，美國(guó)新罕布什爾大學(xué)徐東鵬博士來(lái)我院做了題為《面向安全問(wèn)題的動(dòng)態(tài)二進(jìn)制代碼分析》的學(xué)術(shù)報(bào)告。網(wǎng)絡(luò)與信息安全研究所胡東輝所長(zhǎng)主持了報(bào)告會(huì)。太陽(yáng)集團(tuán)tyc5997從事相關(guān)方向研究的老師及研究生以及本科生參加了報(bào)告會(huì)。
徐東鵬博士首先通過(guò)勒索病毒簡(jiǎn)要說(shuō)明了惡意軟件已經(jīng)對(duì)現(xiàn)代計(jì)算機(jī)安全構(gòu)成了嚴(yán)重的威脅。惡意軟件的作者們采用了加密算法和程序混淆技術(shù)來(lái)實(shí)現(xiàn)他們的目的，例如: 隱藏惡意代碼的行為，偽裝具有破壞性功能的程序片段，繞過(guò)防火墻等等?，F(xiàn)代的勒索軟件還可以將用戶(hù)的數(shù)據(jù)加密，然后向用戶(hù)索取贖金。因此，高效的惡意軟件分析技術(shù)在計(jì)算機(jī)安全防護(hù)領(lǐng)域是必不可少的。在這個(gè)報(bào)告中，徐東鵬博士展示了二進(jìn)制程序分析技術(shù)在惡意軟件防護(hù)方向的最新研究進(jìn)展，重點(diǎn)介紹了一種新型的可以在被混淆后的程序中檢測(cè)加密算法的方法。這一方法可以精確地在勒索軟件、木馬病毒等惡意軟件中識(shí)別加密算法。并且還簡(jiǎn)要介紹動(dòng)態(tài)二進(jìn)制代碼分析技術(shù)在其他安全領(lǐng)域的應(yīng)用，例如軟件混淆和相似度檢測(cè)。最后展望了動(dòng)態(tài)程序分析技術(shù)在信息安全領(lǐng)域的未來(lái)趨勢(shì)。報(bào)告會(huì)結(jié)束后，在座師生就感興趣的話(huà)題和徐博士進(jìn)行了深入交流。
徐東鵬博士，美國(guó)新罕布什爾大學(xué)計(jì)算機(jī)系的一名助理教授。他在賓夕法尼亞州立大學(xué)取得信息科學(xué)博士學(xué)位。他的研究方向是軟件安全，特別關(guān)注二進(jìn)制代碼分析，惡意軟件檢測(cè)，軟件保護(hù)，程序相似度分析等等。他的研究成果曾在信息安全頂級(jí)會(huì)議IEEE S&P, CCS, USENIX Security上發(fā)表。
TOP
