ACM院士、加州大學伯克利教授維恩·帕克森:網(wǎng)絡(luò)入侵檢測與機器學習的誤區(qū)

清華大學計算機系60周年系慶系列學術(shù)報告

美國ACM院士、加州大學伯克利教授維恩·帕克森（Vern Paxson）做客清華大學計算機系60周年系慶系列學術(shù)報告。

2018年5月31日，清華大學計算機科學與技術(shù)系60周年系慶系列學術(shù)報告第七場活動在FIT二層多功能廳舉行。本次活動邀請到美國ACM院士、加州大學伯克利分校Vern Paxson教授做主題演講。清華大學網(wǎng)絡(luò)科學與網(wǎng)絡(luò)空間學院段海新教授主持了活動，來自清華大學、北京航空航天大學、北京郵電大學、中國科學技術(shù)大學、武漢大學等十余高校和科研院所及清華校內(nèi)師生150余人參加了活動。

Vern Paxson教授做了題為“大海撈毒針——網(wǎng)絡(luò)入侵檢測與機器學習的誤區(qū)”的學術(shù)報告，介紹了由于網(wǎng)絡(luò)空間中政治、經(jīng)濟等沖突的加劇，政府、企業(yè)等許多機構(gòu)正在面臨的高級持續(xù)威脅（Advanced Persistent Threats），而這些威脅通常被淹沒在海量的正常網(wǎng)絡(luò)數(shù)據(jù)洪流中，不易被覺察。如何檢測出這類危險的攻擊，如何在海量的數(shù)據(jù)流中找到這些攻擊行為堪比大海撈針。Vern Paxson教授結(jié)合他在學術(shù)界和產(chǎn)業(yè)界多年的經(jīng)驗，分析了當前網(wǎng)絡(luò)入侵檢測系統(tǒng)中存在的一些困難問題，包括學術(shù)研究中的一些陷阱、領(lǐng)域知識對APT攻擊檢測的重要性以及在這些領(lǐng)域中應用機器學習等。

Vern Paxson 是加州大學伯克利分校電子工程與計算機系（EECS）教授，Corelight 公司創(chuàng)始人兼首席科學家，同時還領(lǐng)導著美國國際計算機科學研究所（ICSI）網(wǎng)絡(luò)組。他的研究主要集中在基于網(wǎng)絡(luò)行為測量和分析的網(wǎng)絡(luò)攻擊檢測，研究課題涉及高性能的網(wǎng)絡(luò)監(jiān)控系統(tǒng)、入侵檢測算法、網(wǎng)絡(luò)犯罪檢測、大規(guī)模監(jiān)控的濫用等。Paxson 教授 2006年當選ACM院士，2011年因為他在網(wǎng)絡(luò)和安全領(lǐng)域杰出的研究和他為互聯(lián)網(wǎng)社區(qū)做出的貢獻獲得ACM SIGCOMM獎。

Paxson教授的報告獲得了與會聽眾的熱烈反響，在問答環(huán)節(jié)中，Paxson教授進一步解釋了數(shù)據(jù)的可信判斷、機器學習、檢測的藝術(shù)、誤報的成本等技術(shù)問題，并介紹了在研究和模型構(gòu)建中的經(jīng)驗。

會后，清華大學計算機系黨委書記劉奕群代表清華大學計算機系向Vern Paxson教授贈送了紀念品，Vern Paxson教授對清華大學計算機系慶祝建系60周年表示了祝賀。

清華大學計算機系60周年系慶系列學術(shù)報告活動旨在通過邀請從事國際前沿研究的知名專家學者做專題學術(shù)報告，以增強系內(nèi)師生與專家學者的交流，促進清華大學計算機學科的進一步發(fā)展。

清華大學段海新教授主持活動

Vern Paxson教授與聽眾問答互動

清華大學計算機系黨委書記劉奕群代表計算機系向Vern Paxson教授贈送紀念品