清華新聞網(wǎng)8月22日電 8月14日至16日，國(guó)際網(wǎng)絡(luò)安全四大頂級(jí)會(huì)議之一的第三十三屆USENIX安全大會(huì)（USENIX Security Symposium）在美國(guó)費(fèi)城舉行。清華大學(xué)網(wǎng)研院教師李琦、劉卓濤和計(jì)算機(jī)系教師徐恪、徐明偉、吳建平團(tuán)隊(duì)發(fā)表的論文“語(yǔ)義驅(qū)動(dòng)的互聯(lián)網(wǎng)路由異常檢測(cè)系統(tǒng)”（Learning with Semantics: Towards a Semantics-Aware Routing Anomaly Detection System）同時(shí)獲得杰出論文獎(jiǎng)（Distinguished Paper Award）和互聯(lián)網(wǎng)防御獎(jiǎng)（Internet Defense Prize）。論文的第一作者為計(jì)算機(jī)系2021級(jí)博士生陳熠豪，導(dǎo)師為吳建平院士。
這是本次大會(huì)頒出的唯一的互聯(lián)網(wǎng)防御獎(jiǎng)，也是自2014年USENIX Security設(shè)立互聯(lián)網(wǎng)防御獎(jiǎng)以來(lái)首次頒發(fā)給中國(guó)研究機(jī)構(gòu)及學(xué)者的研究成果。同時(shí)，這是清華大學(xué)網(wǎng)研院和計(jì)算機(jī)系連續(xù)第二年獲得該會(huì)議杰出論文獎(jiǎng)。
大會(huì)現(xiàn)場(chǎng)頒發(fā)互聯(lián)網(wǎng)防御獎(jiǎng)
大會(huì)現(xiàn)場(chǎng)頒發(fā)杰出論文獎(jiǎng)
邊界網(wǎng)關(guān)協(xié)議（BGP）是全球部署的互聯(lián)網(wǎng)跨域路由協(xié)議，支撐全球互聯(lián)網(wǎng)的互聯(lián)互通，是互聯(lián)網(wǎng)體系結(jié)構(gòu)的基礎(chǔ)技術(shù)。然而，惡意攻擊或配置錯(cuò)誤等各種原因?qū)е碌腂GP路由異常時(shí)有發(fā)生。傳統(tǒng)的BGP路由異常檢測(cè)方法需要網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)路由進(jìn)行大量的人工調(diào)查。此外，現(xiàn)有機(jī)器學(xué)習(xí)方法雖可用于自動(dòng)化分析路由數(shù)據(jù)，但通常需要較大的訓(xùn)練開(kāi)銷（如大規(guī)模數(shù)據(jù)標(biāo)注和特征構(gòu)造），并且生成的結(jié)果往往缺乏可解釋性。為了解決這些局限性，該論文提出了一種新型網(wǎng)絡(luò)表示學(xué)習(xí)模型BEAM，以及圍繞BEAM模型構(gòu)建的路由異常檢測(cè)系統(tǒng)。BEAM的核心設(shè)計(jì)是通過(guò)引入BGP語(yǔ)義，準(zhǔn)確學(xué)習(xí)互聯(lián)網(wǎng)中每個(gè)自治系統(tǒng)（AS）的獨(dú)特路由屬性（定義為路由角色）。因此，基于BEAM的路由異常檢測(cè)可轉(zhuǎn)化為對(duì)劇烈路由角色變化的檢測(cè)問(wèn)題。論文實(shí)現(xiàn)了該路由異常檢測(cè)系統(tǒng)的原型，并對(duì)其性能進(jìn)行了廣泛評(píng)估。實(shí)驗(yàn)使用18個(gè)真實(shí) RouteViews 數(shù)據(jù)集，總計(jì)超過(guò)110億條路由宣告，結(jié)果表明所設(shè)計(jì)的系統(tǒng)能夠檢測(cè)到所有可確認(rèn)的路由異常，并且在每1.8億條路由公告中最多僅引入五個(gè)誤報(bào)。此外，該系統(tǒng)被部署在中國(guó)電信核心自治系統(tǒng)中。最近一個(gè)月的部署效果表明，系統(tǒng)檢測(cè)到了497個(gè)真實(shí)的異常事件，平均每天僅有1.65個(gè)誤報(bào)。
USENIX Security是信息安全領(lǐng)域四大頂級(jí)學(xué)術(shù)會(huì)議之一，始于上世紀(jì)90年代初，已有30余年歷史，對(duì)信息安全領(lǐng)域具有重要影響，因錄取率很低，發(fā)表難度很高，被中國(guó)計(jì)算機(jī)學(xué)會(huì)認(rèn)定為網(wǎng)絡(luò)安全A類國(guó)際學(xué)術(shù)會(huì)議，至今已經(jīng)舉辦三十三屆。
供稿：計(jì)算機(jī)系
編輯：李華山
審核：郭玲
