时间：2018年6月22日（周五）上午9点

地点：计算机科学与技术学院六楼会议室

题目：对抗人工智能：在基于机器学习的Android恶意软件检测中的攻击者策略

摘要：网络安全防御和恶意软件检测方案越来越多地使用基于机器学习的签名和漏洞检测来减轻人类专家繁琐且主观的手动定义任务。然而，这不可避免地会导致攻击者和防御者形成在安全问题中常见的猫和老鼠游戏。一直以来， 攻击者会努力欺骗签名检测和启发式算法，也会设计欺骗统计模型。在这次演讲中，李峰将进一步讨论一些最近的对抗人工智能中的研究发展。这些发展使得攻击者可能对抗和欺骗基于机器学习和人工智能的网络空间安全设计。他将首先介绍一个基于小图块取样机器学习的Android恶意软件检测方案。在本案例研究的背景下，他将讨论攻击者逃避机器学习检测，毒害机器学习模型，破坏用户采样的对抗策略。这些复杂的攻击者显然凸显了研究网络安全中对抗机器学习的必要。

个人简介：李峰是印第安那大学普渡大学印第安纳波利斯分校（IUPUI）普渡大学工程与技术学院计算机信息与技术系主任兼副教授（终身教授）。他的研究兴趣包括网络安全，移动计算和无线网络，社交网络中的隐私保护以及人工智能中的安全和隐私保护。李博士定期出版学术期刊，会议论文集和书籍章节。李博士是2015年ACM计算机和通信安全会议（CCS）和2013年IEEE国际分布式计算系统会议（ICDCS）的Publication Chair和组织委员会成员，REU网络和系统研究研讨会2017， 2016 和2014 TPC主席（REUNS）。他是IEEE国际计算机通信会议（INFOCOM 2010, 2011, 2012, 2013, 2014, 2015, 2016, 2017, 2018和2019）以及其他许多国际会议的Technical Program Committee成员。

作者：刘越男   审核：刘学军