清华大学网络与信息安全实验室招收保研意向学生

清华大学网络与信息安全实验室(NISL)是清华大学信息网络工程研究中心主要从事计算机网络和信息安全相关的教学、科研和运行管理工作的研究团队。实验室导师有段海新研究员(博导、硕导),诸葛建伟副研究员(硕导),孙东红副研究员(硕导),刘武高级工程师等。

NISL实验室目前承担CNGI、科技支撑计划、973基础研究、国家自然科学基金、华为横向合作等多项研究课题,由于相关研究项目的需求,现面向清华大学相关专业院系,以及北京地区全国重点大学的优秀学生招募保研意向学生。

研究课题包括:

  • 安全漏洞特征自动提取方法研究(自然科学基金项目,与美国著名高校合作研究)
  • Artemis分布式蜜罐项目(知名企业横向合作项目)
  • 恶意Javascript解混淆与检测技术研究与开发(与美国著名高校合作研究)
  • 中国信息安全地下产业链结构、发展与趋势分析研究(知名企业横向合作项目)
  • DNS协议安全分析与增强(与美国著名高校合作研究)
  • iOS、Android、Windows Phone智能移动终端安全研究与开发(国家纵向科研项目)
  • HTML5安全漏洞与渗透利用技术研究(自由选题项目)
  • 基于SCAP标准的网络化终端安全基线管理技术研发(自由选题项目)

本次计划招募:

  • 保研意向学生:3-4名,其中直博意向学生1-2名,硕士意向学生2-3名
  • 客座研究生与本科实习生:2-3名

要求:

  • 对网络和系统安全领域有强烈的兴趣爱好,并富有热情、勇于面对挑战
  • 具备基础的网络、操作系统、编程语言知识和技能
  • 能够保证每周20小时以上的实验室实习时间

实验室导师提供对科研工作的指导,并对参与科研项目的同学根据情况发放勤工俭学补助津贴,同时实验室组织了网络安全技术方面的培训讲座及相关主题Seminar,对扩展视野提高个人能力有一定帮助。

在实习期间表现优秀,且符合清华大学接收推免保送直博、硕士研究生资格要求的同学,实验室将推荐接收保研。

有意者请将个人简历、成绩单及其他你觉得必要的资料投递到诸葛建伟老师(zhugejw—at—Gmail邮箱),并在标题上标注[实习生报名],报名截止时间:2012年5月31日,先报名可优先获得面试机会。

Posted in 实验室通知 | Leave a comment

诸葛建伟应邀在百度公司进行《中国信息安全地下产业链调查与互联网点击欺诈乱谈》技术报告与交流

应百度公司商务搜索部反作弊团队邀请,诸葛建伟于2012年4月25日访问了百度公司,通过百度学堂向近百位百度员工做了《中国信息安全地下产业链调查与互联网点击欺诈乱谈》的交流报告,并随后与百度公司各个部门的反作弊与安全团队进行了技术交流。

交流报告获得了百度公司员工的积极回应与好评,双方也期望在一些共同关注的地下产业链调查分析问题进行具体合作,尽自己力量,从小处做起,来改善互联网的安全现状。

Posted in 学术活动 | Leave a comment

诸葛建伟赴美参加UCSD中美信息安全学术交流研讨会

2012年4月上旬,清华大学网络与信息安全实验室副研究员诸葛建伟老师赴美国加州UCSD参加了UCSD IGCC组织的中美信息安全学术交流研讨会,并发表了Investigating Chinese Underground Economy of Information Security的演讲,介绍了中国信息安全地下产业链的调查结果,以及由地下产业链驱动的典型网络犯罪案件。在此之前,诸葛建伟也访问了UC Berkeley, International Computer Science Institute (ICSI), Networking Group, 并在那进行了相同主题的学术交流与探讨。

Investigating Chinese Underground Economy of Information Security英文文章(Summary)将以通讯文章形式UCSD IGCC monograph发表,并将作为学术专著chapter方式正式发表。中文扩展报告在完善后也将在线发布,敬请关注。

Posted in 学术活动 | Leave a comment

杀不掉的“鬼域名”技术文章正式发表

由江健、梁锦津、段海新撰写的《杀不掉的“鬼域名”》技术文章已在《中国教育网络》杂志2012年第4期上正式发表,该文对我们实验室最早发现并于2012年2月在NDSS’12(信息安全顶级国际会议之一)上发布的DNS协议设计漏洞(CVE-2012-1033)进行了漏洞原理与攻击方法的解释,并介绍了业界的相关响应。我们也期待IETF或者其他DNS组织会进一步讨论这一问题的解决方案。DNSSEC的进一步广泛部署也许是包括鬼域名在内的许多DNS安全问题的比较完整解决方案,我们也希望借此推进中国DNSSEC的部署。

全文:ghostdomain_cernet

Posted in 技术报告 | Leave a comment

清华NISL三位学生成功入围谷歌编程之夏GSoC’2012

谷歌编程之夏GSoC’2012计划发布正式结果,15位学生从65位申请者中脱颖而出,将参与The Honeynet Project团队开源项目。10余位中国学生申请,清华NISL实验室杨坤、田园、@许伟林 [给力]入围, 北大 @甜菜萧 追求游戏极客梦想舍我们而去,另有1位中国留美学生与1位台湾同胞成功入围。恭喜他/她们[蛋糕]

Continue reading

Posted in 学术活动 | Leave a comment