WISlab

从端到端到中间盒子：安全通信中的中间人攻击

报告人：段海新教授 (清华大学教授)

报告时间：2017年3月27日（星期一）上午10:00-11:00

报告地点：广东工业大学工学一号馆216室

个人简介

段海新教授就职于清华大学网络科学与网络空间研究院，博士生导师，网络与信息安全实验室主任。从事网络安全教学和科研20多年，承担国家自然科学基金、973、863等多项课题，在国际顶级的网络和系统安全学术会议（Security&Privacy, USENIX Security, NDSS, CCS等）上发表多篇论文，并获得过国际顶级学术会议的“杰出论文奖”。段教授是著名的“蓝莲花”安全战队的联合创始人、网络安全研究国际学术论坛InForSec的联合发起人，2016年获得网信办组织的互联网发展基金会网络安全“优秀人才”奖。

报告摘要

端到端（End-to-End)通信是互联网设计之初一条极为重要的指导原则。然而，经过多年的演化，互联网目前充满了防火墙、NAT（Network Address Translation，网络地址转换）、缓存、CDN（Content Delivery Network，内容分发网络）等各种中间盒子（MiddleBox）。

报告人将介绍互联网发展过程中的争论与教训，结合报告人及其团队近年来在网络协议安全方面的研究成果，介绍常用的HTTP和HTTPS及各种中间盒子的安全隐患，分析互联网上的各种中间人攻击和威胁，并讨论在端到端加密过程中面临的挑战。