人机同光 气剑合一

——清华大学网络安全宣传周之国际顶级安全会议和竞赛成果分享会

9月24日，清华大学网络安全宣传周之国际顶级安全会议和竞赛成果分享会在清华大学FIT楼多功能报告厅举办。本次会议由清华大学信息化工作办公室指导、清华大学网络与信息安全实验室和清华大学网络安全技术协会主办、网安国际（InForSec）协办。“人机同光、气剑合一”，反映了本次会议的两个亮点：工业界和学术界的顶级研究人员共同交流研究成果、国际顶级安全攻防竞赛中DEFCON的参赛队伍蓝莲花队员、美国国防部CGC机器自动攻防项目中的自动攻防机器的研究人员共同交流攻防经验。会议分享会围绕“网络安全”和“系统安全”两大主题，腾讯玄武实验室总监于旸、清华大学计算机系博士生陈建军、清华大学计算机系博士生杜昆、清华大学网络科学与网络空间安全研究院副教授张超和清华大学计算机系硕士生刘煜堃带来了精彩演讲，并分享各自的研究成果。本次分享会分别由清华大学网络与信息安全实验室主任段海新和清华大学学生网络安全技术协会会长裴中煜主持。

腾讯玄武实验室总监于旸在会上做了《BadTunnel：跨网段劫持广播协议》主题报告。他指出，大多数基于广播的协议在设计中并未太多考虑安全性。一是广播本来就会让网段内所有系统都接收到请求，二是通常认为也只有在网段内才能发起对广播协议的欺骗、劫持攻击。他介绍了如何利用微软NetBIOS协议设计中的几个特点，以及Windows操作系统中一系列特性的组合，实现跨网段劫持NetBIOS Name Service协议，并最终劫持操作系统的所有网络通信。……