学术报告

安全漏洞的数量和复杂程度与日俱增，导致漏洞挖掘的成本也在不断升高。而近年对深度学习的研究使得机器具有分析学习能力，如何将深度学习算法应用漏洞挖掘技术成为研究热点。本次报告首先介绍了两种常见的漏洞类型：缓冲区错误和资源管理错误，然后梳理了漏洞挖掘相关技术。最后，详细阐述了两种将深度学习算法应用于源代码漏洞挖掘任务的工作内容，并进行了纵向和横向对比分析。

本次报告首先讲解了虚拟化技术的原理和使用方式，结合多种虚拟化方式的特点，介绍了实验室内部的选择和使用情况。之后以实验室常用的系统为例，讲解了使用远程服务器搭建深度学习开发环境的过程，并给出了一些使用时的注意事项。

本次报告先介绍了五种Web开发模式，讲解了各种开发模式的结构和优缺点，并结合实验室内部情况对合适的开发模式进行了推荐。之后简单介绍了Django、Flask、CherryPy这三个Web开发框架。

本次报告从TCP/IP四层模型出发，讲解了分层模型的原理和意义，并系统地从底层到顶层分别讲解了数据链路层、传输层和网络层这三层的主要协议和这些协议的实现原理。通过此次学术报告可以清除地了解TCP/IP体系下数据传输的具体过程，对有网络编程需求的同学来说很有帮助。

面对大型软件项目，如何准确、快速地找到目标代码的位置将会极大地加速我们的二次开发。本次报告以GUI程序为例介绍了软件源码查找、修改和使用的一般流程。对初学者的软件项目开发工作大有裨益。

如何优雅地进行项目开发应该是程序员开发一个项目首先考虑的事情，优雅地开发意味着高效率的进行开发。本次报告从优雅地编码、优雅地使用开发工具以及优雅地使用协作工具三个方面来介绍如何进行优雅地开发。

CVE年度统计结果表明，2018年披露的漏洞数量超过16500，创历史新高。漏洞的数量和复杂程度与日俱增，导致传统二进制漏洞自动化挖掘技术的成本也在不断升高。为迎接这些挑战，研究人员开始探索结合深度学习技术的可行方案。本次学术报告面向基于深度学习的二进制软件漏洞挖掘，首先定义二进制漏洞挖掘任务和二进制缺陷检测子任务的基本概念和TIPO，其后对深度学习与二进制…

强化学习（Reinforcement learning ，RL ）是机器学习领域之一，研究如何通过一系列的顺序决策来达成一个特定目标。本次报告从强化学习的基本框架开始，介绍了强化学习的基本思想；介绍了强化学习算法的三种主要类型：基于策略梯度（Policy Based）、基于值函数（Value Based）和基于模型（Model Based）的算法，并对其中基…