电子科技大学卓中流：巧用“基因检测” 破解网(3)

有一次，程序运行到凌晨4点突发断网，他赶紧从被窝里爬出来，去调整数据接口。这次之后，他长了个心眼，在爬取网站时每隔2个小时就去看看程序运行情况。后来，干脆在手机上专门装了一个远程控制软件，可以实时监控程序运行情况，“连吃饭时都要时不时查看手机。”

2017年7月初，经过大修大补之后的论文发了过去；9月底，论文顺利录用。《IEEE Transactions on Information Forensics and Security》是中国计算机学会（CCF）推荐的网络安全方向仅有的三个A类顶级期刊之一，在网络安全领域期刊中排名第二，该刊2016年影响因子为4.332。

良好效果：学科交差带来意外收获

将“基因检测”算法运用于网站“指纹”的识别，取得了意想不到的效果。在有背景噪声的情况下，采用传统的解决方案，网站的流量特征识别率会变低，无法完全反映流量特征。而卓中流在论文给出了一个识别更加稳定的算法，能够更好地匹配网站的流量特征。

同时，传统的解决方法都只是在某个网页的超链接构建网页指纹，而他的方法能够把多个网页的超链接结合起来，构建一个更长、更详细的网站指纹，实现了从部分到整体的飞跃。这就相当于基因测序工作从“单个基因检测”一下子跃升到了“人类基因组测序”，因此，它能更加真实地显现用户的访问路径。

据了解，这项流量特征识别技术除了能在网站指纹方面进行使用外，同样能用于对病毒的防护，因为它可以给病毒建立特征序列和“基因图谱”，从而能够很高效地撕下电脑病毒的伪装，防止病毒“蒙混过关”。未来，这种方法还可能在网络攻防中有所建树，尤其是随着互联网已经越来越深入地渗透到社会的方方面面，这项技术也会在我们的生活中起到越来越重要的作用。

“交叉学科研究确实让人受益匪浅！”卓中流说，以开放的态度吸收借鉴其他领域的智慧，可以让我们有更加宽广的学术视野，让我们的思维变得更加“活”起来。