【03.23】青年科技工作者園地(138)：基于DNS日志數(shù)據(jù)的異常檢測方法&暴發(fā)事件地面搜索的優(yōu)化工作
“青年科技工作者園地”第138次活動
時間：2021年3月23日 (周二) 下午15:00
地點：二樓會議室（東莞同事和同學通過視頻參會）
視頻：
客戶端入會鏈接
http://caslink.ihep.ac.cn/meetingSchduler/invite/anno/0NHIFC5M
硬件終端入會
撥打云會議室號 : 9005069149
題目一：基于DNS日志數(shù)據(jù)的異常檢測方法
報告人：梁中天
簡介：DNS服務為互聯(lián)網(wǎng)的提供最基本服務，幾乎所有網(wǎng)絡活動都離不開它，DNS日志數(shù)據(jù)上記錄了最直接的DNS查詢行為，從中能夠發(fā)現(xiàn)惡意代碼和異常程序的痕跡。在目前在高能所網(wǎng)絡環(huán)境中，有超過50%的DNS查詢以失敗告終，明顯不是正常情況，表明高能所環(huán)境中存在惡意代碼或者是異常運行的程序。本報告將介紹基于高能所日志數(shù)據(jù)提出的異常源IP檢測方法。
題目二：暴發(fā)事件地面搜索的優(yōu)化工作
報告人：李建輝
簡介：引力波暴高能電磁對應體全天監(jiān)測器（英文簡稱GECAM）是由高能所針對近年來新出現(xiàn)的引力波研究重大機遇而提出的“短平快”項目。暴發(fā)事件搜索是GECAM衛(wèi)星科學應用系統(tǒng)的重要任務，是地面科學數(shù)據(jù)處理分系統(tǒng)的必要環(huán)節(jié)，也是星上搜索的完善和補充。由于搜索次數(shù)較多（超過20億次），搜索過程需要進行大量的浮點計算，傳統(tǒng)的CPU單線程串行計算模式運行時間會超過24小時，因此被迫大幅降低搜索精度以加快處理速度，但這會導致搜索結(jié)果不準確，誤觸發(fā)較多，某些觸發(fā)事件可能被遺漏。為了解決上面的問題，基于GECAM衛(wèi)星的暴發(fā)事件搜索軟件，應用CPU和GPU并行加速對程序的算法和實現(xiàn)進行優(yōu)化，大大提升了地面搜索軟件的運行速度，進而在保證搜索精度的情況下，實現(xiàn)5分鐘內(nèi)完成暴發(fā)事件搜索。 附件下載：
