小实验 抛一枚硬币，当硬币落下后 会是哪一面向上呢？ 第一个问题 无法预知 随机 这个世界上有随机数吗？ 第二个问题 你知道100年后的明天天气吗？ 下雨、晴天、雾霾、阴天 你知道明天的天气吗？ 下雨、晴天、雾霾、阴天 随机数 随机结果 空间 2 4 1 3 时间 1年后 2年后 3年后 ….. *我们谈论随机的时候往往不引入时间的概念 100年后 时间观察角度 0.1ms 事件 发生 得到结果 实际时间 0.2ms 显现时间 观察到结果 可以计算结果 时间观察角度 随机数 不能产生真随机数的原因是由于其由各种随机种子决定，而随机 种子的界定是必然的， 故属于伪随机数 真正的随机性在经典物理中不存在，认为宇宙是纯粹机械运行的 ，所以不存在绝对随机 成千上万甚至过亿的WiFi热点 是否安全 如何感知 WiFi安全感知 WiFi安全的基本要素 数据挟持 硬件类型 历史状态 连接人数 硬件类型 用户举报 位置偏移 数据完整性 存活时长 …… WiFi安全感知（专家系统） 结果回归 安全感知结果 Online Offline 收 集 器 / 过 滤 器 热 点 画 像 感知输出 知识库 历史数据 (Factors) 算法/因子 (Rule Base) 单次感知输入 决策器（历史分析） (Marker) 推理机（无差别） (Rule Engine) WiFi安全感知 热点画像，热点特征如何影响安全性 长期固定热点是否更易遭受攻击？ 最近新增热点是否更加危险？ 网页内容篡改，插入JS？ 仅仅插入了广告？ 移动中的钓鱼热点？ 随身Wi-Fi？ SSID未做修改， 可能管理员密码也未修改？ 家庭私有热点？ 发生了DNS劫持？ 服务商提供了新IP接入？ 用户每天都连这个wifi？ 从来没有连接过这个wifi？ YES？NO? How Certain? WiFi安全感知 热点画像，热点特征如何影响安全性（蒙特卡洛方法的类比） 圆周率是多少？ 新生热点有多危险？ 所有的热点 *采样数越多，结果越接近于真实* WiFi安全感知 热点画像，热点特征如何影响安全性 （聚类分析） 热点1 采样2 热点1 采样3 热点1 采样4 … 热点1 采样n 热点2 采样1 热点2 采样2 热点2 采样3 热点2 采样4 … 热点n 采样n 热点n 采样2 热点n 采样3 … 热点1 采样1 热点n 采样1 *获取各特征间的相关性&对热点评分的影响* 热点n 采样4 … 热点n 采样n WiFi安全感知 历史数据的影响 危险度 危险事件时间（过去） “They are half hacker, half analyst, they use data to build products and find insights” 他们一半是黑客，一半是分析师，他们用数据来做产品、提出新见解。 Monica Rogati Thanks！