​操作系统安全、虚拟化与云安全、网络攻防技术、恶意代码分析

   

083900-网络空间安全

系统安全理论与技术，网络攻防技术

2009-09--2014-07   北京邮电大学   博士
2005-09--2009-07   北京邮电大学   本科学士

   

2017-10~现在, 中国科学院信息工程研究所, 高级工程师
2014-07~2017-10,中国科学院信息工程研究所, 助理研究员

   

（1） 部级科学技术奖, 一等奖, 部委级, 2017

（ 1 ） 一种可信桌面虚拟化系统, 发明专利, 2022, 第 6 作者, 专利号: 2022111161069

（ 2 ） 面向容器主机平台的轻量级攻击检测方法及装置, 发明专利, 2022, 第 6 作者, 专利号: 2022110462406

（ 3 ） 面向软件定义网络的异常检测方法、装置及设备, 发明专利, 2022, 第 3 作者, 专利号: 2022109759106

（ 4 ） 基于可变窗口的细粒度代码加密方法及其代码的运行方法, 发明专利, 2022, 第 2 作者, 专利号: 2022106876860

（ 5 ） 面向用户的网络测试床场景业务调度方法及装置, 发明专利, 2022, 第 3 作者, 专利号: 2022106645103

（ 6 ） 一种可信IPSec模组与VPN隧道构建方法, 发明专利, 2022, 第 5 作者, 专利号: CN112134777B

（ 7 ） 软件安装方法、装置、电子设备和存储介质, 发明专利, 2021, 第 3 作者, 专利号: CN113805905A

（ 8 ） 一种虚拟机可信启动方法及系统, 发明专利, 2021, 第 10 作者, 专利号: CN112905300A

（ 9 ） 一种基于内置安全芯片的虚拟机可信迁移系统, 发明专利, 2021, 第 10 作者, 专利号: CN112882799A

（ 10 ） 一种基于内置安全芯片的虚拟机可信迁移方法, 发明专利, 2021, 第 10 作者, 专利号: CN112860380A

（ 11 ） 软件可信启动方法、装置、电子设备和存储介质, 发明专利, 2021, 第 3 作者, 专利号: CN112446033A

（ 12 ） 一种数据发送方法、接收方法、终端设备及电子设备, 发明专利, 2021, 第 4 作者, 专利号: CN112291066A

（ 13 ） 一种IPSec组件架构及VPN隧道建立方法, 发明专利, 2021, 第 5 作者, 专利号: CN112187734A

（ 14 ） 一种基于虚拟化技术的主机信息采集方法, 发明专利, 2020, 第 4 作者, 专利号: CN111949362A

（ 15 ） 一种面向云平台虚拟设备的攻击检测方法及电子装置, 发明专利, 2020, 第 2 作者, 专利号: CN111796911A

（ 16 ） 一种基于机器学习的智能Web攻击捕获方法及电子装置, 发明专利, 2020, 第 2 作者, 专利号: CN111783929A

（ 17 ） 一种基于内置安全体系结构的虚拟机静态度量方法和装置, 发明专利, 2020, 第 6 作者, 专利号: CN111638936A

（ 18 ） 一种面向云环境的环境敏感型恶意软件分析检测方法和系统, 发明专利, 2018, 第 2 作者, 专利号: CN108197464A

（ 19 ） 一种抗干扰的环境敏感型恶意软件行为相似性评测方法和装置, 发明专利, 2018, 第 2 作者, 专利号: CN108197473A

（ 20 ） 一种云环境中Flush‑Reload缓存侧信道攻击防御方法和装置, 专利授权, 2018, 第 7 作者, 专利号: CN107622199A

（ 21 ） 一种针对虚拟化超级调用函数的漏洞热修复方法, 专利授权, 2017, 第 7 作者, 专利号: CN107239696A

（ 22 ） 一种基于DVFS技术的大规模并行任务节能调度方法, 发明专利, 2013, 第 3 作者, 专利号: CN103235640A

   

（1） 语音识别系统对抗样本攻击及防御综述, 信息安全学报, 2022, 第 4 作者
（2） 面向Web安全防护的蜜罐技术研究, 保密科学技术, 2021, 第 2 作者
（3） PiDicators: An Efficient Artifact to Detect Various VMs, International Conference on Information and Communications Security (ICICS), 2020, 第 1 作者
（4） ET-GAN: Cross-Language Emotion Transfer Based on Cycle-Consistent Generative Adversarial Networks, ECAI, 2020, 第 7 作者
（5） Energy- and Resource-Aware Computation Offloading for Complex Tasks in Edge Environment, COMPLEXITY, 2020, 第 4 作者
（6） 一种基于安全优先架构的细粒度可信监测度量方法, A Fine-grained Trusted Monitoring Measurement Method Based on Security-first Architecture, 信息安全学报, 2019, 第 6 作者
（7） A Light-weight and Accurate Method of Static Integer-Overflow-to-Buffer-Overflow Vulnerability Detection, The 14th International Conference on Information Security and Cryptology (Inscypt), 2018, 第 2 作者
（8） A Survey on Mobile Edge Computing: Focusing on Service Adoption and Provision, WIRELESS COMMUNICATIONS & MOBILE COMPUTING, 2018, 第 6 作者
（9） Clustering Approach Based on Mini Batch Kmeans for Intrusion Detection System Over Big Data, IEEE ACCESS, 2018, 第 3 作者
（10） FindEvasion: An Effective Environment-sensitive Malware Detection System for the Cloud, The 9th EAI International Conference on Digital Forensics & Cyber Crime (ICDF2C), 2017, 通讯作者
（11） 一种基于内核级监测的恶意软件聚类分析方法, Indirect Computing Model with Indirect Formal Method, 软件, 2017, 第 2 作者
（12） Based on Multi-Features and Clustering Ensemble Method for Automatic Malware Categorization, 2017 16TH IEEE INTERNATIONAL CONFERENCE ON TRUST, SECURITY AND PRIVACY IN COMPUTING AND COMMUNICATIONS / 11TH IEEE INTERNATIONAL CONFERENCE ON BIG DATA SCIENCE AND ENGINEERING / 14TH IEEE INTERNATIONAL CONFERENCE ON EMBEDDED SOFTWARE AND SYSTEMS, 2017, 通讯作者
（13） Using Multi-features and Ensemble Learning Method for Imbalanced Malware Classification, 2016 IEEE TRUSTCOM/BIGDATASE/ISPA, 2016, 第 2 作者
（14） A Comprehensive Study of Co-residence Threat in Multi-tenant Public PaaS Clouds, The 18th IEEE International Conference on Information and Communications Security (ICICS), 2016, 通讯作者
（15） 云计算环境下的大规模图状数据处理任务调度算法, A Task Scheduling Algorithm for Large Graph Processing Cloud in Computing, 西安交通大学学报, 2012, 第 2 作者

   

（ 1 ） 工具改造技术, 负责人, 国家任务, 2016-12--2019-11
（ 2 ） 终端工具对抗改造技术, 负责人, 国家任务, 2017-09--2020-09
（ 3 ） 某软件管理系统总体技术方案研究与技术要求制定, 负责人, 国家任务, 2018-08--2019-08
（ 4 ） 华为合作项目-蜜罐系统子任务, 负责人, 境内委托项目, 2019-08--2020-07
（ 5 ） 先导C子任务-威胁诱捕与追踪技术研究, 负责人, 中国科学院计划, 2019-01--2023-12
（ 6 ） 国家重要部门项目办公网络智能蜜罐子任务, 负责人, 国家任务, 2020-01--2021-12
（ 7 ） 网络空间先导C项目一2022课题九-安全云平台, 参与, 中国科学院计划, 2022-01--2022-12
（ 8 ） 网络空间先导C项目一2021课题九-安全云平台, 参与, 中国科学院计划, 2021-01--2021-12
（ 9 ） 网络空间先导C项目四2020年课题——溯源, 参与, 中国科学院计划, 2020-01--2020-12
（ 10 ） 内网技术体系研究, 负责人, 国家任务, 2021-09--2024-09

已指导学生

李海鸣  硕士研究生  083900-网络空间安全  

巫好  硕士研究生  085211-计算机技术  

陈家宇  硕士研究生  083900-网络空间安全  

凌雨卿  硕士研究生  083900-网络空间安全  

常帅  硕士研究生  085211-计算机技术  

刘学章  硕士研究生  085211-计算机技术  

秦婷  硕士研究生  083900-网络空间安全  

李亚凯  硕士研究生  083900-网络空间安全  

黄思聪  硕士研究生  081202-计算机软件与理论  

现指导学生

苏涵键  硕士研究生  085412-网络与信息安全  

陈政材  硕士研究生  085412-网络与信息安全  

罗梵峰  硕士研究生  081202-计算机软件与理论  

张天枢  硕士研究生  085412-网络与信息安全  

胡杰康  硕士研究生  083900-网络空间安全  

朱凯  硕士研究生  085400-电子信息  

方俊豪  硕士研究生  085400-电子信息  

雷龙硕  硕士研究生  085400-电子信息  

向兆喜  硕士研究生  085400-电子信息