主要研究方向为网络空间测绘与态势感知、加密流量分析和识别、大模型应用。长期从事DNS、CDN、Web、邮件等基础设施和基础服务的安全研究，聚焦新型网络\未知服务测量和分析、大规模流量下恶意服务检测等关键问题。先后主持和参与了国家重点研发计划、发改委信息安全专项、中科院战略性先导科技专项等10余项课题的研究工作。在WWW、ESORICS、Globecom、ICC、IPCCC等重要学术会议及期刊发表论文30余篇。获授权国家发明专利15项，省部级科技进步奖励1次。

如果你对“网络空间安全+AI+大数据”怀有热忱，且具备以下特质，欢迎与我共赴科研之旅：

• 正直谦逊的品格与扎实的双商基础

• 明确的学术规划与持续学习的内驱力

• 开放包容的团队精神与有效沟通素养

• 积极应对挑战的韧性与成长型思维

期待中的你：

• 享受独立思考也珍视团队智慧

• 既能专注深耕又保持跨界视野

• 在严谨治学中不失探索趣味

083900-网络空间安全

网络空间测绘，网络大数据分析，大模型应用

2016-10~现在, 中国科学院信息工程研究所, 副研究员
2012-07~2016-10,中国科学院信息工程研究所, 助理研究员

网络信息内容安全
网络空间测绘与安全应用
网络空间服务发现与追踪

   

（ 1 ） 网站资源测绘, 负责人, 国家任务, 2025-01--2025-12
（ 2 ） 域名联动工程, 负责人, 国家任务, 2024-01--2025-12
（ 3 ） 低开销的卫星互联网流量分析技术, 负责人, 研究所自主部署, 2023-01--2024-12
（ 4 ） 新型域名系统分析技术, 负责人, 国家任务, 2023-01--2024-12
（ 5 ） 互联网域名技术, 负责人, 中国科学院计划, 2021-01--2023-10
（ 6 ） 域名透明解析技术, 负责人, 中国科学院计划, 2020-01--2020-12
（ 7 ） 卫星互联网分析技术, 负责人, 国家任务, 2019-08--2020-08
（ 8 ） 网络空间资源绘制技术, 负责人, 国家任务, 2016-12--2019-12

• 福尔摩斯与华生：利用HTTP版本并行性实现鲁棒且轻量的HTTPS网站指纹, HOLMES & WATSON: A Robust and Lightweight HTTPS Website Fingerprinting through HTTP Version Parallelism, WWW, 2025, 通信作者

• 节点级别异质图元结构搜索, Node-Centric Meta Structure Search on Heterogeneous Graphs, ICASSP, 2025, 通信作者

• IP敲击：缓存场景下的网站指纹识别, Knocking on IP: Unveiling Websites through Cache-Aware Fingerprinting, ICASSP, 2025, 通信作者

• LayyerX: 通过差分指纹揭示DoH服务组件的隐藏层, LayyerX: Unveiling the Hidden Layers of DoH Server via Differential Fingerprinting,  TrustCom, 2024, 通信作者

• 基于动态域名水印的IPv6 DNS服务发现方法, 网络与信息安全学报, 2024, 通信作者

• 失败但缓存：DNS负缓存机制初探, Failed Yet Stored: A First Look at DNS Negative Caching, IPCCC 2024, 通信作者

• 从指纹到足迹：加密DNS服务依赖性分析,  From Fingerprint to Footprint: Characterizing the Dependencies in Encrypted DNS Infrastructures, ESORICS, 2024, 通信作者

• IPv6下发现使用TLS1.3的加密DNS服务提供商, Discovering Service Provider of Encrypted DNS with TLS1.3 Support over IPv6, ISCC, 2024, 第3作者

• 基于对抗训练的IPv6活跃地址生成, 6GAI: Active IPv6 Address Generation via Adversarial Training with Leaked Information, CSCWD, 2024, 第2作者

• 异质图的链接权重预测,  Meta Structure Search for Link Weight Prediction In Heterogeneous Graphs, ICASSP, 2024, 通信作者

• DualDNSMiner：一种基于别名解析的双栈解析器发现方法, DualDNSMiner: A Dual-Stack Resolver Discovery Method Based on Alias Resolution, CollaborateCom, 2023, 通信作者

• SpoofingGuard：通过交付图进行电子邮件欺骗检测的内容无关框架, SpoofingGuard: A Content-agnostic Framework for Email Spoofing Detection via Delivery Graph, CSCWD, 2023, 通信作者.

• MetaIoT:基于HIN的小样本场景下的恶意物联网流量检测, MetaIoT: Few Shot Malicious Traffic Detection in Internet of Things Networks Based on HIN, IFIP Networking, 2023, 第3作者

• 通过水印记录揭示DNS基础设施中有缺陷的缓存结构, Unveiling Flawed Cache Structures in DNS Infrastructure via Record Watermarking, Globecom, 2023, 通信作者

• 基于空间注意力机制的IPv6 DOH隧道检测, CCSv6:A Detection Model for DNS-over-HTTPS Tunnel Using Attention Mechanism over IPv6, ISCC, 2023, 第2作者

• 一种检测反射放大型拒绝服务攻击的新方法, DRDoSHunter: A Novel Approach Based on FDA and Inter-flow Features for DRDoS Detection, ISCC, 2023, 通信作者

• 封装在HTTP中的DNS：移动应用中名称解析的测量研究, Wrapping DNS into HTTP(S): An Empirical Study on Name Resolution in Mobile Applications(IFIP Networking), 2023, 通信作者

• 欺诈守卫者：通过交付图进行电子邮件欺诈检测的内容无关框架, SpoofingGuard: A Content-agnostic Framework for Email Spoofing Detection via Delivery Graph(CSCWD), 2023, 通信作者

• 基于双层分类器的DoH隧道检测, Detection of DoH Tunnels with Dual-Tier Classifier(MSN),  2022, 通信作者

• 加密DNS：协议、研究现状与未来展望, 信息安全学报, 2022, 通讯作者

• 窥探加密世界：基于自编码器的DoH服务节点发现, Peek Inside the Encrypted World: Autoencoder-Based Detection of DoH Resolvers, TrustCom, 2021, 通讯作者

• 本地递归DNS服务器背后的用户量？使用时间差聚类模型估计, How Many Users Behind a Local Recursive DNS Server? Estimated by Delta-¬Time Cluster Model, International Conference on High Performance Computing and Communications(HPCC), 2020, 通讯作者 

• 电子邮件安全扩展协议应用分析, Analysis of security extension protocol in e-mail system, 网络与信息安全学报, 2020, 通讯作者 

• 回溯：从嘈杂的被动网络流量中识别网站首页, Traceback: Learning to Identify Website's Landing URLs via Noisy Web Traces Passively, the 27th International Conference on Telecommunications (ICT), 2020, 第 3 作者 

• 寻找隐藏的智能摄像头：基于网络流的智能摄像头分析和检测, Hunting for Invisible SmartCam: Characterizing and Detecting Smart Camera Based on Netflow Analysis, 53th IEEE International Conference on Communications (ICC), 2019, 通讯作者 

• SFDS:基于多协议交叉验证的DNS劫持自反馈检测系统, SFDS: A Self-Feedback Detection System for DNS Hijacking Based on Multi-Protocol Cross Validation, 26th International Conference on Telecommunication (ICT), 2019, 通讯作者 

• IDNS：大规模流量下DNS基础设施高性能识别模型, IDNS: A High-Performance Model for Identification of DNS Infrastructures on Large-scale Traffic, 24th IEEE Symposium on Computers and Communications (ISCC), 2019, 通讯作者 

• MeshTrust:基于CDN的视频流量信誉管理信任模型, MeshTrust: A CDN-centric Trust Model for Reputation Management on Video Traffic, The International Conference on Computational Science(ICCS), 2019, 通讯作者 

• 网络空间资源测绘: 概念与技术, Cyberspace Resources Surveying and Mapping: The Concepts and Technologies, 信息安全学报, 2018, 第 5 作者 

• WDMTI：使用层次狄利克雷过程识别无线设备制造商和类型, WDMTI: Wireless Device Manufacturer and Type Identification using Hierarchical Dirichlet Process, IEEE International Conference on Mobile Ad hoc and Sensor Systems(MASS), 2018, 第 4 作者 

• SASD:一种自适应状态解压体系结构, SASD: A Self-Adaptive Stateful Decompression Architecture, IEEE Global Communications Conference(Globecom), 2018, 通讯作者 

• VegaStar：基于大规模视频流量的非法域名检测系统, VegaStar: An Illegal Domain Detection System on Large-scale Video Traffic, International Conference On Trust, Security And Privacy In Computing And Communications(TrustCom), 2018, 通讯作者 

• 基于差分隐私的WIFI室内定位位置指纹发布算法, WiFi Fingerprint Releasing for Indoor Localization Based on Differential Privacy, International Symposium on Personal, Indoor, and Mobile Radio Communications(PIMRC), 2017, 第 1 作者 

• 基于协同稀疏表示学习模型的RGBD动作识别, Collaborative Sparse Representation Leaning Model for RGBD Action Recognition, Journal of Visual Communication and Image Representation(JVIS), 2017, 第 3 作者 

• 基于正则化多任务学习算法的单/多视点人体动作识别评估, Evaluation of regularized multi-task leaning algorithms for single/multi-view human action recognition, Multimedia Tools and Applications(MTA), 2017, 第 4 作者 

• 语义和局部保留相关投影, Semantics and locality preserving correlation projections, International Conference on Multimedia and Expo(ICME), 2017, 第 3 作者 

• 网络流发布中的匿名和反匿名技术, De-anonymous and Anonymous Technologies for Network Traffic Release, Applications and Techniques in Information Security(ATIS), 2017, 第 3 作者

[1] 朱宇佳；韩丁康；李白杨；莫迪凯；揭真；刘庆云；杨嵘；周舟. 一种IPv6解析器关联发现方法及系统. 2022115030625

[2] 朱宇佳；莫迪凯；李白杨；韩丁康；揭真；刘庆云；杨嵘；谭建龙. 一种基于DNS水印技术的解析器探测方法及其分类方法. 2022114844749

[3] 朱宇佳；吴佳挺；刘庆云；杨威；郑超；周舟；张晓欧；马泽宇. 一种DoH服务标识方法及装置. 202110555956.8

[4] 程安凤；周川；朱宇佳；谭建龙；郭莉. 一种基于深度学习的跨网络用户对齐方法.201910479105.2

[5] 朱宇佳；黄彩云；刘庆云；杨嵘；李白杨；吴佳挺；马泽宇. 基于被动DNS流量的权威域名服务器冗余度缩减检测方法及装置. 2021114449675

[6] 朱宇佳；田湘；李钊；刘庆云；孙永；杨嵘；郑超；喻灵婧；杜梅婕. 一种应用服务分类方法及装置. 2018115713230

• 已毕业学生

博士生：

  黄彩云  15级硕博研究生  网络空间安全，毕业去向：绿盟-创新中心安全研究员

硕士生：

  尹泽林  14级硕士研究生  计算机技术，毕业去向：留所

  田   湘  16级硕士研究生  网络空间安全，毕业去向：阿里-天猫算法工程师 （优秀毕业论文）

  尚菁菁  17级硕士研究生  计算机技术，毕业去向：字节跳动-研发工程师

  马泽宇  19级硕士研究生  计算机技术，毕业去向：百度-无人驾驶算法工程师

  吴佳挺  19级硕士研究生  计算机应用技术，毕业去向：字节跳动-网络接入研发工程师

  李欣燕  20级硕士研究生  网络空间安全，毕业去向：农行数据中心 （优秀毕业论文）

  孙汉武  20级硕士研究生  网络空间安全，毕业去向：华为云安全

  韩丁康  21级硕士研究生  网络空间安全，毕业去向：中国星网 （优秀毕业论文）

  莫迪凯  21级硕士研究生  网络空间安全，毕业去向：阿里云 （优秀毕业论文）  

  李洪武  21级硕士研究生  网络空间安全，毕业去向：大唐电信

• 在读学生

  李白杨  硕博研究生  

  张晓欧  博士研究生  

  程逸飞  硕博研究生   

  仇渝淇  硕士研究生

  段百威  硕士研究生  

  曾濛      硕士研究生

  刘雨      硕士研究生

  张麟康  硕士研究生

  秦云杨  硕士研究生

  赵蕾      硕士研究生

  李卓      硕博研究生

  王文涛   硕士研究生

  石昊月   硕士研究生