083900-网络空间安全

网络与信息安全，数据挖掘与分析，互联网体系结构

2009-09--2015-06   中国科学院大学   博士
2001-09--2004-06   华中科技大学   硕士
1997-09--2001-06   华中科技大学   学士

   

2009-09~2015-06,中国科学院大学, 博士
2004-07~现在, 中国科学院计算机网络信息中心, 网络安全工程师、高级工程师、正高级工程师
2001-09~2004-06,华中科技大学, 硕士
1997-09~2001-06,华中科技大学, 学士

2024-02-03-2028-01-01,中国计算机学会计算机安全专业委员会, 副秘书长

   

（1） 北京市科技进步二等奖, 二等奖, 省级, 2021

（ 1 ） 网络数据异常检测的更新方法以及装置、电子设备、存储介质, 2024, 第 2 作者, 专利号: 2024101379381

（ 2 ） 异常检测方法以及相关装置, 2023, 第 5 作者, 专利号: CN116647351A

（ 3 ） 网络攻击检测方法以及装置、设备、存储介质, 2023, 第 3 作者, 专利号: CN116647352A

（ 4 ） 基于聚类的统一认证系统异常登录检测方法以及相关装置, 2023, 第 3 作者, 专利号: CN116647347A

（ 5 ） 基于层次特征的LDoS隐蔽攻击检测方法以及装置, 2023, 第 1 作者, 专利号: CN116647353A

（ 6 ） 基于同态加密以及无监督特征选择的隐私信息保护方法以及装置, 2023, 第 1 作者, 专利号: CN116633571A

（ 7 ） 一种检测IP地址的方法、装置、存储介质及电子设备, 2023, 第 1 作者, 专利号: CN116633569A

（ 8 ） 异常账户检测方法、装置及存储介质, 2023, 第 2 作者, 专利号: CN113810327B

（ 9 ） 入侵检测方法、装置及存储介质, 2023, 第 2 作者, 专利号: CN111242188B

（ 10 ） 一种基于流量摘要和图采样的僵尸网络混合检测方法及系统, 2023, 第 1 作者, 专利号: CN114362972B

（ 11 ） 一种基于分类的异常检测方法和系统, 2023, 第 2 作者, 专利号: CN113806523B

（ 12 ） 一种邮件系统异常IP的检测方法及检测系统, 2023, 第 1 作者, 专利号: CN113810334B

（ 13 ） 一种基于hVAE生成模型的入侵检测方法及系统, 2022, 第 1 作者, 专利号: CN115495729A

（ 14 ） 一种基于自动编码器的无监督未知攻击检测方法及系统, 2022, 第 2 作者, 专利号: CN115495728A

（ 15 ） 基于密度聚类的邮箱账号异常登录行为检测方法及设备, 2022, 第 1 作者, 专利号: CN115499142A

（ 16 ） 一种实时高速网络TCP协议旁路批量主机阻断方法及系统, 2022, 第 1 作者, 专利号: CN114978561A

（ 17 ） 一种超级计算中心威胁识别方法, 2022, 第 2 作者, 专利号: CN114710303A

（ 18 ） WebShell检测方法及装置, 2022, 第 2 作者, 专利号: CN114697049A

（ 19 ） 一种超级计算中心漏洞检测方法及系统, 2022, 第 1 作者, 专利号: CN114650152A

（ 20 ） 一种基于流量摘要和图采样的僵尸网络混合检测方法及系统, 2022, 第 1 作者, 专利号: CN114362972A

（ 21 ） 基于深度神经网络DNN的入侵检测方法、装置及可读存储介质, 2022, 第 5 作者, 专利号: CN114358097A

（ 22 ） 资源调度方法、装置及存储介质, 2022, 第 2 作者, 专利号: CN108984294B

（ 23 ） 基于LMDR算法的卷积神经网络入侵数据检测方法及系统, 2022, 第 1 作者, 专利号: CN114239665A

（ 24 ） 邮件账号异常检测方法、装置及存储介质, 2021, 第 1 作者, 专利号: CN113839852A

（ 25 ） 一种基于分类的异常检测方法和系统, 2021, 第 2 作者, 专利号: CN113806523A

（ 26 ） 异常账户检测方法、装置及存储介质, 2021, 第 2 作者, 专利号: CN113810327A

（ 27 ） 一种邮箱账号异常的检测方法及检测系统, 2021, 第 2 作者, 专利号: CN113810329A

（ 28 ） 异常账户确定方法、装置及存储介质, 2021, 第 1 作者, 专利号: CN113810328A

（ 29 ） 一种邮件系统异常IP的检测方法及检测系统, 2021, 第 1 作者, 专利号: CN113810334A

（ 30 ） 基于半监督谱聚类和集成SVM的流量检测方法及系统, 2021, 第 1 作者, 专利号: CN113810333A

（ 31 ） 基于采样与特征约简的非平衡数据集转换的入侵检测方法及系统, 2020, 第 1 作者, 专利号: CN112085046A

（ 32 ） 基于核自编码器的模型训练方法、装置及存储介质, 2020, 第 1 作者, 专利号: CN111860552A

（ 33 ） 基于采样与特征简约的非平衡数据集转换方法及系统, 2019, 第 1 作者, 专利号: CN110348486A

（ 34 ） 基于特征约简的集成分类方法、装置及存储介质, 2019, 第 2 作者, 专利号: CN110222706A

（ 35 ） 基于多分类的入侵检测方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN110191085A

（ 36 ） 流量入侵检测方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN110149310A

（ 37 ） 入侵检测方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109981624A

（ 38 ） 基于自重构的数据访问方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109960941A

（ 39 ） 基于时序的攻击预测方法、装置及存储介质, 2019, 第 3 作者, 专利号: CN109951476A

（ 40 ） 样本采样方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109934264A

（ 41 ） 基于图库模型的日志安全分析方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109842612A

（ 42 ） 网页篡改的检测方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109815744A

（ 43 ） 日志数据分层存储方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109739821A

（ 44 ） 移动终端的自学习安全态势特征库构建方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109657460A

（ 45 ） 移动终端的多源数据融合方法、装置及存储介质, 2019, 第 2 作者, 专利号: CN109660382A

（ 46 ） 基于信息增益的特征选择方法、装置及存储介质, 2019, 第 2 作者, 专利号: CN109614794A

（ 47 ） 基于LWSVR进行移动终端数据关联分析的方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109614449A

（ 48 ） 移动终端的安全态势展示方法、装置及存储介质, 2019, 第 4 作者, 专利号: CN109614181A

（ 49 ） 移动终端的安全态势智能分析方法、装置及存储介质, 2019, 第 2 作者, 专利号: CN109598120A

（ 50 ） 基于数据包的入侵检测方法、装置及存储介质, 2019, 第 1 作者, 专利号: CN109510811A

（ 51 ） 一种能预防信息泄露的键盘, 2019, 第 1 作者, 专利号: CN208569630U

（ 52 ） 基于样本特征训练分类器的方法、装置及存储介质, 2019, 第 2 作者, 专利号: CN109214175A

（ 53 ） 可定制的专属电子地图的展示方法、装置及存储介质, 2019, 第 2 作者, 专利号: CN109165271A

（ 54 ） 一种网络入侵流量的检测方法及装置, 2019, 第 1 作者, 专利号: CN109167753A

（ 55 ） 提供安全服务的方法、装置及存储介质, 2019, 第 3 作者, 专利号: CN109150976A

（ 56 ） 网络调度方法、装置及存储介质, 2018, 第 1 作者, 专利号: CN108924085A

（ 57 ） 资源组合方法、装置及存储介质, 2018, 第 1 作者, 专利号: CN108810108A

（ 58 ） 安全资源共享方法、装置及存储介质, 2018, 第 1 作者, 专利号: CN108809963A

（ 59 ） 基于网站应用系统访问的恶意流量识别方法及系统, 2018, 第 1 作者, 专利号: CN108683670A

（ 60 ） 一种网络入侵检测方法及系统, 2018, 第 1 作者, 专利号: CN108650274A

（ 61 ） 网络态势评估方法、装置及存储介质, 2018, 第 1 作者, 专利号: CN108632081A

（ 62 ） 数据推送方法、服务器及系统, 2018, 第 2 作者, 专利号: CN107733979A

（ 63 ） 建立数据检测模型的方法、数据检测方法及设备, 2018, 第 1 作者, 专利号: CN107682317A

（ 64 ） 安全等级确定方法、装置及存储介质, 2018, 第 3 作者, 专利号: CN107679407A

（ 65 ） 流量回放方法、装置及存储介质, 2018, 第 3 作者, 专利号: CN107659463A

（ 66 ） 数据传输方法、装置及存储介质, 2018, 第 2 作者, 专利号: CN107643938A

（ 67 ） 数据传输方法、装置及储存介质, 2018, 第 2 作者, 专利号: CN107634915A

（ 68 ） 一种安全漏洞的处理方法、装置及存储介质, 2018, 第 1 作者, 专利号: CN107609402A

（ 69 ） 网络安全测试方法、系统及存储介质, 2017, 第 1 作者, 专利号: CN107528860A

（ 70 ） 安全等级生成方法、装置及存储介质, 2017, 第 1 作者, 专利号: CN107508821A

（ 71 ） 一种网络安全监控的方法、装置、存储介质及服务器, 2017, 第 1 作者, 专利号: CN107483472A

（ 72 ） 网络安全防护方法、装置及存储介质, 2017, 第 2 作者, 专利号: CN107426242A

（ 73 ） 文件处理方法、服务器及计算机可读存储介质, 2017, 第 2 作者, 专利号: CN107341227A

（ 74 ） 一种大数据驱动的网络安全态势监测及可视化方法, 2016, 第 1 作者, 专利号: CN105681303A

（ 75 ） 一种IPv6网络环境下的入侵检测系统, 2013, 第 3 作者, 专利号: CN102970306A

   

（1） 基于增强嵌入特征超图学习的恶意域名检测方法, 计算机研究与发展, 2024, 第 2 作者
（2） 基于半监督学习的邮件伪装攻击检测方法, 数据与计算发展前沿, 2024, 第 2 作者  通讯作者
（3） 基于同态加密的人脸识别隐私保护方法, Face Recognition Privacy Protection Method Based on Homomorphic Encryption, 信息安全研究, 2023, 第 2 作者
（4） 科学数据安全技术及基础技术标准研究, 科技成果管理与研究, 2023, 第 5 作者
（5） 基于BagR-CNN检测模型的物联网网关安全加固方法, Security reinforcement method of IoT gateway based on BagR-CNN detection model, 高技术通讯, 2023, 第 3 作者
（6） 基于集成SVM和Bagging的未知恶意流量检测, 计算机系统应用, 2022, 第 3 作者  通讯作者
（7） 探析大数据技术的发展及其在安防领域的作用, 中国安防, 2021, 第 4 作者
（8） 基于 BagR-CNN 检测 模型的物联网网关安全加固方法, 高技术通讯, 2021, 第 3 作者  通讯作者
（9） 基于流量摘要的僵尸网络检测, Botnet Detection Based on Flow Summary, 计算机系统应用, 2021, 第 2 作者
（10） 网络安全技术的新趋势探讨, 数据与计算发展前沿, 2021, 第 2 作者
（11） Tamper Detection Based on Webpage Change Features, 2021 23RD INTERNATIONAL CONFERENCE ON ADVANCED COMMUNICATION TECHNOLOGY (ICACT 2021): ON-LINE SECURITY IN PANDEMIC ERA, 2021, 第 4 作者
（12） An Effective Parallel SVM Intrusion Detection Model for Imbalanced Training Datasets, PROCEEDINGS OF THE 22ND INTERNATIONAL CONFERENCE ON ENTERPRISE INFORMATION SYSTEMS (ICEIS), VOL 2, 2020, 第 3 作者
（13） 一种基于LMDR和CNN的混合入侵检测模型, A Hybrid Model of Intrusion Detection Based on LMDR and CNN, 信息网络安全, 2020, 第 2 作者
（14） An intrusion detection algorithm based on bag representation with ensemble support vector machine in cloud computing, CONCURRENCY AND COMPUTATION-PRACTICE & EXPERIENCE, 2020, 第 2 作者  通讯作者
（15） 基于频繁项集挖掘的长周期异常行为检测, Long period abnormal behavior detection based on periodic patterns mining, 计算机应用研究, 2020, 第 3 作者
（16） 基于人工智能的安全态势预测技术研究综述, Survey of Security Situation Prediction Technology Based on Artificial Intelligence, 信息安全研究, 2020, 第 2 作者
（17） 网络空间安全日志关联分析的大数据应用, Big Data Application of Cyberspace Security Log Association Analysis, 网络新媒体技术, 2020, 第 5 作者
（18） An Attack Behaviors Prediction Model Based on Bag Representation in Time Series, LCN 2019, 2019, 第 3 作者
（19） A Hybrid Intrusion Detection Algorithm Based on Gaussian Mixture Model and Nearest Neighbors, LCN 2019, 2019, 第 1 作者
（20） Log Layering Based on Natural Language Processing, 2019 21ST INTERNATIONAL CONFERENCE ON ADVANCED COMMUNICATION TECHNOLOGY (ICACT): ICT FOR 4TH INDUSTRIAL REVOLUTION, 2019, 第 2 作者
（21） A Real-time Big Data Framework for Network Security Situation Monitoring, PROCEEDINGS OF THE 21ST INTERNATIONAL CONFERENCE ON ENTERPRISE INFORMATION SYSTEMS (ICEIS), VOL 1, 2019, 第 2 作者
（22） An Effective RF-based Intrusion Detection Algorithm with Feature Reduction and Transformation, PROCEEDINGS OF THE 21ST INTERNATIONAL CONFERENCE ON ENTERPRISE INFORMATION SYSTEMS (ICEIS 2019), VOL 2, 2019, 第 2 作者
（23） IPv6下一代互联网安全问题探讨及对策, Discussion and Countermeasures of IPv6 Next Generation Internet Security Issues, 科研信息化技术与应用, 2018, 第 3 作者
（24） A Quantum Secure Direct Communication Protocol Based on Six-qubit Cluster State, 2018 20TH INTERNATIONAL CONFERENCE ON ADVANCED COMMUNICATION TECHNOLOGY (ICACT), 2018, 第 2 作者
（25） 基于端到端记忆神经网络的可解释入侵检测模型, Explainable Intrusion Detecion Model Based on End-to-End Memory Network, 计算机系统应用, 2018, 第 2 作者
（26） 基于网络空间安全实时数据的HDFS小文件问题研究, Research on HDFS Small File Problem Based on Real-time Data of Cybersecurity, 信息网络安全, 2017, 第 2 作者
（27） 中国科技网网络安全平台及应用, 科研信息化技术与应用, 2015, 第 2 作者
（28） Intrusion Detection Using End-to-End Memory Network, PROCEEDINGSOF20172NDINTERNATIONALCONFERENCEONCOMMUNICATIONANDINFORMATIONSYSTEMSICCIS2017, 2015, 第 1 作者
（29） 入侵检测系统报警日志聚合分析, 计算机应用研究, 2015, 第 1 作者
（30） 基于 EA-DS证据理论的安全事件关联分析, Security Events Fusion Based on EA-DS Evidence Theory, 微电子学与计算机, 2015, 第 1 作者
（31） An SR-ISODATA Algorithm for IDS Alerts Aggregation, 2014 IEEE INTERNATIONAL CONFERENCE ON INFORMATION AND AUTOMATION (ICIA), 2014, 第 1 作者
（32） 预处理插件在IPv6入侵检测系统中的应用, Application of Preprocessor Plug-in to IPv6 Intrusion Detection System, 计算机系统应用, 2012, 第 2 作者
（33） 基于Snort规则优化的IPv6入侵检测系统, IPv6 Intrusion Detection System Based on Snort Rules Optimization, 科研信息化技术与应用：中英文, 2012, 第 2 作者
（34） 基于IPv6的RA欺骗攻击检测, Detection of Router Advertisement Spoofing Attack Based on IPv6, 计算机工程, 2011, 第 2 作者

   

（ 1 ） 金融数据全周期流转安全风险评估监测与溯源技术研究, 负责人, 国家任务, 2023-11--2026-10
（ 2 ） 网络安全保障体系建设工程（三期）, 负责人, 中国科学院计划, 2021-01--2025-12