083900-网络空间安全

网络威胁监测

2013-09--2016-06   中国科学院自动化研究所   博士
2010-09--2013-06   河南大学   硕士
2006-09--2010-06   河南大学   本科

   

2022-10~现在, 中国科学院信息工程研究所, 高级工程师
2016-07~2022-09,中国科学院信息工程研究所, 助理研究员

   

（1） **浏览器关键技术研究与应用, 二等奖, 部委级, 2021

（ 1 ） 一种基于深度嵌入的未知恶意流量主动检测系统及方法, 发明专利, 2021, 第 3 作者, 专利号: ZL201911040786.9

（ 2 ） 一种基于认证图嵌入的异常登录行为检测方法及系统, 发明专利, 2021, 第 3 作者, 专利号: ZL201911263694.7

（ 3 ） 一种基于被动测量的设备识别方法, 发明专利, 2021, 第 3 作者, 专利号: ZL201911299344.6

（ 4 ） 一种基于异构信息网络嵌入算法的用户识别系统及方法, 发明专利, 2021, 第 3 作者, 专利号: ZL201911246787.9

（ 5 ） 一种基于异质时序事件嵌入学习的内部威胁检测系统及方法, 发明专利, 2021, 第 3 作者, 专利号: ZL201911021135.5

（ 6 ） 基于文件访问记录时空分析的伪装者检测方法及系统, 发明专利, 2021, 第 3 作者, 专利号: ZL201810533871.8

（ 7 ） 基于文件访问图的非监督伪装者检测方法及系统, 发明专利, 2021, 第 3 作者, 专利号: ZL201711121116.0

   

（1） Ranker:通过核级行为分析的早期勒索软件检测, Ranker: Early Ransomware Detection Through Kernel-Level Behavioral Analysis, IEEE Transactions on Information Forensics and Security （TIFS）, 2024, 第 4 作者
（2） EntityParser:用于从系统日志中识别实体的日志分析解析器, EntityParser: A Log Analytics Parser for Identifying Entities from System Logs, International Conference on Computer Supported Cooperative Work in Design (CSCWD), 2024, 第 5 作者
（3） ATKHunter:通过行为模式学习实现自动攻击检测, ATKHunter: Towards Automated Attack Detection by Behavior Pattern Learning, 15th EAI International Conference on Digital Forensics & Cyber Crime （ICDF2C）, 2024, 第 6 作者
（4） MemInspect: Memory Forensics for investigating Fileless Attacks, TrustCom, 2023, 第 6 作者
（5） 基于系统溯源图的威胁发现与取证分析综述, 通讯学报, 2022, 第 2 作者
（6） LogMiner: A System Audit Log Reduction Strategy Based on Behavior Pattern Mining, MILCOM, 2022, 第 2 作者
（7） AttackMiner: A Graph Neural Network Based Approach for Attack Detection from Audit Logs, SecureComm, 2022, 第 2 作者
（8） DeepHunter: A Graph Neural Network Based Approach for Robust Cyber Threat Hunting, SecureComm, 2021, 第 2 作者
（9） Towards Open World Traffic Classication, ICICS, 2021, 第 2 作者

   

（ 1 ） 网络空间安全监测平台 （二期）, 负责人, 其他, 2021-11--2024-12
（ 2 ） 网络空间先导C项目四 2021课题二——重要信息系统网络监测分析关键技术研究, 参与, 中国科学院计划, 2021-01--2021-12