083900-网络空间安全

漏洞挖掘与利用

   

2020-10~现在, 中国科学院信息工程研究所, 高级工程师
2015-10~2020-10,中国科学院信息工程研究所, 助理研究员
2013-06~2015-10,中国科学院信息工程研究所, 研究实习员

   

（1） 中国科学院特聘研究骨干, , 院级, 2022
（2） 重大科技进展奖, , 研究所（学校）, 2017

   

（1） MAAC: Novel Alert Correlation Method To Detect Multi-step Attack, TrustCom, 2022, 第 3 作者
（2） A Defense Strategy Selection Method Based on the Cyberspace Wargame Model, SCN, 2021, 第 2 作者
（3） Towards Automated Detection of Higher-Order Memory Corruption Vulnerabilities in Embedded Devices, DATE, 2021, 第 1 作者
（4） SoFi: Reflection-Augmented Fuzzing for JavaScript Engines, CCS, 2021, 第 8 作者
（5） A Research of Security in Website Account Binding, JISA, 2020, 第 2 作者  通讯作者
（6） Rolling Attack: An Efficient Way to Reduce Armors of Office Automation Devices, ACISP, 2020, 第 2 作者  通讯作者
（7） Exploiting the Trust Between Boundaries: Discovering Memory Corruptions in Printers via Driver Assisted Testing, LCTES, 2020, 第 4 作者
（8） Explore-Exploit: 一种模拟真实网络渗透场景的安全竞赛, 信息安全学报, 2020, 第 4 作者
（9） PPIDS: A Pyramid-Like Printer Intrusion Detection System Based on ATT&CK Framework, Inscrypt, 2019, 第 2 作者  通讯作者
（10） FuncNet: A Euclidean Embedding Approach for Lightweight Cross platform Binary Recognition, SecureCom, 2019, 第 4 作者

   

（ 1 ） 网络效应分析技术研究, 负责人, 国家任务, 2023-06--2024-06
（ 2 ） 办公设备安全防护系统研制, 负责人, 境内委托项目, 2022-10--2025-10
（ 3 ） 网络任务规划技术研究, 负责人, 国家任务, 2022-06--2024-06
（ 4 ） 面向软件漏洞分析的基础性模型研究, 负责人, 中国科学院计划, 2022-01--2024-06
（ 5 ） 网络空间模拟器（一期 ）, 负责人, 国家任务, 2021-02--2024-06
（ 6 ） 办公设备安全检测系统研制, 负责人, 国家任务, 2020-05--2021-12
（ 7 ） 网络数据分析平台（二期 ）, 参与, 国家任务, 2019-12--2021-06