基本信息
李镇  男  硕导  中国科学院信息工程研究所
电子邮件: lizhen@iie.ac.cn
通信地址: 北京市海淀区闵庄路甲89号1号楼
邮政编码:

研究领域

(1)大数据网络行为智能分析

(2)区块链安全

(3)网络测量与分析

教育背景

2009-09--2012-06   中国科学院计算技术研究所   硕士研究生
2005-09--2009-06   山东大学   本科学士

专利与奖励

   
专利成果
[1] 鲁睿, 宋嘉莹, 时磊, 李镇, 孙旷怡, 徐安林, 王东安, 夏耀华, 王红兵, 李鹏霄, 项菲, 吕东. 一种增加自注意力机制和加性角度最大化间隔层的加密流量网络行为识别方法和系统. CN: CN116383716A, 2023-07-04.

[2] 于静, 李镇, 林鑫杰, 熊刚, 苟高鹏, 刘畅, 崔明鑫. 一种基于大规模预训练的多场景低资源加密流量识别方法和系统. CN: CN115412295A, 2022-11-29.

[3] 扶佩佩, 杨青娅, 夏耀华, 刘畅, 熊刚, 石俊峥, 苟高鹏, 李镇. 一种基于梯度的网络流量分类方法及系统. CN: CN115034284A, 2022-09-09.

[4] 李镇, 熊刚, 田婧, 刘畅, 苟高鹏, 管洋洋. 一种基于图变分自编码器的匿名社交图恢复方法及系统. CN: CN114896539A, 2022-08-12.

[5] 熊刚, 管洋洋, 赵盼盼, 崔明鑫, 苟高鹏, 李镇. 一种基于随机森林的隧道混合流量分类方法及系统. CN: CN114615007A, 2022-06-10.

[6] 李镇, 石俊峥, 王宇, 苟高鹏, 管洋洋, 扶佩佩, 熊刚. 一种基于度量空间下去中心化应用加密流量分类方法及装置. CN: CN114021637A, 2022-02-08.

[7] 李镇, 熊刚, 郭煜, 苟高鹏, 石俊峥, 夏葳. 一种基于类敏感特征提取的不均衡网络流量分类方法和系统. CN: CN114036357A, 2022-02-11.

[8] 管洋洋, 苟高鹏, 陆杰, 刘畅, 李镇. 一种基于图注意力池化网络的细粒度加密网站指纹分类方法和装置. CN: CN114510615A, 2022-05-17.

[9] 管洋洋, 苟高鹏, 陆杰, 刘畅, 李镇. 一种基于图注意力池化网络的细粒度加密网站指纹分类方法和装置. CN: CN114510615A, 2022-05-17.

[10] 熊刚, 李镇, 郭煜, 崔明鑫, 徐安林, 管洋洋. 一种基于对抗生成网络流量增强的不均衡流量分类方法和系统. CN: CN114036356A, 2022-02-11.

[11] 夏葳, 管洋洋, 徐磊, 熊刚, 李镇, 苟高鹏. 基于多任务学习和层次分类的加密流量QoE检测方法及系统. CN: CN113765738A, 2021-12-07.

[12] 扶佩佩, 李真真, 苟高鹏, 刘畅, 杨青娅, 李镇, 熊刚. 一种基于NetFlow数据的特定加密流量识别方法及系统. CN: CN113630384A, 2021-11-09.

[13] 熊刚, 王炳旭, 崔天宇, 李镇, 苟高鹏, 刘梦严. 一种基于向量空间下语言建模的IPv6目标生成方法和装置. CN: CN112651227A, 2021-04-13.

[14] 苟高鹏, 熊刚, 陈昱彤, 崔明鑫, 石俊峥, 李镇. 一种基于孪生网络的未知类别网络流量的检测与识别方法. CN: CN112381121A, 2021-02-19.

[15] 李镇, 李真真, 王宇, 熊刚, 扶佩佩, 杨青娅, 崔明鑫. 基于去中心化应用加密流量特征的多场景分类方法及系统. CN: CN112381119B, 2023-02-03.

[16] 李镇, 李真真, 王宇, 熊刚, 扶佩佩, 杨青娅, 崔明鑫. 基于去中心化应用加密流量特征的多场景分类方法及系统. CN: CN112381119A, 2021-02-19.

[17] 熊刚, 李镇, 郭煜, 石俊峥, 苟高鹏. 一种基于代价敏感和梯度提升算法的不均衡网络流量分类方法和装置. CN: CN112272147A, 2021-01-26.

[18] 苟高鹏, 熊刚, 田婧, 李镇, 崔明鑫, 丁嘉宁. 一种基于动态标记的区块链隐蔽信息传输方法及系统. CN: CN112070496A, 2020-12-11.

[19] 熊刚, 李镇, 崔天宇, 石俊峥, 苟高鹏. 一种基于门控卷积变分自编码器的IPv6地址发现方法和装置. CN: CN111885213A, 2020-11-03.

[20] 熊刚, 苟高鹏, 张子青, 李镇, 管洋洋, 王炳旭. 一种基于HTTP不同版本的加密网站细粒度分类方法和装置. CN: CN111382780A, 2020-07-07.

[21] 熊刚, 苟高鹏, 崔天宇, 石俊峥, 李镇, 夏葳. 一种用于发现IPv6加速部署状态的综合性测量方法和系统. CN: CN111343008B, 2021-09-21.

[22] 石俊峥, 刘梦严, 蒋明昊, 宋嘉莹, 李镇, 熊刚, 苟高鹏, 崔明鑫. 一种基于远程桌面加密网络流量模式差异的用户行为检测方法及系统. CN: CN110708341B, 2020-09-29.

[23] 石俊峥, 熊刚, 范鑫磊, 苟高鹏, 李镇, 宋嘉莹, 刘梦严. 一种基于TCP/IP协议栈指纹的操作系统被动识别方法及系统. CN: CN110868409A, 2020-03-06.

[24] 熊刚, 管洋洋, 王纪宝, 王炳旭, 李镇. 一种基于加密摄像头流量统计特征的用户行为分类方法及系统. CN: CN110866553A, 2020-03-06.

[25] 苟高鹏, 李镇, 熊刚, 刘晓龙. 一种基于加密摄像头视频流量模式变化的用户行为识别方法及系统. CN: CN110659669A, 2020-01-07.

[26] 苟高鹏, 熊刚, 陈洁, 李镇, 徐安林. 一种基于规则的异常UA检测和分析的方法及系统. CN: CN110602038A, 2019-12-20.

[27] 杨青娅, 李镇, 郭莉, 刘畅, 管洋洋, 李真真, 熊刚. 一种基于端到端序列网络的加密流量分类方法. CN: CN109831422A, 2019-05-31.

[28] 李镇, 曹自刚, 熊刚, 刘畅. 一种加密流量分类方法及服务器、计算机可读存储介质. CN: CN108768986A, 2018-11-06.

[29] 夏葳, 石俊峥, 熊刚, 李镇. 基于动态时间规整算法的网络流量精细化分类方法和装置. CN: CN108566340A, 2018-09-21.

[30] 扶佩佩, 李镇, 徐安林, 彭军瑞, 郭莉. 一种多分发场景的数据丢包率统计方法. CN: CN106911531A, 2017-06-30.

[31] 苟高鹏, 李镇, 曹自刚, 石俊峥. 一种电力系统网络攻击预测方法. CN: CN106850265A, 2017-06-13.

[32] 曹自刚, 熊刚, 李镇, 石俊峥. 一种基于证书特征泛化和服务器变迁行为的SSL/TLS加密恶意服务发现方法. CN: CN106603519A, 2017-04-26.

[33] 熊刚, 曹自刚, 李镇, 郭莉. 一种基于HTTP内容一致性的恶意网络行为发现方法. CN: CN106506630A, 2017-03-15.

[34] 张慧, 贺龙涛, 李镇, 李城龙, 王秀文, 熊刚, 李静, 曹首峰, 于贺威, 王大伟, 金暐, 李真真. 一种哈希表元素失效删除方法. CN: CN104077343A, 2014-10-01.

出版信息

   
发表论文
[1] Jiang, Minghao, Cui, Mingxin, Liu, Chang, Gou, Gaopeng, Xiong, Gang, Li, Zhen. Zero-relabelling mobile-app identification over drifted encrypted network traffic. COMPUTER NETWORKS[J]. 2023, 228: http://dx.doi.org/10.1016/j.comnet.2023.109728.
[2] Guan, Zhong, Liu, Chang, Xiong, Gang, Li, Zhen, Gou, Gaopeng. FlowTracker: Improved flow correlation attacks with denoising and contrastive learning. COMPUTERS & SECURITY[J]. 2023, 125: http://dx.doi.org/10.1016/j.cose.2022.103018.
[3] Jiang, Minghao, Li, Zhen, Fu, Peipei, Cai, Wei, Cui, Mingxin, Xiong, Gang, Gou, Gaopeng. Accurate mobile-app fingerprinting using flow-level relationship with graph neural networks. COMPUTER NETWORKS[J]. 2022, 217: http://dx.doi.org/10.1016/j.comnet.2022.109309.
[4] 王炳旭, 李镇, 苟高鹏, 扶佩佩, 熊刚, 秦颖超. A Two-stage Method for Fine-grained DNS Covert Tunnel Behavior Detection. International Conference on Science of Cyber Securitynull. 2022, [5] 郭敬宇, 崔明鑫, 侯承尚, 苟高鹏, 李镇, 熊刚, 刘畅. Global-Aware Prototypical Network for Few-Shot Encrypted Traffic Classification. IFIP International Conferences on Networkingnull. 2022, [6] 赵晨, 丁嘉宁, 李真真, 李镇, 熊刚, 苟高鹏. Shoot Before You Escape: Dynamic Behavior Monitor of Bitcoin Users via Bi-Temporal Network Analytics. Australasian Conference on Information Security and Privacynull. 2022, [7] Lin, Xinjie, Liu, Han, Li, Zhen, Xiong, Gang, Gou, Gaopeng. Privacy protection of China's top websites: A Multi-layer privacy measurement via network behaviours and privacy policies. COMPUTERS & SECURITY[J]. 2022, 114: http://dx.doi.org/10.1016/j.cose.2022.102606.
[8] 管中, 刘畅, 熊刚, 李镇, 苟高鹏. FlowTracker: Improved flow correlation attacks with denoising and contrastive learning. Computers & Security[J]. 2022, [9] 李镇. 基于领域知识的图神经网络的加密流量分类方法. ICNP 2021. 2021, [10] Liu, Chang, Xiong, Gang, Gou, Gaopeng, Yiu, SiuMing, Li, Zhen, Tian, Zhihong. Classifying encrypted traffic using adaptive fingerprints with multi-level attributes. WORLD WIDE WEB-INTERNET AND WEB INFORMATION SYSTEMS[J]. 2021, 24(6): 2071-2097, http://dx.doi.org/10.1007/s11280-021-00940-0.
[11] 李镇. 基于孪生异质图注意力网络的TLS加密流量下的IPv6地址关联攻击. USENIX Security Symposium. 2021, [12] Wang, Yu, Gou, Gaopeng, Liu, Chang, Cui, Mingxin, Li, Zhen, Xiong, Gang. Survey of security supervision on blockchain from the perspective of technology. JOURNAL OF INFORMATION SECURITY AND APPLICATIONS[J]. 2021, 60: http://dx.doi.org/10.1016/j.jisa.2021.102859.
[13] 李镇. 一种更加先进的基于图神经网络的加密移动应用网络流量识别方法. IEEE/ACM International Symposium on Quality of Service. 2021, [14] Tian, Jing, Gou, Gaopeng, Liu, Chang, Chen, Yige, Xiong, Gang, Li, Zhen, Zhou, J, Luo, X, Shen, Q, Xu, Z. DLchain: A Covert Channel over Blockchain Based on Dynamic Labels. INFORMATION AND COMMUNICATIONS SECURITY (ICICS 2019)null. 2020, 11999: 814-830, [15] Hou, Chengshang, Gou, Gaopeng, Xiong, Gang, Li, Zhen, IEEE. Joint Analysis of Port and Protocol via Endpoint Measurement: An Empirical Study. APNOMS 2020: 2020 21ST ASIA-PACIFIC NETWORK OPERATIONS AND MANAGEMENT SYMPOSIUM (APNOMS)null. 2020, 231-234, [16] Tian, Jing, Xiong, Gang, Li, Zhen, Gou, Gaopeng. A Survey of Key Technologies for Constructing Network Covert Channel. SECURITY AND COMMUNICATION NETWORKSnull. 2020, 2020: https://doaj.org/article/8cbed37edb634c449b929fef69bb9726.
[17] 李镇. 面向加密流量分类的深度融合模型. IWQoS2020. 2020, [18] Guo, Yu, Li, Zhenzhen, Li, Zhen, Xiong, Gang, Jiang, Minghao, Gou, Gaopeng, IEEE. FLAGB: Focal Loss based Adaptive Gradient Boosting for Imbalanced Traffic Classification. 2020 INTERNATIONAL JOINT CONFERENCE ON NEURAL NETWORKS (IJCNN)null. 2020, [19] Wang Hai, Wang Yong, Cao Zigang, Li Zhen, Xiong Gang, Yun X, Wen W, Lang B, Yan H, Ding L, Li J, Zhou Y. An Overview of Blockchain Security Analysis. CYBER SECURITY, CNCERT 2018null. 2019, 970: 55-72, [20] Liu Chang, He Longtao, Xiong Gang, Cao Zigang, Li Zhen, IEEE. FS-Net: A How Sequence Network For Encrypted Traffic Classification. IEEE CONFERENCE ON COMPUTER COMMUNICATIONS (IEEE INFOCOM 2019)null. 2019, 1171-1179, [21] 李镇. FS-Net:一种针对加密流量分类的流序列网络. IEEE International Conference on Computer Communications. 2019, [22] Yang Ying, Kang Cuicui, Gou Gaopeng, Li Zhen, Xiong Gang, IEEE. TLS/SSL Encrypted Traffic Classification with Autoencoder and Convolutional Neural Network. IEEE 20TH INTERNATIONAL CONFERENCE ON HIGH PERFORMANCE COMPUTING AND COMMUNICATIONS / IEEE 16TH INTERNATIONAL CONFERENCE ON SMART CITY / IEEE 4TH INTERNATIONAL CONFERENCE ON DATA SCIENCE AND SYSTEMS (HPCC/SMARTCITY/DSS)null. 2018, 362-369, http://dx.doi.org/10.1109/HPCC/SmartCity/DSS.2018.00079.
[23] 李镇. 一种自动编码和卷积神经网络的TLS/SSL加密流量分类. International Conferences on High Performance Computing and Communications (HPCC). 2018, [24] Li, Longxi, Gou, Gaopeng, Xiong, Gang, Cao, Zigang, Li, Zhen, Jiang, S, Zeng, B, Huang, Q, ElSaddik, A, Li, H, Fan, X. Identifying Gambling and Porn Websites with Image Recognition. ADVANCES IN MULTIMEDIA INFORMATION PROCESSING - PCM 2017, PT IInull. 2018, 10736: 488-497, [25] Zhang Ziqing, Kang Cuicui, Fu Peipei, Cao Zigang, Li Zhen, Xiong Gang, IEEE. Metric Learning With Statistical Features For Network Traffic Classification. 2017 IEEE 36TH INTERNATIONAL PERFORMANCE COMPUTING AND COMMUNICATIONS CONFERENCE (IPCCC)null. 2017, [26] Gou Gaopeng, Li Zhen, Xiong Gang, Guan Yangyang, Shi Junzheng, Koumoutsakos P, Lees M, Krzhizhanovskaya V, Dongarra J, Sloot P. Video face recognition through multi-scale and optimization of margin distributions. INTERNATIONAL CONFERENCE ON COMPUTATIONAL SCIENCE (ICCS 2017)null. 2017, 108: 2458-2462, http://dx.doi.org/10.1016/j.procs.2017.05.058.
[27] Li, Zhen, Pan, Haiqing, Liu, Wenhao, Xu, Fei, Cao, Zigang, Xiong, Gang. A network attack forensic platform against HTTP evasive behavior. JOURNAL OF SUPERCOMPUTING[J]. 2017, 73(7): 3053-3064, https://www.webofscience.com/wos/woscc/full-record/WOS:000405297000014.
[28] 喻思敏, 李镇, 熊刚. 一种基于数据层的BGP网络前缀分类研究. 信息网络安全[J]. 2015, 274-277, http://lib.cqvip.com/Qikan/Article/Detail?id=666205659.
[29] Chen Yang, Gang Xiong, Qing Zhang, Junzheng Shi, Gaopeng Gou, Zhen Li, Chang Liu. Few-shot encrypted traffic classification via multi-task representation enhanced meta-learning. COMPUTER NETWORKS. http://dx.doi.org/10.1016/j.comnet.2023.109731.

指导学生

已指导学生

陈曼菁  硕士研究生  085211-计算机技术  

金泽文  硕士研究生  085211-计算机技术  

郭敬宇  硕士研究生  083900-网络空间安全  

夏耀华  硕士研究生  081202-计算机软件与理论  

现指导学生

乐民生  硕士研究生  085412-网络与信息安全  

施佳成  硕士研究生  085412-网络与信息安全  

曹梦芮  硕士研究生  083900-网络空间安全  

韩虎  硕士研究生  085412-网络与信息安全  

魏玉昊  硕士研究生  081203-计算机应用技术  

武彦博  硕士研究生  083900-网络空间安全