083900-网络空间安全

系统安全理论与技术，云计算与移动安全

   

2023-11~现在, 中国科学院信息工程研究所, 正高级工程师
2017-11~2023-10,中国科学院信息工程研究所, 高级工程师
2014-06~2017-10,中国科学院信息工程研究所, 助理研究员
2013-04~2014-02,意大利Mario Boella高新技术研究院, 博士后研究员

   

（1） 省部级科技进步奖, 二等奖, 部委级, 2020
（2） 省部级科技进步奖, 一等奖, 部委级, 2017

（ 1 ） 面向容器主机平台的轻量级攻击检测方法及装置, 发明专利, 2022, 第 1 作者, 专利号: 2022110462406

（ 2 ） 面向软件定义网络的异常检测方法、装置及设备, 发明专利, 2022, 第 2 作者, 专利号: 2022109759106

（ 3 ） 基于可变窗口的细粒度代码加密方法及其代码的运行方法, 发明专利, 2022, 第 4 作者, 专利号: 2022106876860

（ 4 ） 面向用户的网络测试床场景业务调度方法及装置, 发明专利, 2022, 第 2 作者, 专利号: 2022106645103

（ 5 ） 一种恶意样本延时代码的检测识别方法及装置, 发明专利, 2022, 第 4 作者, 专利号: 202210141511X

（ 6 ） 一种数据加密方法、终端设备及电子设备, 发明专利, 2021, 第 4 作者, 专利号: CN112565282A

（ 7 ） 一种终端设备、数据加密方法、解密方法、及电子设备, 发明专利, 2021, 第 3 作者, 专利号: CN112580056A

（ 8 ） 一种大规模测试床节点的自动化部署方法及系统, 发明专利, 2020, 第 2 作者, 专利号: CN111786810A

（ 9 ） 一种基于熔断和二级缓存的API网关保障服务高可用方法及系统, 专利授权, 2019, 第 1 作者, 专利号: CN110413543A

（ 10 ） 一种网络场景仿真背景流量生成与管理方法和装置, 发明专利, 2019, 第 2 作者, 专利号: CN110289984A

（ 11 ） 一种基于Web的复杂网络拓扑编辑及可视化系统, 发明专利, 2020, 第 3 作者, 专利号: CN110929201A

（ 12 ） 一种数据中心物理资源浮动方法, 专利授权, 2019, 第 5 作者, 专利号: CN109150941A

（ 13 ） 一种面向内核回调机制的DKOM的防御方法及系统, 发明专利, 2023, 第 4 作者, 专利号: CN116521310A

（ 14 ） 一种可信桌面虚拟化系统, 发明专利, 2022, 第 7 作者, 专利号: CN115543501A

（ 15 ） 面向容器主机平台的轻量级攻击检测方法及装置, 发明专利, 2022, 第 1 作者, 专利号: CN115495731A

（ 16 ） 面向软件定义网络的异常检测方法、装置及设备, 发明专利, 2022, 第 2 作者, 专利号: CN115473688A

（ 17 ） 基于可变窗口的细粒度代码加密方法及其代码的运行方法, 发明专利, 2022, 第 4 作者, 专利号: CN115270143A

（ 18 ） 面向用户的网络测试床场景业务调度方法及装置, 发明专利, 2022, 第 2 作者, 专利号: CN115242596A

（ 19 ） 一种恶意样本延时代码的检测识别方法及装置, 发明专利, 2022, 第 4 作者, 专利号: CN114647845A

   

（1） 基于Intel SGX的动态条件代码混淆方法, 信息安全学报, 2023, 第 2 作者  通讯作者
（2） Protecting Encrypted Virtual Machines from Nested Page Fault Controlled Channel, The 13th ACM Conference on Data and Application Security and Privacy, 2023, 第 2 作者  通讯作者
（3） Explore-Exploit：一种模拟真实网络渗透场景的安全竞赛, Explore-Exploit: A Security Competition Modeling the Real-world Network Penetration Scenario, 信息安全学报, 2020, 第 5 作者
（4） 网络场景背景流量管理系统的设计与实现, 2nd International Conference on Advances in Energy, Environment and Chemical Science (AEECS 2018), 2018, 第 4 作者  通讯作者
（5） 基于模式生成的浏览器模糊测试技术, Browser Fuzzing Technique Based on Pattern-Generation, 软件学报, 2018, 第 6 作者
（6） DRDoS攻击流量多态克隆过程中流量特征构建方法研究, The 2018 2nd International Conference on Advances in Energy, Environment and Chemical Science (AEECS 2018), 2018, 第 3 作者  通讯作者
（7） State-of-the-Art: Security Competition in Talent Education, International Conference on Information Security and Cryptology (INSCRYPT 2017), 2017, 第 4 作者  通讯作者

   

（ 1 ） 集群通信系统防御技术体系研究, 负责人, 国家任务, 2021-08--2024-06
（ 2 ） 安全云项目, 参与, 国家任务, 2020-06--2024-06
（ 3 ） 安全虚拟化, 参与, 国家任务, 2019-06--2024-06
（ 4 ） 工具分析技术研究, 负责人, 国家任务, 2018-02--2020-01
（ 5 ） 基于虚实融合的网络测试床模拟技术研究, 负责人, 国家任务, 2017-09--2020-09
（ 6 ） 研发平台建设与运行维护(一期), 参与, 国家任务, 2016-11--2017-11
（ 7 ） 行业场景构建与漏洞分析关键技术研究, 参与, 境内委托项目, 2016-01--2017-12
（ 8 ） 演训环境, 参与, 国家任务, 2015-12--2016-11
（ 9 ） 网络测试床关键技术及系统研发, 负责人, 中国科学院计划, 2015-01--2017-09

已指导学生

高茜  硕士研究生  083900-网络空间安全  

王明慧  硕士研究生  085211-计算机技术  

秦浩翔  硕士研究生  083900-网络空间安全  

陈宇  硕士研究生  085412-网络与信息安全  

林雨晴  硕士研究生  085412-网络与信息安全  

现指导学生

王嘉炜  硕士研究生  083900-网络空间安全  

徐子彬  硕士研究生  085412-网络与信息安全  

贾广琛  硕士研究生  085412-网络与信息安全  

陈鹏  硕士研究生  085412-网络与信息安全  

闫奎滈  硕士研究生  081202-计算机软件与理论  

陈欣  硕士研究生  085400-电子信息  

于添  硕士研究生  085400-电子信息