系统安全、虚拟机技术、云计算安全、攻防技术

欢迎优秀学生报考博士和硕士

083900-网络空间安全

系统安全理论与技术，网络攻防技术

面向虚拟化环境的攻防技术
软件安全原理
软件安全与脆弱性分析

   

（1） 北京市科技进步一等奖, 一等奖, 省级, 2023
（2） 省部级科学技术二等奖, 二等奖, 部委级, 2021
（3） 中国科学院大学领雁银奖, 二等奖, 研究所（学校）, 2021
（4） 省部级科学技术一等奖, 一等奖, 部委级, 2020
（5） 中国科学院教育教学成果奖, 二等奖, 院级, 2020
（6） 中国科学院大学研究生优秀课程, 研究所（学校）, 2019
（7） 省部级科学技术一等奖, 一等奖, 部委级, 2018
（8） 中国科学院北京分院启明星优秀人才, , 院级, 2017
（9） 省部级科学技术一等奖, 一等奖, 部委级, 2017
（10） 计算机安全风险评估, 一等奖, 研究所（学校）, 2016

[1] 贾晓启, 李博, 杜海超, 宋振宇, 周梦婷, 解亚敏, 唐静. 一种面向内核回调机制的DKOM的防御方法及系统. CN: CN116521310A, 2023-08-01.

[2] 贾晓启, 张伟娟, 陈家赟, 刘超, 王睿怡, 黄庆佳, 宋振宇, 杜海超, 周梦婷, 唐静, 孟丹. 一种可信桌面虚拟化系统. 2022111161069, 2022-09-14.

[3] 贾晓启, 张伟娟, 陈家赟, 刘超, 王睿怡, 黄庆佳, 宋振宇, 杜海超, 周梦婷, 唐静, 孟丹. 一种可信桌面虚拟化系统. CN: CN115543501A, 2022-12-30.

[4] 宋振宇, 徐少文, 郭璇, 刘歌, 贾晓启, 黄庆佳, 杜海超, 周梦婷, 王睿怡, 唐静. 面向容器主机平台的轻量级攻击检测方法及装置. CN: CN115495731A, 2022-12-20.

[5] 宋振宇, 徐少文, 郭璇, 刘歌, 贾晓启, 黄庆佳, 杜海超, 周梦婷, 王睿怡, 唐静. 面向容器主机平台的轻量级攻击检测方法及装置. 2022110462406, 2022-08-30.

[6] 贾晓启, 宋振宇, 黄庆佳, 杜海超, 周梦婷, 刘歌, 郭璇, 王明慧, 侯恩泽, 宋超然. 面向软件定义网络的异常检测方法、装置及设备. 2022109759106, 2022-08-15.

[7] 贾晓启, 宋振宇, 黄庆佳, 杜海超, 周梦婷, 刘歌, 郭璇, 王明慧, 侯恩泽, 宋超然. 面向软件定义网络的异常检测方法、装置及设备. CN: CN115473688A, 2022-12-13.

[8] 贾晓启, 黄庆佳, 陈家宇, 宋振宇, 杜海超, 周梦婷, 王睿怡, 解亚敏, 张伟娟, 唐静. 基于可变窗口的细粒度代码加密方法及其代码的运行方法. CN: CN115270143A, 2022-11-01.

[9] 贾晓启, 黄庆佳, 陈家宇, 宋振宇, 杜海超, 周梦婷, 王睿怡, 解亚敏, 张伟娟, 唐静. 基于可变窗口的细粒度代码加密方法及其代码的运行方法. 2022106876860, 2022-06-16.

[10] 贾晓启, 宋振宇, 黄庆佳, 杜海超, 周梦婷, 刘歌, 王睿怡, 郭璇, 侯恩泽, 宋超然. 面向用户的网络测试床场景业务调度方法及装置. 2022106645103, 2022-06-13.

[11] 贾晓启, 宋振宇, 黄庆佳, 杜海超, 周梦婷, 刘歌, 王睿怡, 郭璇, 侯恩泽, 宋超然. 面向用户的网络测试床场景业务调度方法及装置. CN: CN115242596A, 2022-10-25.

[12] 贾晓启, 何运, 凌雨卿, 张伟娟, 唐静. 一种云平台数据完整性验证方法及系统. CN: CN115001744A, 2022-09-02.

[13] 贾晓启, 何运, 凌雨卿, 张伟娟, 唐静. 一种云平台数据完整性验证方法及系统. 202210457030X, 2022-04-27.

[14] 贾晓启, 何运, 凌雨卿, 张伟娟, 唐静. 一种云平台数据完整性验证方法及系统. CN: CN115001744B, 2023-08-29.

[15] 贾晓启, 凌雨卿, 张伟娟, 白璐, 台建玮, 周启航, 陈家赟. 一种轻量级云操作系统及其构建方法. CN: CN114978589B, 2023-08-08.

[16] 贾晓启, 凌雨卿, 张伟娟, 白璐, 台建玮, 周启航, 陈家赟. 一种轻量级云操作系统及其构建方法. CN: CN114978589A, 2022-08-30.

[17] 贾晓启, 凌雨卿, 张伟娟, 白璐, 台建玮, 周启航, 陈家赟. 一种轻量级云操作系统及其构建方法. 2022103876303, 2022-04-03.

[18] 贾晓启, 常帅, 杜海超, 宋振宇, 唐静, 解亚敏. 一种恶意样本延时代码的检测识别方法及装置. 202210141511X, 2022-02-16.

[19] 贾晓启, 常帅, 杜海超, 宋振宇, 唐静, 解亚敏. 一种恶意样本延时代码的检测识别方法及装置. CN: CN114647845A, 2022-06-21.

[20] 孟丹, 贾晓启, 黄庆佳, 台建玮, 武希耀, 孙慧琪, 赵崇名. 软件安装方法、装置、电子设备和存储介质. CN: CN113805905A, 2021-12-17.

[21] 孟丹, 贾晓启, 张伟娟, 陈家赟, 白璐, 韦秋石, 武希耀, 孙慧琪, 王睿怡, 唐静. 一种可信虚拟化系统. CN: CN112883369A, 2021-06-01.

[22] 孟丹, 贾晓启, 张伟娟, 陈家赟, 武希耀, 孙慧琪, 白璐, 韦秋石, 王睿怡, 唐静. 一种虚拟化环境主动动态度量方法和系统. CN: CN113127148A, 2021-07-16.

[23] 孟丹, 贾晓启, 张伟娟, 韦秋石, 陈家赟, 白璐, 周启航, 武希耀, 孙慧琪, 黄庆佳. 一种基于内置安全芯片的虚拟机可信迁移系统. CN: CN112882799A, 2021-06-01.

[24] 孟丹, 贾晓启, 张伟娟, 韦秋石, 陈家赟, 白璐, 周启航, 武希耀, 孙慧琪, 黄庆佳. 一种基于内置安全芯片的虚拟机可信迁移方法. CN: CN112860380A, 2021-05-28.

[25] 孟丹, 贾晓启, 白璐, 张伟娟, 张志聪, 周启航, 邹成进, 韦秋石, 武希耀, 黄庆佳. 一种虚拟机可信启动方法及系统. CN: CN112905300A, 2021-06-04.

[26] 张伟娟, 贾晓启, 凌雨卿, 张志聪, 台建玮, 周启航, 陈家赟. 一种跨容器软件运行检测方法及系统. CN: CN113051563A, 2021-06-29.

[27] 孟丹, 贾晓启, 孟慧石, 宋振宇, 侯恩泽, 郭璇, 周梦婷. 一种数据加密方法、终端设备及电子设备. CN: CN112565282A, 2021-03-26.

[28] 孟丹, 贾晓启, 宋振宇, 侯恩泽, 郭璇, 唐静, 解亚敏. 一种终端设备、数据加密方法、解密方法、及电子设备. CN: CN112580056A, 2021-03-30.

[29] 孟丹, 贾晓启, 孟慧石, 何运, 杜海超, 解亚敏, 唐静. 加密方法和装置、解密方法和装置、移动终端和存储介质. CN: CN112446042A, 2021-03-05.

[30] 孟丹, 贾晓启, 黄庆佳, 谢静, 张伟娟, 王睿怡, 赵崇名. 软件可信启动方法、装置、电子设备和存储介质. CN: CN112446033A, 2021-03-05.

[31] 孟丹, 贾晓启, 王睿怡, 武希耀, 孙慧琪, 杜海超, 白璐. 可信度量方法，装置，系统，电子设备及存储介质. CN: CN112434306A, 2021-03-02.

[32] 孟丹, 贾晓启, 白璐, 姜楠, 张伟娟, 周梦婷, 韦秋石. 操作系统可信启动方法、装置、移动终端和存储介质. CN: CN112445537A, 2021-03-05.

[33] 侯锐, 孟丹, 朱轶凡, 贾晓启, 于爱民, 史岗. 灵活定义的处理器异常访问实时监测方法及电子装置. CN: CN112269716A, 2021-01-26.

[34] 孟丹, 孟慧石, 贾晓启, 黄庆佳, 武希耀, 孙慧琪, 杜海超, 王睿怡, 谢静. 一种数据发送方法、接收方法、终端设备及电子设备. CN: CN112291066B, 2022-02-01.

[35] 孟丹, 孟慧石, 贾晓启, 黄庆佳, 武希耀, 孙慧琪, 杜海超, 王睿怡, 谢静. 一种数据发送方法、接收方法、终端设备及电子设备. CN: CN112291066A, 2021-01-29.

[36] 孟丹, 孟慧石, 贾晓启, 侯锐, 黄庆佳, 武希耀, 周梦婷, 杜海超, 白璐. 一种可信IPSec模组与VPN隧道构建方法. CN: CN112134777B, 2022-02-01.

[37] 孟丹, 贾晓启, 侯锐, 孟慧石, 黄庆佳, 付玉霞, 孙慧琪, 张伟娟, 赵崇名. 一种IPSec组件架构及VPN隧道建立方法. CN: CN112187734A, 2021-01-05.

[38] 贾晓启, 黄庆佳, 贾紫倩, 张伟娟, 解亚敏, 白璐, 孙慧琪. 一种面向云平台虚拟设备的攻击检测方法及电子装置. CN: CN111796911A, 2020-10-20.

[39] 贾晓启, 黄庆佳, 魏钰宸, 唐静, 谢静, 周梦婷, 付玉霞, 刘冠廷. 一种基于机器学习的智能Web攻击捕获方法及电子装置. CN: CN111783929A, 2020-10-16.

[40] 贾晓启, 李帅, 陈阳, 杜海超, 白璐, 解亚敏, 唐静. 一种面向海量Windows软件的未知恶意代码检测方法及系统. CN: CN111639337A, 2020-09-08.

[41] 张伟娟, 贾晓启, 武希耀, 孙慧琪, 杜海超, 黄庆佳, 唐静, 白璐, 周梦婷, 赵崇明, 解亚敏, 孟丹. 一种基于内置安全体系结构的虚拟机静态度量方法和装置. CN: CN111638936A, 2020-09-08.

[42] 贾晓启, 王畅, 陈阳, 杜海超, 解亚敏, 唐静. 一种基于二次汇编的代码混淆方法. CN: CN110210190A, 2019-09-06.

[43] 贾晓启, 杜海超, 白璐, 黄庆佳, 王笑语, 解亚敏, 武希耀, 唐静, 付玉霞. 一种基于虚拟化技术的主机信息采集方法. CN: CN111949362A, 2020-11-17.

[44] 贾晓启, 黄庆佳, 台建玮, 周广哲, 武希耀, 白璐, 赵崇名, 刘冠廷. 一种面向云环境的环境敏感型恶意软件分析检测方法和系统. CN: CN108197464A, 2018-06-22.

[45] 贾晓启, 黄庆佳, 台建玮, 周广哲, 杜海超, 唐静, 周梦婷, 解亚敏. 一种抗干扰的环境敏感型恶意软件行为相似性评测方法和装置. CN: CN108197473A, 2018-06-22.

[46] 贾晓启, 张伟娟, 台建玮, 杜海超, 唐静, 白璐, 黄庆佳, 武希耀, 龚晓锐, 霍玮. 一种云环境中Flush‑Reload缓存侧信道攻击防御方法和装置. CN: CN107622199A, 2018-01-23.

[47] 贾晓启, 李津津, 杜海超, 白璐, 武希耀, 唐静. 基于虚拟化技术的实时保存客户机中进程状态的方法. CN: CN107239320A, 2017-10-10.

[48] 贾晓启, 郑小妹, 白璐, 杜海超, 唐静, 武希耀, 黄庆佳. 一种针对虚拟化超级调用函数的漏洞热修复方法. CN: CN107239696A, 2017-10-10.

[49] 贾晓启, 李津津, 杜海超, 武希耀, 唐静, 白璐. 一种基于虚拟化技术的云平台客户机系统可用性提升方法. CN: CN106844002A, 2017-06-13.

[50] 贾晓启, 郑小妹, 唐静, 杜海超, 白璐, 武希耀. 一种基于Xen虚拟化平台的漏洞热修复方法. CN: CN106845245A, 2017-06-13.

[51] 贾晓启, 张伟娟, 唐静, 杜海超, 武希耀. 一种面向PaaS云环境的高同驻概率实例部署方法. CN: CN106850732A, 2017-06-13.

[52] 王蕊, 贾晓启, 林子敏, 张道娟. 基于寄存器架构的Android应用完整性验证方法. CN: CN104598808A, 2015-05-06.

[53] 贾晓启, 王蕊, 张道娟. 一种基于虚拟化技术的软件隐私泄露行为检测方法及系统. CN: CN104008329A, 2014-08-27.

[54] 贾晓启, 李盟, 王蕊. 一种基于动态语义特征的恶意代码分析检测方法. CN: CN103679030A, 2014-03-26.

[55] 李沁蕾, 王蕊, 贾晓启, 张道娟. 一种在线社交网络恶意网页检测识别方法. CN: CN103559235A, 2014-02-05.

[56] 王蕊, 贾晓启, 和亮. 一种社交网络恶意代码传播的仿真系统及仿真方法. CN: CN102752279A, 2012-10-24.

[57] 贾晓启, 王蕊, 姜军. 一种基于虚拟机的ROP攻击检测方法及系统. CN: CN102663312A, 2012-09-12.

[58] 宋振宇, 陈宇, 贾晓启, 郭璇, 刘歌, 唐静. 一种基于系统调用威胁级别的容器入侵检测方法及系统. CN: CN118277028A, 2024-07-02.

[59] 宋振宇, 林雨晴, 贾晓启, 张伟娟, 郭璇, 刘歌, 张正. 针对容器逃逸攻击的防御方法、装置、设备及存储介质. CN: CN118246021A, 2024-06-25.

[60] 贾晓启, 周启航, 张伟娟, 刘超, 杜海超, 唐静, 宋振宇, 黄庆佳, 党帅. 一种基于动态变化的云环境消息中间件消息处理和转发方法及系统. CN: CN117118605A, 2023-11-24.

[61] 贾晓启, 宋振宇, 黄庆佳, 杜海超, 周梦婷, 刘歌, 王睿怡, 郭璇, 侯恩泽, 宋超然. 面向用户的网络测试床场景业务调度方法及装置. CN: CN115242596B, 2024-04-30.

[62] 孟丹, 贾晓启, 张伟娟, 陈家赟, 武希耀, 孙慧琪, 白璐, 韦秋石, 王睿怡, 唐静. 一种虚拟化环境主动动态度量方法和系统. CN: CN113127148B, 2024-04-09.

[63] 孟丹, 贾晓启, 宋振宇, 侯恩泽, 郭璇, 唐静, 解亚敏. 一种终端设备、数据加密方法、解密方法、及电子设备. CN: CN112580056B, 2023-09-19.

[64] 孟丹, 贾晓启, 王睿怡, 武希耀, 孙慧琪, 杜海超, 白璐. 可信度量方法，装置，系统，电子设备及存储介质. CN: CN112434306B, 2024-04-16.

   

（1） WorksetEnclave: Towards Optimizing Cold Starts in Confidential Serverless with Workset-Based Enclave Restore, ASPLOS, 2026, 
（2） FlexClave: An Extensible and Secure Trusted Execution Environment Framework., IEEE Transactions on Computers, 2026, 
（3） FalconScope: Effective and Efficient Detection of Hidden Web Interfaces in IoT Devices, WWW, 2026, 
（4） vCause: Efficient and Verifiable Causality Analysis for Cloud-based Endpoint Auditing, USENIX Security, 2026, 
（5） IoTBec: An Accurate and Efficient Recurring Vulnerability Detection Framework for Black Box IoT devices, NDSS, 2026, 
（6） Focusing on Language: Revealing and Exploiting Language Attention Heads in Multilingual Large Language Models, AAAI, 2026, 
（7） Silence False Alarms: Identifying Anti-Reentrancy Patterns on Ethereum to Refine Smart Contract Reentrancy Detection, NDSS 2025, 2025, 第 3 作者  通讯作者
（8） Chameleon: Towards Building Least-privileged TEE via Functionality-based Resource Re-grouping, MobiSys, 2025, 第 6 作者  通讯作者
（9） 大语言模型对抗性攻击与防御综述, 计算机研究与发展, 2025, 第 6 作者  通讯作者
（10） EMHunter: An Evasive Malware Detection Approach to Improve Dynamic Analysis Efficiency, CSCWD, 2025, 第 3 作者
（11） UniContainer: Unlocking the Potential of Unikernel for Secure and Efficient Containerization, SIGMETRICS, 2025, 第 6 作者  通讯作者
（12） RContainer: A Secure Container Architecture through Extending ARM CCA Hardware Primitives, NDSS, 2025, 第 2 作者  通讯作者
（13） Latent Knowledge Scalpel: Precise and Massive Knowledge Editing for Large Language Models, ECAI, 2025, 第 6 作者  通讯作者
（14） 逃避型恶意代码检测方法综述, 信息安全学报, 2025, 第 2 作者
（15） Structure-Sensitive Pointer Analysis for Multi-structure Objects, Internetware, 2024, 第 2 作者  通讯作者
（16） ConMonitor: Lightweight Container Protection with Virtualization and VM Functions, SoCC, 2024, 第 4 作者
（17） LightArmor: A Lightweight Trusted Operating System Isolation Approach for Mobile Systems, IFIPSEC, 2024, 第 3 作者  通讯作者
（18） CubeVisor: A Multi-realm Architecture Design for Running VM with ARM CCA, ACSAC, 2024, 第 5 作者
（19） vASP: Full VM Life-cycle Protection Based on Active Security Processor Architecture, 2024 IEEE 24TH INTERNATIONAL SYMPOSIUM ON CLUSTER, CLOUD AND INTERNET COMPUTING, CCGRID 2024, 2024, 第 6 作者
（20） The Potential Harm of Email Delivery: Investigating the HTTPS Configurations of Webmail Services, IEEE TRANSACTIONS ON DEPENDABLE AND SECURE COMPUTING, 2024, 第 5 作者
（21） HClave: An isolated execution environment design for hypervisor runtime security, COMPUTERS & SECURITY, 2024, 第 3 作者  通讯作者
（22） SEDSpec: Securing Emulated Devices by Enforcing Execution Specification, 2024 54TH ANNUAL IEEE/IFIP INTERNATIONAL CONFERENCE ON DEPENDABLE SYSTEMS AND NETWORKS, DSN 2024, 2024, 第 3 作者  通讯作者
（23） SummSlim: A Universal and Automated Approach for Debloating Container Images, ICPADS, 2024, 第 6 作者
（24） Structure-Sensitive Pointer Analysis for Multi-structure Objects, PROCEEDINGS OF THE 15TH ASIA-PACIFIC SYMPOSIUM ON INTERNETWARE, INTERNETWARE 2024, 2024, 第 2 作者  通讯作者
（25） ConMonitor: Lightweight Container Protection with Virtualization and VM Functions, Socc, 2024, 第 4 作者  通讯作者
（26） vASP: Full VM Life-cycle Protection Based on Active Security Processor Architecture, CCGRID, 2024, 第 6 作者
（27） LightArmor: A Lightweight Trusted Operating System Isolation Approach for Mobile Systems, IFIPSEC, 2024, 第 3 作者
（28） SEDSpec: Securing Emulated Devices by Enforcing Execution Specification, DSN, 2024, 第 3 作者  通讯作者
（29） HClave: An Isolated Execution Environment Design for Hypervisor Runtime Security, Computers & Security, 2024, 第 3 作者  通讯作者
（30） 面向云环境的VMM平台安全性加固综述, 信息安全学报, 2023, 
（31） Non-transferable blockchain-based identity authentication, Peer-to-Peer Networking and Applications, 2023, 
（32） 缓存侧信道攻击与防御, Cache Side-Channel Attacks and Defenses, 计算机研究与发展, 2023, 第 5 作者
（33） ELAMD: An ensemble learning framework for adversarial malware defense, JOURNAL OF INFORMATION SECURITY AND APPLICATIONS, 2023, 第 6 作者
（34） Non-transferable Blockchain-based Identity Authentication, Peer-to-Peer Networking and Applications, 2023, 第 6 作者
（35） 基于Intel SGX的动态条件代码混淆方法, 信息安全学报, 2023, 第 4 作者
（36） 具有监督功能的基于区块链电子投票系统, 信息安全学报, 2023, 第 8 作者  通讯作者
（37） Protecting Encrypted Virtual Machines from Nested Page Fault Controlled Channel, The 13th ACM Conference on Data and Application Security and Privacy, 2023, 第 7 作者
（38） A Longitudinal and Comprehensive Measurement of DNS Strict Privacy, IEEE-ACM TRANSACTIONS ON NETWORKING, 2023, 第 7 作者
（39） Refining Use-after-free Defense: Eliminating Dangling Pointers in Registers and Memory, PROCEEDINGS OF THE 2023 30TH ASIA-PACIFIC SOFTWARE ENGINEERING CONFERENCE, APSEC 2023, 2023, 第 5 作者  通讯作者
（40） Protecting Encrypted Virtual Machines from Nested Page Fault Controlled Channel, PROCEEDINGS OF THE THIRTEENTH ACM CONFERENCE ON DATA AND APPLICATION SECURITY AND PRIVACY, CODASPY 2023, 2023, 第 7 作者
（41） Log2Policy: An Approach to Generate Fine-Grained Access Control Rules for Microservices from Scratch, ACSAC '23: Proceedings of the 39th Annual Computer Security Applications Conference, 2023, 
（42） MDCD: A malware detection approach in cloud using deep learning, TRANSACTIONS ON EMERGING TELECOMMUNICATIONS TECHNOLOGIES, 2022, 第 4 作者
（43） 语音识别系统对抗样本攻击及防御综述, 信息安全学报, 2022, 第 3 作者  通讯作者
（44） Protecting Virtual Machines against Untrusted Hypervisor on ARM64 Cloud Platform, IEEE International Conference on Communications（ICC）, 2022, 第 2 作者  通讯作者
（45） SecFortress: Securing Hypervisor using Cross-layer Isolation, 2022 IEEE International Parallel and Distributed Processing Symposium, 2022, 第 2 作者  通讯作者
（46） CJSpector: A Novel Cryptojacking Detection Method Using Hardware Trace and Deep Learning, Journal of Grid Computing, 2022, 第 4 作者
（47） Towards time evolved malware identification using two-head neural network, JOURNAL OF INFORMATION SECURITY AND APPLICATIONS, 2022, 第 5 作者
（48） An Efficient Use-after-Free Mitigation Approach via Static Dangling Pointer Nullification, ICT Systems Security and Privacy Protection - 37th IFIP TC 11 International Conference, SEC 2022, 2022, 第 2 作者  通讯作者
（49） 缓存侧信道攻击与防御, 计算机研究与发展, 2022, 第 5 作者
（50） SecFortress: Securing Hypervisor using Cross-layer Isolation, 2022 IEEE International Parallel and Distributed Processing Symposium (IPDPS), 2022, 第 2 作者
（51） MDCHD: A novel malware detection method in cloud using hardware trace and deep learning, COMPUTER NETWORKS, 2021, 第 3 作者  通讯作者
（52） BinDeep: A deep learning approach to binary code similarity detection, EXPERT SYSTEMS WITH APPLICATIONS, 2021, 第 2 作者
（53） 面向Web安全防护的蜜罐技术研究, 保密科学技术, 2021, 第 4 作者
（54） 一种抵御内部人员攻击的云租户密钥保护方法, 信息安全学报, 2021, 第 2 作者
（55） SEEF-ALDR: A Speaker Embedding Enhancement Framework via Adversarial Learning based Disentangled Representation, 36TH ANNUAL COMPUTER SECURITY APPLICATIONS CONFERENCE (ACSAC 2020), 2020, 第 2 作者  通讯作者
（56） ET-GAN: Cross-Language Emotion Transfer Based on Cycle-Consistent Generative Adversarial Networks, ECAI 2020: 24TH EUROPEAN CONFERENCE ON ARTIFICIAL INTELLIGENCE, 2020, 第 1 作者
（57） PiDicators: An Efficient Artifact to Detect Various VMs, ICICS, 2020, 第 5 作者  通讯作者
（58） MSYM: A multichannel communication system for android devices, COMPUTER NETWORKS, 2020, 第 4 作者
（59） EnclavePDP: A General Framework to Verify Data Integrity in Cloud Using Intel SGX, The 23rd International Symposium on Research in Attacks, Intrusions and Defenses (RAID), 2020, 第 1 作者  通讯作者
（60） SEEF-ALDR: A Speaker Embedding Enhancement Framework via Adversarial Learning based Disentangled Representation, ACSAC, 2020, 第 2 作者  通讯作者
（61） ET-GAN: Cross-Language Emotion Transfer Based on Cycle-Consistent Generative Adversarial Networks, ECAI, 2020, 第 1 作者
（62） Built-in Security Computer: Deploying Security-First Architecture Using Active Security Processor, IEEE TRANSACTIONS ON COMPUTERS, 2020, 第 7 作者
（63） An online approach to defeating ROP attacks, CONCURRENCY AND COMPUTATION-PRACTICE & EXPERIENCE, 2019, 第 2 作者
（64） A Kernel Rootkit Detection Approach Based on Virtualization and Machine Learning, IEEE ACCESS, 2019, 第 3 作者
（65） KEcruiser: A novel control flow protection for kernel extensions, FUTURE GENERATION COMPUTER SYSTEMS-THE INTERNATIONAL JOURNAL OF ESCIENCE, 2019, 第 3 作者
（66） 一种基于安全优先架构的细粒度可信监测度量方法, A Fine-grained Trusted Monitoring Measurement Method Based on Security-first Architecture, 信息安全学报, 2019, 第 4 作者
（67） Binary Obfuscation Based Reassemble, The 13th IEEE International Conference on Malicious and Unwanted Software, 2018, 第 1 作者
（68） Performing Trusted Computing Actively Using Isolated Security Processor, PROCEEDINGS OF THE 1ST WORKSHOP ON SECURITY-ORIENTED DESIGNS OF COMPUTER ARCHITECTURES AND PROCESSORS (SECARCH'18), 2018, 第 1 作者  通讯作者
（69） Security-first architecture:deploying physically isolated active security processors for safeguarding the future of computing, Security-first architecture:deploying physically isolated active security processors for safeguarding the future of computing, CYBERSECURITY, 2018, 第 7 作者
（70） 可编程模糊测试技术, Programmable Fuzzing Technology, 软件学报, 2018, 第 7 作者
（71） Running OS Kernel in Separate Domains: A New Architecture for Applications and OS Services Quarantine, APSEC, 2018, 第 2 作者
（72） 基于模式生成的浏览器模糊测试技术, Browser Fuzzing Technique Based on Pattern-Generation, 软件学报, 2018, 第 5 作者
（73） An Online Approach to Defeating Return-Oriented-Programming Attacks, The 9th International Symposium on Cyberspace Safety and Security, 2017, 第 1 作者
（74） 基于虚拟化技术的有效提高系统可用性的方法, Efficient virtualization-based approach to improve system availability, 计算机应用, 2017, 第 2 作者
（75） An Online Approach for Kernel-Level Keylogger Detection and Defense, JOURNAL OF INFORMATION SCIENCE AND ENGINEERING, 2017, 第 2 作者
（76） An Effective Environment-sensitive Malware Detection System for the Cloud, The 9th EAI International Conference on Digital Forensics & Cyber Crime, 2017, 第 1 作者
（77） 一种基于虚拟化技术提高系统可用性的方法, 计算机应用, 2017, 第 1 作者
（78） FindEvasion: An Effective Environment-sensitive Malware Detection System for the Cloud, The 9th EAI International Conference on Digital Forensics & Cyber Crime (ICDF2C), 2017, 第 1 作者
（79） Towards Comprehensive Protection for OpenFlow Controllers, THE19THTHEASIAPACIFICNETWORKOPERATIONSANDMANAGEMENTSYMPOSIUM, 2017, 第 1 作者
（80） CacheRascal: Defending the Flush-Reload Side-Channel Attack in PaaS Clouds, WIRELESS ALGORITHMS, SYSTEMS, AND APPLICATIONS, WASA 2017, 2017, 第 2 作者
（81） A Practical Online Approach to Protecting Kernel Heap Buffers in Kernel Modules, A Practical Online Approach to Protecting Kernel Heap Buffers in Kernel Modules, 中国通信：英文版, 2016, 第 2 作者
（82） 面向云平台的多样化恶意软件检测架构, Diversified malware detection framework toward cloud platform, 计算机应用, 2016, 第 3 作者
（83） A Concurrent Security Monitoring Method for Virtualization Environments, A Concurrent Security Monitoring Method for Virtualization Environments, 中国通信：英文版, 2016, 第 2 作者
（84） ForceDROID: Extracting Hidden Information in Android Apps by Forced Execution Technique, 2016 IEEE TRUSTCOM/BIGDATASE/ISPA, 2016, 第 3 作者
（85） A Concurrent Security Monitoring Method for Virtualization Environments, CHINA COMMUNICATIONS, 2016, 第 2 作者  通讯作者
（86） Classifying Android Malware with Dynamic Behavior Dependency Graphs, 2016 IEEE TRUSTCOM/BIGDATASE/ISPA, 2016, 第 3 作者
（87） A Comprehensive Study of Co-residence Threat in Multi-tenant Public PaaS Clouds, The 18th IEEE International Conference on Information and Communications Security (ICICS), 2016, 第 2 作者
（88） A Practical Online Approach to Protecting Kernel Heap Buffers in Kernel Modules, A Practical Online Approach to Protecting Kernel Heap Buffers in Kernel Modules, China Communications, 2016, 第 2 作者  通讯作者
（89） Analyzing Android Repackaged Malware by Decoupling Their Event Behaviors, ADVANCES IN INFORMATION AND COMPUTER SECURITY, IWSEC 2016, 2016, 第 3 作者
（90） Towards service continuity for transactional applications via diverse device drivers, INTERNATIONAL JOURNAL OF INFORMATION AND COMPUTER SECURITY, 2016, 第 2 作者
（91） 一种恶意代码特征选取和建模方法, A FEATURE SELECTION AND MODELLING METHOD FOR MALICIOUS CODE, 计算机应用与软件, 2015, 第 2 作者
（92） Improved N-gram Approach for Cross-site Scripting Detection in Online Social Network, 2015 SCIENCE AND INFORMATION CONFERENCE (SAI), 2015, 第 2 作者
（93） 内核完整性保护模型的设计与实现, Design and implementation of a model for OS kernel integrity protection, 通信学报, 2015, 第 3 作者
（94） 面向SAP系统的透明加解密方法研究, 计算机应用, 2015, 第 1 作者
（95） Program Characterization Using Runtime Values and Its Application to Software Plagiarism Detection, IEEE TRANSACTIONS ON SOFTWARE ENGINEERING, 2015, 第 2 作者  通讯作者
（96） OSN中基于分类器和改进n-gram模型的跨站脚本检测方法, Cross-site scripting detection in online social network based on classifiers and improved n-gram model, 计算机应用, 2014, 第 3 作者
（97） Machine Learning based Cross-site Scripting Detection in Online Social Network, In Proceedings of the 6th International Symposium on Cyberspace Safety and Security, 2014, 第 1 作者
（98） Proxy-invisible CCA-secure type-based proxy re-encryption without random oracles, THEORETICAL COMPUTER SCIENCE, 2013, 
（99） Defeating Return Oriented Programming based on Virtualization Techniques, Security and Communication Networks, 2013, 第 1 作者
（100） Defending return-oriented programming based on virtualization techniques, SECURITY AND COMMUNICATION NETWORKS, 2013, 第 1 作者  通讯作者
（101） A Behavior Feature Generation Method for Obfuscated Malware Detection, THE2012INTERNATIONALCONFERENCEONCOMPUTERSCIENCEANDSERVICESYSTEM, 2012, 第 1 作者
（102） Peda: comprehensive damage assessment for production environment server systems, IEEE TRANSACTIONS ON INFORMATION FORENSICS AND SECURITY, 2011, 第 2 作者
（103） HyperCrop: A Hypervisor-Based Countermeasure for Return Oriented Programming, International Conference on Information and Communications Security, 2011, 第 2 作者
（104） Value-based program characterization and its application to software plagiarism detection, 33rd International Conference on Software Engineering, ICSE 2011, 2011, 第 3 作者
（105） Using Purpose Capturing Signatures to Defeat Computer Virus Mutating, INFORMATION SECURITY PRACTICE AND EXPERIENCE, PROCEEDINGS, 2010, 第 1 作者  通讯作者
（106） Cross-layer comprehensive intrusion harm analysis for production workload server systems, PROCEEDINGS - ANNUAL COMPUTER SECURITY APPLICATIONS CONFERENCE, ACSAC, 2010, 第 2 作者
（107） SHELF: Preserving Business Continuity and Availability in an Intrusion Recovery System, 25TH ANNUAL COMPUTER SECURITY APPLICATIONS CONFERENCE, 2009, 第 2 作者
（108） A multi-level fidelity-preserving bandwidth-limited worm simulation model and its application, 41ST ANNUAL SIMULATION SYMPOSIUM, PROCEEDINGS, 2008, 第 4 作者
（109） 一种无内核网络安全系统的实现, 计算机安全, 2006, 第 1 作者

（1） 深入探析Linux系统虚拟化原理、实现与安全, The Principle, Implementation, and Security of Linux Virtualization, 中国科学出版社, 2026-02, 第 1 作者