夏葳，女，中国科学院信息工程研所高级工程师，硕士生导师。主要研究领域为网络测量、智能网络行为分析与利用、密态对抗理论与技术等，长期从事加密流量识别、移动互联网行为安全识别、卫星互联网测量、互联网恶意服务发现等研究工作。作为项目负责人承担10余项国家信息安全计划、重大工程任务，参与多项国家重点研发计划、国家前沿科技创新专项、中科院战略性先导研究任务。主持研发了多个重大信息安全系统，并于在线成功应用，效果显著。获2017年度研究所重大科技进展奖、2023年度研究所重点成果奖、2025年度中国商业联合会科学技术一等奖。近年来在TIFS、ECML-PKDD、Computers & Security等国内外重要会议期刊发表论文20余篇，申请专利20余项，研制互联网流量分类系列标准、公有区块链安全管理、网络公害检测技术等网络安全行业标准20余项。

   

083900-网络空间安全

网络行为分析与对抗，网络测量

   

2021-10~现在, 中国科学院信息工程研究所, 高级工程师，硕士生导师
2016-10~2021-10,中国科学院信息工程研究所, 工程师
2014-04~2016-10,中国科学院信息工程研究所, 研究实习员

2023-04-16-今,中国指挥控制学会网络空间测绘专委会, 委员

   

网络测量与行为分析

2025-09至2026-01 网络测量与行为分析 28学时 博士生

   

（1） 智能网络行为分析, 一等奖, 国家级, 2026
（2） 面向人工智能的网络安全检测关键技术及产业化应用, 一等奖, 省级, 2025
（3） 网络行为分析关键技术及重大应用, 一等奖, 研究所（学校）, 2017

（ 1 ） 基于类别条件扩散误差的恶意流量开集识别方法及系统, 发明专利, 2026, 第 1 作者, 专利号: 2026108191211

（ 2 ） 一种基于神经符号整合的域名前置流量高精度检测方法与系统, 发明专利, 2025, 第 1 作者, 专利号: 2025112667048

（ 3 ） 一种基于多维API调用敏感度评估的恶意软件检测方法及系统, 发明专利, 2025, 第 1 作者, 专利号: 2025110589557

（ 4 ） 基于KAN的加密流量分类模型训练方法、加密流量分类方法和系统, 发明专利, 2025, 第 1 作者, 专利号: 2025108918306

（ 5 ） 一种基于吞吐量波动的域名前置流量检测方法及系统, 发明专利, 2025, 第 1 作者, 专利号: CN119966865A

（ 6 ） 针对IoT入侵检测系统的成本敏感流量特征选择方法及系统, 专利授权, 2025, 第 1 作者, 专利号: CN119675904A

（ 7 ） 一种轻量IoT恶意行为的识别方法及系统, 专利授权, 2025, 第 1 作者, 专利号: CN119544258A

（ 8 ） 基于原型学习和联邦学习的物联网入侵检测方法及系统, 发明专利, 2024, 第 6 作者, 专利号: CN118199925A

（ 9 ） 一种基于最小普适扰动的流关联攻击防御方法及系统, 发明专利, 2022, 第 4 作者, 专利号: CN114900329A

（ 10 ） 一种基于类敏感特征提取的不均衡网络流量分类方法和系统, 发明专利, 2022, 第 6 作者, 专利号: CN114036357A

（ 11 ） 基于多任务学习和层次分类的加密流量QoE检测方法及系统, 专利授权, 2021, 第 1 作者, 专利号: CN113765738A

（ 12 ） 一种用于发现IPv6加速部署状态的综合性测量方法和系统, 专利授权, 2021, 第 6 作者, 专利号: CN111343008B

（ 13 ） 一种嵌套在加密隧道中的匿名服务流量关联识别方法及系统, 专利授权, 2021, 第 1 作者, 专利号: CN111224940B

（ 14 ） 一种以太坊网络行为分析方法及相应存储介质与电子装置, 发明专利, 2020, 第 4 作者, 专利号: CN111082995A

（ 15 ） 一种互联网流量分类测评方法及系统, 发明授权, 2019, 第 4 作者, 专利号: CN106330612B

（ 16 ） 一种互联网流量分类样本标注方法, 发明授权, 2019, 第 4 作者, 专利号: CN106411775B

（ 17 ） 基于动态时间规整算法的网络流量精细化分类方法和装置, 专利授权, 2018, 第 1 作者, 专利号: CN108566340A

（ 1 ）互联网流量分类样本获取方法, 行业标准, 2019, 第3作者, 标准号: YD/T 3444-2019

（ 2 ）互联网流量分类样本标注方法, 行业标准, 2019, 第8作者, 标准号: YD/T 3443-2019

（ 3 ）互联网流量分类方法及编码规范, 行业标准, 2019, 第5作者, 标准号: YD/T 3439-2019

（ 4 ）公有区块链网络安全监测与分析 数据安全风险监测与评估技术要求, 行业标准, 2026, 第6作者, 标准号: YD/T 7298—2026

（ 5 ）公有区块链网络安全监测与分析 仿真验证技术要求, 行业标准, 2026, 第8作者, 标准号: YD/T 7297—2026

（ 6 ）公有区块链网络安全监测与分析 链上链下交易数据协同分析技术要求, 行业标准, 2026, 第11作者, 标准号: YD/T 7296—2026

（ 7 ）公有区块链网络安全监测与分析 网络行为数据处理要求, 行业标准, 2026, 第19作者, 标准号: YD/T 7295—2026

（ 8 ）公有区块链网络安全监测与分析 数据格式要求, 行业标准, 2026, 第12作者, 标准号: YD/T 7266—2026

（ 9 ）公有区块链网络安全监测与分析 系统总体要求, 行业标准, 2026, 第12作者, 标准号: YD/T 7265—2026

（ 10 ）公有区块链网络安全监测与分析 知识库要求, 行业标准, 2026, 第1作者, 标准号: YD/T 7264—2026

（ 11 ）公有区块链网络安全监测与分析 网络行为检测与测量技术要求, 行业标准, 2026, 第12作者, 标准号: YD/T 7263—2026

（ 12 ）公有区块链网络安全监测与分析 网络痕迹留存与溯源技术要求, 行业标准, 2026, 第18作者, 标准号: YD/T 7262—2026

（ 13 ）公有区块链网络安全监测与分析 区块信息处理要求, 行业标准, 2026, 第1作者, 标准号: YD/T 6969-2026

（ 14 ）公有区块链网络安全监测与分析 智能合约信息处理要求, 行业标准, 2026, 第9作者, 标准号: YD/T 6968-2026

（ 15 ）公有区块链网络安全监测与分析 网络拓扑探测技术要求, 行业标准, 2026, 第18作者, 标准号: YD/T 6967-2026

（ 16 ）公有区块链网络安全监测与分析 交易信息处理要求, 行业标准, 2026, 第17作者, 标准号: YD/T 6966-2026

   

（1） Drift-Aware Conditional Diffusion with Compact Feature Representations for Malicious Traffic Detection, International Joint Conference on Neural Networks, 2026, 第 2 作者  通讯作者
（2） EN-Fusion: Malware detection through end-net fusion representation, Computer Networks, 2026, 第 2 作者  通讯作者
（3） Exploring the Potential and Boundaries of KAN in Encrypted Traffic Classification, International Joint Conference on Neural Networks, 2025, 第 2 作者  通讯作者
（4） MalSE: Malware Detection Based on Multi-Dimensional API Call Sensitivity Estimation, International Joint Conference on Neural Networks, 2025, 第 2 作者  通讯作者
（5） HoleMal: A lightweight IoT malware detection framework based on efficient host-level traffic processing, Computers & Security, 2025, 第 2 作者  通讯作者
（6） Respond to Change with Constancy: Instruction-tuning with LLM for Non-I.I.D. Network Traffic Classification, IEEE TRANSACTIONS ON INFORMATION FORENSICS AND SECURITY, 2025, 第 7 作者
（7） ANASETC: Automatic Neural Architecture Search for Encrypted Traffic Classification, ICASSP 2025 - 2025 IEEE International Conference on Acoustics, Speech and Signal Processing (ICASSP), 2025, 第 3 作者  通讯作者
（8） FakeApp: A High-precision Method for Domain Fronting Detection in Real Networks with Neuro-Symbolic Integration, International Conference on Systems, Man, and Cybernetics, 2025, 第 5 作者  通讯作者
（9） DomEye: Detecting network covert channel of domain fronting with throughput fluctuation, Computers & Security, 2024, 第 5 作者  通讯作者
（10） RecoSelector: Cost-Sensitive Feature Selection for Network Intrusion Detection in Resource-Constrained Internet of Things, 2024 IEEE International Performance, Computing, and Communications Conference (IPCCC), 2024, 第 2 作者  通讯作者
（11） FedMP: Robust and Communication-Efficient Federated Multi-Prototype Intrusion Detection Framework in IoT, 2023 IEEE 29th International Conference on Parallel and Distributed Systems (ICPADS), 2023, 第 6 作者  通讯作者
（12） Illuminate the Shadow: A Comprehensive Study of TLS Client Certificate Ecosystem in the Wild, 2021 28th International Conference on Telecommunications (ICT), 2021, 第 1 作者
（13） 6VecLM: Language Modeling in Vector Space for IPv6 Target Generation, MACHINE LEARNING AND KNOWLEDGE DISCOVERY IN DATABASES: APPLIED DATA SCIENCE TRACK, ECML PKDD 2020, PT IV, 2021, 第 5 作者
（14） Let Imbalance Have Nowhere to Hide: Class-Sensitive Feature Extraction for Imbalanced Traffic Classification, 2021 International Joint Conference on Neural Networks (IJCNN), 2021, 第 6 作者  通讯作者
（15） A Study on Security Analysis of the Unlinkability in Tor, MILCOM 2021 - 2021 IEEE Military Communications Conference (MILCOM), 2021, 第 4 作者
（16） EthSniffer: A Global Passive Perspective on Ethereum, International Conference on Blockchain and Trustworthy Systems, 2021, 第 1 作者
（17） Old Habits Die Hard: A Sober Look at TLS Client Certificates in the Real World, 2021 IEEE 20th International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom), 2021, 第 1 作者
（18） Large-Scale Measurement of Encrypted TLS Server Name Indication (ESNI): How Far Have We Come?, 2021 IEEE 23rd Int Conf on High Performance Computing & Communications; 7th Int Conf on Data Science & Systems; 19th Int Conf on Smart City; 7th Int Conf on Dependability in Sensor, Cloud & Big Data Systems & Application (HPCC/DSS/SmartCity/DependSys), 2021, 第 2 作者
（19） Mining the Characteristics of the Ethereum P2P Network, BSCI '20: Proceedings of the 2nd ACM International Symposium on Blockchain and Secure Critical Infrastructure, 2020, 第 2 作者  通讯作者

   

（ 1 ） 新型电力系统未知网络攻击端网融合治理设备开发样机研制, 负责人, 境内委托项目, 2025-12--2027-01
（ 2 ） 网络行为智能识别技术, 负责人, 国家任务, 2025-03--2027-10
（ 3 ） 端网融合网络公害识别, 负责人, 国家任务, 2023-12--2026-11
（ 4 ） 信息库建设, 负责人, 国家任务, 2023-12--2024-12
（ 5 ） 移动网系统建设, 负责人, 国家任务, 2023-12--2025-05
（ 6 ） 小样本智能识别, 负责人, 国家任务, 2023-03--2024-12
（ 7 ） 流量行为分析技术研究, 负责人, 国家任务, 2022-11--2024-12

现指导学生

郑志豪  硕士研究生  083900-网络空间安全  

张一鸣  硕士研究生  081202-计算机软件与理论  

王嘉怡  硕士研究生  083900-网络空间安全