基本信息

刘玉岭 

中国科学院信息工程研究所 正高级工程师/博导  

中国科学院大学 岗位教授
电子邮件: liuyuling@iie.ac.cn
通信地址: 北京市海淀区树村路19号1号楼
邮政编码:

研究领域

网络安全态势感知,网安大数据分析,网络安全测评与认证

招生信息


招生专业
083900-网络空间安全
招生方向
网络安全态势感知,网安大数据分析,网络安全测评与认证

工作经历

   
工作简历
2022-10~现在, 中国科学院信息工程研究所, 正高级工程师
2019-07~2022-10,中国科学院信息工程研究所, 高级工程师
2013-07~2019-06,中国科学院软件研究所, 助理研究员,高级工程师

教授课程

文献阅读-电磁及应用安全
文献阅读-网络空间安全评测
文献阅读
文献阅读-密码
文献阅读-网络与系统安全
网络安全数据分析基础
网络空间安全态势感知
教授课程

按开设课程时间顺序:

 1、《网络空间安全态势感知》,2017-2018学年,2018—2019学年,2019—2020学年,2020—2021学年,2021—  2022学年,2022—2023学年,主讲教师 

2、《文献阅读-网络空间安全评测》,2019—2020学年,2023—2024学年,2024—2025学年,首席教授 

3、《网络安全数据分析基础》,2023—2024学年,2024—2025学年,2025—2026学年,首席教授 

4、《Web安全技术》,2024—2025学年,2025—2026学年,主讲教师 

5、《网络安全法律法规与管理》,2024—2025学年,2025—2026学年,首席教授

专利与奖励

   
奖励信息
(1) 北京市科学技术奖, 一等奖, 省级, 2025
(2) 国家**奖, 二等奖, 部委级, 2025
(3) 安全检测认证技术, 二等奖, 部委级, 2023
(4) 安全攻击感知技术, 一等奖, 省级, 2023
(5) 安全攻击感知技术, 一等奖, 省级, 2022
(6) 安全风险度量技术, 三等奖, 市地级, 2021
(7) 安全检测认证技术, 二等奖, 部委级, 2020
(8) 安全态势感知技术, , 专项, 2018
专利成果
[1] 姜波, 龚逸儒, 卢志刚, 刘俊荣, 刘玉岭, 王赟祥. 一种基于异质图网络的横向移动攻击检测方法及系统. CN: CN116668082A, 2023-08-29.

[2] 卢志刚, 闫楚依, 刘玉岭, 刘俊荣, 姜波, 祁银皓, 杜丹, 朱燕, 田甜. 一种区块链钓鱼行为检测方法及装置. CN: CN116527313A, 2023-08-01.

[3] 刘奇旭, 冯薪澄, 刘玉岭, 曹雅琴, 陈星辰, 李香龙, 刘清越, 刘潮歌. 一种Java反序列化漏洞检测方法及系统. CN: CN115270131A, 2022-11-01.

[4] 刘玉岭, 王青, 卢志刚, 刘俊荣, 韩冬旭, 杜丹, 朱燕, 董聪, 樊昭杉, 祁银皓. 基于异构图神经网络的恶意域名检测方法及装置. CN: CN115037532A, 2022-09-09.

[5] 刘玉岭, 闫楚依, 卢志刚, 刘宝旭, 张辰, 刘俊荣, 朱燕, 董璞, 祁银皓. 一种区块链恶意行为检测方法及装置. CN: CN115455405A, 2022-12-09.

[6] 刘玉岭, 樊昭杉, 刘俊荣, 韩冬旭, 王青, 焦浩然. 基于半监督学习的恶意域名检测方法及装置. CN: CN114553496A, 2022-05-27.

[7] 刘玉岭, 樊昭杉, 刘俊荣, 韩冬旭, 王青, 焦浩然. 基于半监督学习的恶意域名检测方法及装置. ZL 2022 1 0105191.2, 2022-01-28.

[8] 卢志刚, 肖海涛, 刘玉岭, 张辰, 刘松, 姜波. 基于特征融合的内部威胁检测方法. CN: CN114553497A, 2022-05-27.

[9] 胡浩, 宋莹炯, 刘玉岭, 刘桂林, 周逸群, 蒲志东, 刘子涵. 基于动态域名的web应用安全防护方法、系统及服务器. CN: CN113872929A, 2021-12-31.

[10] 胡浩, 刘玉岭, 李飞扬, 张玉臣, 周洪伟, 辜刚林. 基于区块链的数据分发共享方法及系统. CN: CN113779594A, 2021-12-10.

[11] 胡浩, 宋莹炯, 刘玉岭, 刘桂林, 周逸群, 蒲志东, 刘子涵. 基于动态域名的web应用安全防护方法、系统及服务器. CN: CN113872929B, 2023-08-29.

[12] 刘玉岭, 汤霁月, 韩冬旭, 李宁, 崔泽林, 刘俊荣, 卢志刚. 一种基于深度学习的加密流量检测方法及系统. CN: CN113162908A, 2021-07-23.

[13] 胡浩, 刘玉岭, 张玉臣, 汪永伟, 李炳龙, 刘璟, 董书琴. 分布式网络态势感知方法、系统、服务器及节点设备. CN: CN111885040A, 2020-11-03.

[14] 蹇诗婕, 姜波, 卢志刚, 刘玉岭, 杜丹, 刘宝旭. 一种基于自动编码器的网络流量异常行为识别方法. CN: CN111556016B, 2021-02-26.

[15] 韩瑶鹏, 姜波, 卢志刚, 刘玉岭, 刘俊荣. 一种基于预训练模型BERT的网络空间安全领域命名实体识别方法和装置. CN: CN111460820A, 2020-07-28.

[16] 肖海涛, 姜波, 卢志刚, 刘玉岭, 刘松, 张辰. 基于网络嵌入的软件缺陷预测方法及系统. CN: CN110825615A, 2020-02-21.

[17] 凌玥, 刘玉岭, 卢志刚, 李宁, 姜波, 朱燕, 刘俊荣. 基于双层异质集成学习器的入侵检测方法. CN: CN110581840A, 2019-12-17.

[18] 刘玉岭, 李枫, 连一峰, 黄克振, 杨维永, 唐云善, 邹旎彬. 基于关联分析的风险评估方法和系统. CN: CN110401625A, 2019-11-01.

[19] 胡浩, 刘玉岭, 张玉臣, 汪永伟, 张红旗, 蔡佳晔, 张任川, 马蕾. 一种基于有限理性博弈理论的网络最优防御策略选取方法及装置. CN: CN108833402A, 2018-11-16.

[20] 胡浩, 刘玉岭, 张玉臣, 张红旗, 刘小虎, 汪永伟, 孙怡峰, 黄金垒. 一种基于告警融合的网络入侵态势意图评估方法. CN: CN108769051A, 2018-11-06.

[21] 刘思蓉, 胡浩, 严妍, 兰丹妮, 刘玉岭, 吴迪, 沈刚, 张颖君. 一种基于多秘密可视密码的多级访问控制方法及系统. CN: CN108200098A, 2018-06-22.

[22] 刘玉岭, 胡浩, 严妍, 刘思蓉, 兰丹妮, 张颖君, 吴迪, 付正欣. 一种二维码安全移动支付方法及系统. CN: CN108335108A, 2018-07-27.

[23] 张颖君, 刘玉岭, 黄亮, 连一峰. 一种基于神经网络的恶意云租户识别方法和装置. CN: CN108121912A, 2018-06-05.

[24] 张颖君, 连一峰, 刘玉岭, 黄亮, 黄克振. 一种基于服务分类的虚拟机动态迁移方法. CN: CN107423114A, 2017-12-01.

[25] 张颖君, 刘玉岭, 冯庆, 连一峰, 黄亮, 黄克振. 一种基于用户特征的社交网络访问控制方法. CN: CN106161377A, 2016-11-23.

[26] 刘玉岭, 冯登国, 连一峰, 黄亮. 一种网络安全最佳防护策略的选择方法. CN: CN101820413A, 2010-09-01.

[27] 刘玉岭, 闫楚依, 韩雪莹, 朱燕, 杜丹, 卢志刚. 一种跨区块链网络的钓鱼行为检测方法及装置. CN: CN118138325A, 2024-06-04.

[28] 卢志刚, 闫楚依, 刘玉岭, 刘俊荣, 姜波, 祁银皓, 杜丹, 朱燕, 田甜. 一种区块链钓鱼行为检测方法及装置. CN: CN116527313B, 2024-04-19.

标准规范

国家标准:

1、GB/T 35274-2017《 信息安全技术 大数据服务安全能力要求》

2、GB/T 35280-2017 《信息安全技术 信息技术产品安全检测机构条件和行为准则》

3、GB/T 36643-2018《信息安全技术 网络安全威胁信息格式规范》

4、GB/T 37932-2019 《信息安全技术 数据交易服务安全要求》

5、GB/T 37988-2019《信息安全技术 数据安全能力成熟度模型》

6、GB/T 37964-2019《信息安全技术 个人信息去标识化指南》

7、GB/T 39276-2020《信息安全技术 网络产品和服务安全通用要求》

8、GB/T 29765-2021《信息安全技术 数据备份与恢复产品技术要求与测试评价方法》

9、GB/T 29766-2021《信息安全技术 网站数据恢复产品技术要求与测试评价方法》

10、GB/T 31506-2022《信息安全技术 政务网站系统安全指南》

11、GB/T 42014-2022《信息安全技术 网上购物服务数据安全指南》

12、GB/T 21053-2023 《信息安全技术 公钥基础设施 PKI系统安全技术要求》

13、GB/T 21054-2023 《信息安全技术 公钥基础设施 PKI系统安全测评方法》

14、GB/T 42447-2023 《信息安全技术 电信领域数据安全指南》

15、GB/T 42453-2023 《信息安全技术 网络安全态势感知通用技术要求》

16、GB/T 42446-2023 《信息安全技术 网络安全从业人员能力基本要求》

17、GB/T 42564-2023 《信息安全技术 边缘计算安全技术要求》

18、GB/T 35274-2023 《 信息安全技术 大数据服务安全能力要求》(替代GB/T 35274-2017)

19、GB/T 43445-2023 《信息安全技术 移动智能终端预置应用软件基本安全要求》

20、GB/T 30270-2024 《网络安全技术 信息技术安全评估方法》

21、GB/T 45576-2025 《网络安全技术 网络安全保险应用指南》

22、GB/T 44886.3-2025《网络安全技术 网络安全产品互联互通第3部分:告警信息格式》

​23、GB/T 47020-2026《网络安全技术 软件物料清单数据格式》

24、GB/T 37939-2026《网络安全技术 网络存储安全技术要求》



行业标准:

1、公共安全:GA/T 1717.3-2020《信息安全技术 网络安全事件通报预警 第3部分:数据分类编码与标记标签技术体系技术规范》

2、交通运输:JN/T 1418-2022《交通运输网络安全监测预警系统技术规范》

3、认证认可:RB/T 084-2022 《智能家居产品信息安全评价规范》