个人简介
招生专业
083900-网络空间安全
081202-计算机软件与理论
招生方向
网络测量与行为分析
数据挖掘与人工智能对抗
工作简历
2012-01~现在, 中国科学院信息工程研究所, 群组组长；副主任；博士生导师；中国科学院大学岗位教授
2002-08~2011-12,中国科学院计算技术研究所, 技术百星；课题组长；硕士生导师
教授课程
网络行为学导论
网络测量与行为分析
授课明细
2020-03至2020-06 网络行为学导论 40学时 硕士生、博士生
2019-09至2019-11 网络测量与行为分析 40学时 博士生
2019-03至2019-06 网络行为学导论 40学时 硕士生、博士生
2018-09至2018-12 网络测量与行为分析 40学时 博士生
2017-09至2017-12 网络测量与行为分析 40学时 博士生
2017-02至2017-05 网络测量与行为分析 40学时 博士生
2015-09至2016-01 网络测量与行为分析 40学时 博士生
2015-03至2015-06 网络测量与行为分析 40学时 博士生
奖励信息
（1） 网络行为分析关键技术及重大应用, 一等奖, 研究所（学校）, 2017
（2） 网络行为分析平台及关键技术, 二等奖, 国家级, 2013
（3） 网络测量与行为分析, 一等奖, 研究所（学校）, 2012
专利成果
（ 1 ） 一种异常网络行为检测方法和装置, 发明, 2013, 第 3 作者, 专利号: 200910122040.2
（ 2 ） 一种大规模流量中基于cookieID的NAT识别方法, 发明, 2017, 第 2 作者, 专利号: 201710313749.5
（ 3 ） 一种基于HTTP内容一致性的恶意网络行为发现方法, 发明, 2016, 第 1 作者, 专利号: 201610953238.5
（ 4 ） 一种基于证书特征泛化和服务器变迁行为的SSL/TLS加密恶意服务发现方法, 发明, 2016, 第 2 作者, 专利号: 201611114844.4
（ 5 ） 一种加密流量分类方法及服务器、计算机可读存储介质, 发明, 2018, 第 3 作者, 专利号: 2018104751262
（ 6 ） 一种移动应用私有加密协议的用户行为精细化分类方法及系统, 发明, 2018, 第 1 作者, 专利号: 2018113119182
（ 7 ） 一种基于融合用户行为和迅雷ID的NAT检测方法, 发明, 2017, 第 4 作者, 专利号: 201710037609.X
（ 8 ） 基于动态时间规整算法的网络流量精细化分类方法和装置, 发明, 2018, 第 3 作者, 专利号: 201810111617.9
（ 9 ） 一种加密流量分类方法及服务器、计算机可读存储介质, 发明, 2018, 第 3 作者, 专利号: 201810475126.2
（ 10 ） 一种基于规则的异常UA检测和分析的方法及系统, 发明, 2019, 第 2 作者, 专利号: 2019107062783
（ 11 ） 一种基于加密摄像头视频流量模式变化的用户行为识别方法及系统, 发明, 2019, 第 3 作者, 专利号: 201910789718.6
发表著作
（1） 阻击黑客：技术、策略与案例, Thinking Security - Stopping Next Year‘s Hackers, 电子工业出版社, 2017-03, 第 2 作者
科研项目
（ 1 ） 网络行为分析关键技术研究, 主持, 国家级, 2016-05--2017-09
（ 2 ） 某数据处理平台关键技术研究, 主持, 国家级, 2013-06--2016-10
（ 3 ） 网络测量关键技术研究, 主持, 国家级, 2015-03--2018-02
（ 4 ） 网络行为分析, 主持, 国家级, 2017-03--2021-03
（ 5 ） 网络测量与数据挖掘平台升级（2017）, 主持, 国家级, 2017-08--2018-08
（ 6 ） 区块量网络测量与行为分析, 主持, 国家级, 2019-01--2020-06
（ 7 ） 互联网基础行为测量, 参与, 国家级, 2019-06--2022-06
（ 8 ） 移动智能终端系统的漏洞分析与对抗技术研究, 参与, 国家级, 2016-10--2020-10
（ 9 ） 加密数据流量测量与智能对抗, 主持, 国家级, 2018-11--2021-10
参与会议
（1）加密数据流量测量与行为分析 第十二届信息安全漏洞分析与风险评估大会（VARA 2019） 2019-09-08
（2）加密数据流量测量与行为分析 第七届互联网安全大会（ISC 2019） 2019-08-20
（3）FS-Net: A Flow Sequence Network For Encrypted Traffic Classification 2019国际计算机通信大会（INFOCOM 2019） 2019-04-28
（4）区块链网络测量与行为分析 2018中国区块链技术大会 2018-11-25
（5）SSL/TLS Security Exploration Through X.509 Certificate's Life Cycle Measurement 2018 IEEE计算机与通信会议（ISCC 2018） 2018-06-26
（6）大数据网络行为分析 2017网络安全生态峰会 2017-07-27
（7）Video face recognition through multi-scale and optimization of margin distributions 2017计算机科学国际会议（ICCS 2017） 2017-06-12
（8）面向网络安全的大数据网络行为分析 中国网络安全年会 2017（CNCERT 2017） 2017-05-24
（9）A Low-cost Detection Scheme on Fast-flux Malware Distribution 第37届IEEE安全和隐私研讨会（S&P 2016） 2016-05-23
（10）MimicHunter: A General Passive Network Protocol Mimicry Detection Framework 第14届计算与通讯中的可信、安全与隐私国际会议（TrustCom 2015） 2015-08-20
（11）Improving intrusion detection on SSL/TLS channels by classifying certificates 第17届国际攻击、入侵和防御研讨会（RAID 2014） 2014-09-18
近期论文
查看导师新发文章
（温馨提示：请注意重名现象，建议点开原文通过作者单位确认）
（1） FLAGB: Focal Loss based Adaptive Gradient Boosting for Imbalanced Traffic Classification, IJCNN, 2020, 第 4 作者
（2） Joint Analysis of Port and Protocol via Endpoint Measurement: An Empirical Study, APNOMS, 2020, 通讯作者
（3） WF-GAN: Fighting Back Against Website Fingerprinting Attack Using Adversarial Learning, ISCC, 2020, 通讯作者
（4） TransNet: Unseen Malware Variants Detection Using Deep Transfer Learning, SecureComm, 2020, 第 4 作者
（5） MalFinder: An Ensemble Learning-based Framework For Malicious Traffic Detection, ISCC, 2020, 通讯作者
（6） PST: a More Practical Adversarial Learning-based Defense Against Website Fingerprinting, GLOBECOM, 2020, 第 5 作者
（7） JumpEstimate: a Novel Black-box Countermeasure to Website Fingerprint Attack Based on Decision-boundary Confusion, ISCC, 2020, 通讯作者
（8） Not Afraid of the Unseen: a Siamese Network based Scheme for Unknown Traffic Discovery, ISCC, 2020, 第 6 作者
（9） ResTor: A Pre-Processing Model for Removing the Noise Pattern in Flow Correlation, ISCC, 2020, 第 2 作者
（10） 6GCVAE: Gated Convolutional Variational Autoencoder for IPv6 Target Generation, PAKDD, 2020, 第 3 作者
（11） 6VecLM: Language Modeling in Vector Space for IPv6 Target Generation, ECML-PKDD, 2020, 通讯作者
（12） Identifying DApps and User Behaviors on Ethereum via Encrypted Traffic, SecureComm, 2020, 通讯作者
（13） NSA-Net: A NetFlow Sequence Attention Network for Virtual Private Network Tra_x005f_x000e_ffic Detection, WISE, 2020, 第 5 作者
（14） A Survey of Key Technologies for Constructing Network Covert Channel, Security and Communication Networks, 2020, 第 2 作者
（15） MTLH: Video QoE Monitoring for Encrypted Traffic via Multi-Task Learning with Hierarchy, HPCC, 2020, 第 2 作者
（16） Towards Aggregated Features: A Novel Proxy Detection Method Using NetFlow Data, HPCC, 2020, 第 6 作者
（17） Deep Forest with LRRS Feature for Fine-grained Website Fingerprinting with Encrypted SSL/TLS, CIKM, 2019, 第 3 作者
（18） Machine Learning Based CloudBot Detection Using Multi-layer Traffic Statistics, HPCC, 2019, 第 5 作者
（19） An Analysis of Anomalous User Agent Strings in Network Traffic, HPCC, 2019, 第 3 作者
（20） Inferring Behaviors via Encrypted Video Surveillance Traffic by Machine Learning, HPCC, 2019, 第 5 作者
（21） User Behavior Classification in Encrypted Cloud Camera Traffic, GLOBECOM, 2019, 通讯作者
（22） Identify OS from encrypted traffic with TCP/IP stack fingerprinting, IPCCC, 2019, 第 5 作者
（23） Malicious Domain Detection via Domain Relationship and Graph Models, IPCCC, 2019, 第 6 作者
（24） FS-Net: A Flow Sequence Network For Encrypted Traffic Classification, International Conference on Computer Communications (INFOCOM), 2019, 第 3 作者
（25） I Know What You Are Doing With Remote Desktop, IPCCC, 2019, 第 4 作者
（26） A Comprehensive Study of Accelerating IPv6 Deployment, IPCCC, 2019, 第 5 作者
（27） MaMPF: Encrypted Traffic Classification Based on Multi-Attribute Markov Probability Fingerprints, IWQoS, 2018, 第 3 作者
（28） LaFFT: Length-Aware FFT Based Fingerprinting for Encrypted Network Traffic Classification, ISCC, 2018, 第 4 作者
（29） CSTeller:Client Or Server Is a Question, ICTIS, 2018, 第 4 作者
（30） A Novel Website Fingerprinting Method For Malicious Websites Detection, ICTIS, 2018, 第 5 作者
（31） How to reverse engineer ICS protocols using Pair-HMM, ICTIS, 2018, 第 7 作者
（32） Old Habits Die Hard: Fingerprinting Websites On The Cloud, ICCS, 2018, 第 5 作者
（33） Classifying User Activities in the Encrypted WeChat Traffic, IPCCC, 2018, 第 5 作者
（34） TLS/SSL Encrypted Traffic Classification with Autoencoder and Convolutional Neural Network, HPCC, 2018, 第 5 作者
（35） Learning Robust Low-Rank Approximation for Crowdsourcing on Riemannian Manifold, ICCS, 2017, 第 5 作者
（36） Video face recognition through multi-scale and optimization of margin distributions, ICCS, 2017, 第 3 作者
（37） Identifying Malware with HTTP Content Type Inconsistency via Header-Payload Comparison, IEEE International Performance Computing and Communications Conference, 2017, 第 5 作者
（38） Metric Learning With Statistical Features For Network Traffic Classification, IEEE International Performance Computing and Communications Conference, 2017, 通讯作者
（39） Design for Network File Forensics System based on Approximate Matching, The 11th International Conference on Multimedia and Ubiquitous Engineering, 2017, 通讯作者
（40） Identifying Gambling and Porn Websites with Image Recognition, Pacific-Rim Conference on Multimedia, 2017, 第 3 作者
（41） Image-set based collaborative representation for face recognition in videos, Pacific-Rim Conference on Multimedia, 2017, 第 3 作者
（42） Real Time Network File Similarity Detection Based on Approximate Matching, International Workshop on Traffic Measurements for Cybersecurity, 2017, 通讯作者
（43） Auto-identification of Background Traffic Based on Autonomous Periodic Interaction, IEEE International Performance Computing and Communications Conference, 2017, 通讯作者
（44） Learning Deep Semantic Embeddings for Cross-Modal Retrieval, ACML, 2017, 第 5 作者
（45） 一种面向网络环境的SQL注入行为检测方法, 通信学报, 2016, 通讯作者
（46） Discovering abnormal behaviors via HTTP header fields measurement, Concurrency & Computation Practice & Experience, 2016, 第 3 作者
（47） Design for Network Attack Forensic System based on HTTP Evasive behavior, MUE, 2016, 第 3 作者
（48） A network attack forensic platform against HTTP evasive behavior, TJSC, 2016, 通讯作者
（49） A Measurement and Security Analysis of SSL/TLS Deployment in Mobile Applications, ChinaCom, 2016, 第 4 作者
（50） Riemannian Optimization with Subspace Tracking for Low-rank Recovery, IJCNN, 2016, 第 5 作者
（51） MimicHunter: A General Passive Network Protocol Mimicry Detection Framework, TrustCom, 2015, 通讯作者
（52） Discover Abnormal Behaviors Using HTTP Header Fields Measurement, In Proceedings of Applications and Techniques in Information Security, ATISA, 2015, 通讯作者
（53） HybridFA: 一种基于统计的AC自动机空间优化技术, 通信学报, 2015, 第 1 作者
（54） Detect the Reflection Amplification Attack Based on UDP Protocol, ChinaCom, 2015, 第 2 作者
（55） 基于X.509证书测量的隐私泄露分析, X.509 Certificate Measurement Based Privacy Analysis, 计算机学报, 2014, 通讯作者
（56） Real-Time Detection of Encrypted Thunder Traffic Based on Trustworthy Behavior Association, In proceedings of Trustworthy Computing and Services (ISCTCS), 2014, 第 1 作者
（57） 图数据表示与压缩技术综述, 软件学报, 2014, 第 2 作者
（58） Two-phased Method for Detecting Evasive Network Attack Channels, China Communications, 2014, 通讯作者
（59） 基于主机行为关联的加密P2P流量实时分类方法, Real-time Classification for Encrypted P2P Traffic Based on Host Behavior Association, 《高技术通讯》（中文版）, 2013, 第 1 作者
（60） An Identification Method Based on SSL Extension, In proceedings of 16th International Symposium on Research in Attacks, Intrusions, and Defenses (RAID), 2013, 通讯作者
京公网安备 11010802027423号