陶敬研究员
2020-05-18 20:42:12
88
个人简介
陶敬，研究员，教授级，西安交通大学智能网络与网络安全教育部重点实验室副主任，电子与信息学部专项事务助理。近年来，主持与参与国家自然科学基金项目9项，国家“十五”“十一五”863重点项目2项、国家科技支撑计划项目3项，国家重点研发计划项目3项，国家研究项目2项，陕西省自然科学基金项目1项，浙江省自然科学基金项目1项，企业合作项目25项。在国际顶级期刊IS、TIFS、TKDE和国际著名会议INFOCOM、ICDE、WWW、KDD等发表论文32篇，已授权专利22项，完成专利转化3项。获得2017年国家科技进步二等奖（第五完成人），2017年陕西省教学成果奖一等奖 （第三完成人），2015年教育部科技进步一等奖（第五完成人），2013年陕西省科学技术进步奖一等奖（第五完成人），2013年陕西省高等教育教学成果奖一等奖(第三完成人)，2013年度中国电子学会科技进步一等奖（第五完成人）。近年发表论文情况
[1] Jing Tao, Pinghui Wang, Xiaohong Guan, Wenjun Hu. AL-bitmap: Monitoring Network Traffic Activity Graphs on High Speed Links[J]. Information Sciences. 2017, Volume 408, Pages 162–175. ( IF:3.364)[2] Jing Tao, Yan Zhang, Pengfei Cao, Zheng Wang, Qiqi Zhao:An Android Malware Detection System Based on Behavior Comparison Analysis. ICA3PP 2017: 387-396
[3] Jing Tao, Qiqi Zhao, Pengfei Cao, Zheng Wang, Yan Zhang:APK-DFS: An Automatic Interaction System Based on Depth-First-Search for APK. ICA3PP 2017: 420-430
[4] Pinghui Wang, Peng Jia, Jing Tao, and Xiaohong Guan. “Mining Long-Term Stealthy User Behaviors on High Speed Links”. INFOCOM 2018：2051-2059. (中国计算机学会A类会议)
[5] Pinghui Wang, Xiangyu Wang, Jing Tao, Peng Zhang, Xiaohong Guan. “Continuously Distinct Sampling over Centralized and Distributed High Speed Data Streams”. IEEE Transactions on Parallel and Distributed Systems 30(2):300-314,2019.
[6] Lin Lan, Pinghui Wang*, Junzhou Zhao, Jing Tao, John C.S. Lui, Xiaohong Guan. “Improving Network Embedding with Partially Available Vertex and Edge Content”. Accepted for Information Sciences, 2019. (中国计算机学会B类期刊)
[7] Juxiang Zeng, Pinghui Wang*, Qiqi Zhao, Jianye Pang, Jing Tao, Xiaohong Guan. “Effectively Linking Persons on Cameras and Mobile Devices on Networks”. Accepted for IEEE Internet Computing‘s special issue: SI: July/Aug 2019 – Live Video Analytics.
[8] Nuo Xu, Pinghui Wang*, Long Chen, Jing Tao, Junzhou Zhao. “MR-GNN: Multi-Resolution and Dual Graph Neural Network for Predicting Structured Entity Interactions”. Accepted for IJCAI 2019. (中国计算机学会A类会议, 录稿率: 850/4752 = 17.8%)
[9] Peng Jia, Pinghui Wang*, Jing Tao, Xiaohong Guan. “A Fast Sketch Method for Mining User Similarities over Fully Dynamic Graph Streams”. Accepted for ICDE 2019, 4-page short paper. (CCF Rank A)
[10] Pinghui Wang, Peng Jia, Qi Yiyan, Sun Yu, Jing Tao, Xiaohong Guan. “REPT: A Streaming Algorithm of Approximating Global and Local Triangle Counts in Parallel”. Accepted for ICDE 2019. (CCF Rank A)
[11] Pinghui Wang, Peng Jia, Xiangliang Zhang, Jing Tao, Xiaohong Guan, Don Towsley. “Utilizing Dynamic Properties of Virtual Sketches to Accurately Estimate User Cardinalities over Time”. Accepted for ICDE 2019. (CCF Rank A)
[12] Pinghui Wang, Peng Jia, Jing Tao, Xiaohong Guan. “Detecting a Variety of Long-Term Stealthy User Behaviors on High Speed Links”. Accepted for IEEE Transactions on Knowledge and Data Engineering 2018. (CCF Rank A)
[13] Pinghui Wang, Junzhou Zhao, Xiangliang Zhang, Jing Tao, Xiaohong Guan. “SNOD: A Fast Sampling Method of Exploring Node Orbit Degrees for Large Graphs”. Accepted for KAIS 2018. (CCF Rank B)
[14] Pinghui Wang, Yiyan Qi, Yu Sun, Xiangliang Zhang, Jing Tao, and Xiaohong Guan. “Approximately Counting Triangles in Large Graph Streams Including Edge Duplicates with a Fixed Memory Usage”. PVLDB 2018. (中国计算机学会A类会议)
[15] Pinghui Wang, Feiyang Sun, Jing Tao, Xiaohong Guan, Albert Bifet. “Predicting Attributes and Friends of Mobile Users From AP-Trajectories”. Accepted for Information Sciences 2018. (CCF Rank B)
[16] Pinghui Wang, Junzhou Zhao, Xiangliang Zhang, Zhenguo Li, Jiefeng Cheng, John C.S. Lui, Don Towsley, Jing Tao, and Xiaohong Guan. “MOSS-5: A Fast Method of Approximating Counts of 5-Node Graphlets in Large Graphs”. IEEE Transactions on Knowledge and Data Engineering 30(1): 73-86, 2018. (中国计算机学会A类期刊)
[17] Pinghui Wang, Feiyang Sun, Di Wang, Jing Tao, Xiaohong Guan, Albert Bifet:
Inferring Demographics and Social Networks of Mobile Device Users on Campus From AP-Trajectories. WWW (Companion Volume) 2017: 139-147
[18] Pinghui Wang, Yiyan Qi, John C.S. Lui, Don Towsley, Junzhou Zhao, and Jing Tao. “Inferring Higher-Order Structure Statistics of Large Networks From Sampled Edges”. Accepted for IEEE Transactions on Knowledge and Data Engineering 2017. (中国计算机学会A类期刊.)
[19] Jianfeng Li, Xiaobo Ma, Junjie Zhang, Jing Tao, Pinghui Wang, and Xiaohong Guan. “Mining Repeating Pattern in Packet Arrivals: Metrics, Models, and Applications”. Information Sciences, 408: 1-22, 2017. (Impact Factor: 3.364)
[20] Jianfeng Li, Jing Tao*, Xiaobo Ma, Junjie Zhang, Xiaohong Guan. Modeling Repeating Behaviors in Packet Arrivals: Detection and Measurement[C]. in the Proceedings of the 34th IEEE International Conference on Computer Communications (INFOCOM), 2015. （中国计算机学会认定的A类会议，学生为第一作者，本人为通信作者）(Acceptance rate: 316/1640=19%)
[21] Xiaobo Ma, Junjie Zhang, Jing Tao*, Jianfeng Li, Jue Tian, Xiaohong Guan. DNSRadar: Outsourcing Malicious Domain Detection Based on Distributed Cache Footprints[J]. IEEE Transactions on Information Forensics and Security, 2014, 9(11):1906~1921 (SCI源刊: 807UC, IF:2.236)
[22] Xiaobo Ma, Junjie Zhang, Zhenhua Li, Jianfeng Li, Jing Tao*, Xiaohong Guan, John C.S. Lui, Don Towsley. Accurate DNS Query Characteristics Estimation via Active Probing[J]. Journal of Network and Computer Applications, January 2015, Volume 47, Pages72–84. (SCI:AG7WK，IF:1.772)
[23] Wenjun Hu, Jing Tao*, Xiaobo Ma, Wenyu Zhou, Shuang Zhao, Ting Han. MIGDroid: Detecting APP-Repackaging Android Malware via Method Invocation Graph[C]. The 23rd International Conference on Computer Communications and Networks (ICCCN 2014 ) , Shanghai, China, 2014:1-7. (EI: 201444140171)
[24] Pinghui Wang, Xiaohong Guan, Junzhou Zhao, Jing Tao, Tao Qin. A New Sketch Method for Measuring Host Connection Degree Distribution[J]. IEEE Transactions on Information Forensics & Security, 2014, 9(6):948–960. (SCI: 807UC, IF:2.236)
[25] 胡炀，陶敬，刘林峰，李剑锋，胡文君，梁肖. 一种Android 平台下高性能透明文件加密机制 [J].西安交通大学学报,2016年3月,50(3).
[26] Pinghui Wang, Xiaohong Guan, Don Towsley, Jing Tao*. Virtual indexing based methods for estimating node connection degrees Original Research Article. Computer Networks, 2012, 56(12): 2773-2787 (SCI: 159VS, IF= 1.282)
[27] Jianfeng Li, Xiaobo Ma, Jing Tao*, Xiaohong Guan. Boosting Practicality of DNS Cache Probing:A General Estimator Based on Bayesian Forecasting[C], IEEE International Conference on Communications (ICC), Budapest, Hungrary, 2013:2540-2544.
[28] Xiaobo Ma, Jianfeng Li, Jing Tao*, Xiaohong Guan.Towards Active Measurement for DNS Query Behavior of Botnets[C], IEEE Global Communications Conference (GLOBECOM 2012), Anaheim, CA, 2012:845-849.
[29] Xiaobo Ma, Xiaohong Guan, Jing Tao*, Qinghua Zheng, Yun Guo, Lu Liu, Shuang Zhao. A Novel IRC Botnet Detection Method Based on Packet Size Sequence[C]. IEEE International Conference on Communications (ICC), Cape Town, 2010:1-5. (EI:20103213140699)
[30] 马小博，陶敬，管晓宏，郑庆华，郭云，刘璐，赵双.一种基于数据包大小序列的IRC 僵尸网络检测方法[C].中国计算机大会,中国天津，2009:300-307
[31] Xiaobo Ma, Jiahong Zhu, Zhiyu Wan, Jing Tao, Xiaohong Guan, Qinghua Zheng. Honeynet-based Collaborative Defense using Improved Highly Predictive Blacklisting Algorithm[C]. the 8th World Congress on Intelligent Control and Automation(WCICA), Jinan,China,2010:1283-1288.(EI:2014313325766)
[32] 褚伟波, 管晓宏, 蔡忠闽, 陶敬. 面向互动式网络场景再现的流速控制系统与方法，计算机学报, 2012, 35(7): 1485-1497.
[33] 赵双，刘璐，陶敬，马小博.Ring 0级程序行为分析系统的设计与实现[J].计算机工程，2011，37(1):156-158.
[34] 陶敬，马小博，赵娟，郑庆华. 基于资源可用性的主机异常检测[J]. 电子科技大学学报，2007,36(6):1449-1452.
已授权国家发明专利
陶敬 李剑锋 马小博 管晓宏 周文瑜 周天 邹孙颖 胡文君，基于DNS缓存探测的恶意代码感染主机规模估计方法，专利号：ZL201310224336.1[2] 陶敬 折波 管晓宏 韩婷 黄旭昌 王智, 一种并行存储高速网络流量的快速定位方法, 专利号：ZL 201310136662.7
[3] 陶敬 马小博 李剑锋 管晓宏 周文瑜 周天 邹孙颖 胡文君，一种恶意代码感染主机规模估计系统和方法，专利号ZL201310224310.7
[4] 管晓宏，郑庆华，马小博，陶敬，赵双，刘璐，李剑锋. 基于数据包序列特征的IRC僵尸网络检测系统和检测方法. 专利号：ZL 201010013660.5
[5] 陶敬，田决，马小博，李剑锋，韩婷，邹孙颖，胡文君.基于蜜网的协同式主动防御系统.专利号：201310500444.7
[6] 陶敬 孙飞扬 管晓宏 刘林峰 田决 王平辉 马小博 李剑锋, 基于Smart Grid的攻击智能捕获系统,专利号: 201510954606.3
[7] 陶敬 孙飞扬 管晓宏 刘林峰 田决 王平辉 马小博 李剑锋, 基于Smart Grid的智能诱骗系统, 专利号：ZL.201510953656.X
[8] 陶敬 孙飞扬 管晓宏 刘林峰 田决 王平辉 马小博 李剑锋，一种智能电网模拟运行系统，专利号：ZL. 201510953519.6
[9] 陶敬 周文瑜 胡文君 赵双 马小博，一种启发式静态识别Android系统恶意代码的方法.专利号:201310443094.5
[10] 陶敬 胡文君 周文瑜 赵双 马小博，一种基于类别分析的Android恶意代码检测方法.专利号：201310443171.7
[11] 陶敬 周文瑜 胡文君 赵双 马小博，一种基于方法调用图的Android恶意软件检测方法 专利号.ZL 201310443173.6
[12] 陶敬，褚伟波，管晓宏. 一种并行存储高速网络流量的快速定位方法.专利号：ZL 20110059203.4
[13] 陶敬 韩婷 管晓宏 黄旭昌 王智 折波,一种网络流量内容提取和分析检索方法，专利号：ZL 201310139368.1
[14] 陶敬 胡文君 周文瑜 赵双 马小博，一种基于函数调用的Android恶意代码检测方法.专利号：ZL 201310443172.1
[15] 陶敬 周文瑜 胡文君 赵双 马小博，一种Android恶意代码检测方法.专利号：ZL 201310443173.6
[16] 陶敬 韩婷 王智 折波 黄旭昌 胡炀 梁肖 陈雅静 赵雨森，一种网络流量还原回放方法。专利号：ZL201410230483.4
[17] 陶敬;马小博;邹孙颖;李剑锋;孙飞扬;梁肖.一种基于出租车GPS数据挖掘的打车/接单POI推荐系统及方法 - 201610078172.X
[18] 韩婷 陶敬 王平辉 马小博 管晓宏 李剑锋 张岩,一种基于流分类实现的自主可控可靠组播传输方法，授权号: 201610256805.1
[19] 王平辉 贾鹏 王翔宇 孙飞扬 齐逸岩 曾菊香 许诺 兰林 管晓宏 陶敬 韩婷，面向大规模网络流量的分布式社会网络结构快速挖掘系统，申请号：201811136073.8
[20] 王平辉 孙飞扬 贾鹏 王翔宇 齐逸岩 曾菊香 许诺 兰林 管晓宏 陶敬 韩婷，无线网络中的用户流量预测系统，申请号：201811136066.8
[21] 王平辉 王翔宇 孙飞扬 贾鹏 齐逸岩 曾菊香 许诺 兰林 管晓宏 陶敬 韩婷，一种基于内容相似度实时计算的网络数据分类推荐系统，申请号：201811136059.8
[22] 王平辉 齐逸岩 贾鹏 孙飞扬 王翔宇 曾菊香 许诺 兰林 管晓宏 陶敬 韩婷，一种基于数据流的异常用户检索系统，申请号：201811136056.4
已申请国家发明专利
[1] 陶敬,李忠义,陈奕光,王莞尔,郝传洲,詹旭娜,常跃,郑宁. 一种异常文件访问行为 监控方法和装置. 申请号:201911094271.7[2] 陶敬,林辉,詹旭娜,陈奕光,郑宁,常跃,郝传洲,王莞尔. 一种非法文件上传检测方法. 申请号:201911068936.7
[3] 陶敬,郝传洲,郑宁,詹旭娜,王莞尔,陈奕光,常跃. 一种在线文件非法下载检测方法和装置.申请号:201911068789.3
[4] 陶敬,李阳,常跃,詹旭娜,王莞尔,郝传洲,郑宁,陈奕光. 一种检测服务器中异常进程的方法与装置. 申请号201911068920.6
[5] 陶敬,赵粤征,王莞尔,王晨旭,马小博,常跃,陈奕光,郑宁,詹旭娜,郝传洲. 一种异常登录检测方法. 申请号201910580760.7
[6] 陶敬,樊志甲,郑宁,马小博,王晨旭,郝传洲,常跃,陈奕光,王莞尔,詹旭娜. 一种 海量日志提权行为检测及分类方法. 申请号:201910580763.0
[7] 陶敬 刘凯 潜禹桥 王悦 韩婷 张远鸣，一种基于虚拟化的攻击智能诱骗系统.申请号：201910206624.1；
[8] 陶敬 潜禹桥 刘凯 韩婷，一种基于SDN网络的流量捕获方法，申请号：201910206622.2；
[9] 陶敬 王平辉 曹宇 潜禹桥 柳哲 孙立远 林杰，一种智能化的应用流量识别特征自动挖掘方法与系统，申请号：201810803379.8
[10] 陶敬 王平辉 韩婷 王铮 李佳璇 郑宁 栾庆鑫 白云鹏 孙立远 柳哲 林杰，一种基于内核的应用程序获取超级权限行为检测方法与系统，申请号：201811066101.3
[11] 陶敬 王平辉 曹宇 郑宁 潜禹桥 孙立远 柳哲 林杰，一种基于随机游走的流量特征自动生成方法与系统，申请号：201810803376.4
[12] 陶敬 王平辉 韩婷 李佳璇 王铮 郑宁 栾庆鑫 白云鹏 孙立远 柳哲 林杰，一种免超级用户权限的进程行为监控装置与方法，申请号：201811066049.1
[13] 陶敬 王平辉 韩婷 白云鹏 王铮 李佳璇 郑宁 栾庆鑫 孙立远 柳哲 林杰，一种移动应用程序动态加载行为监控方法及装置，申请号: 201811066029.4
[14] 陶敬 王平辉 韩婷 栾庆鑫 王铮 李佳璇 郑宁 白云鹏 孙立远 柳哲 林杰, 一种基于内核的文件操作行为监控方法及装置, 申请号：201811066041.5
[15] 陶敬 赵琪琪 王平辉 韩婷 曹鹏飞 王铮 张岩 柳哲 孙立远, 一种APK自动触发工具，申请号：201711220729.X
[16] 陶敬 张岩 王平辉 韩婷 曹鹏飞 王铮 赵琪琪 孙立远 柳哲，一种基于多运行环境行为比对的安卓恶意应用检测系统，申请号：201711217805.1
[17] 陶敬 李剑锋 蔡启申, 僵尸网络检测方法和控制器.申请号: 201410186366.2
[18] 王平辉;孙飞扬;王迪;管晓宏;陶敬;张岩;曹鹏飞;贾鹏;胡小雨;曹宇;兰林，一种基于时空轨迹的用户属性与社会网络检测系统.申请号： 201611139349.9
[19] 王平辉;孙飞扬;王迪;管晓宏;陶敬;张岩;曹鹏飞;贾鹏;胡小雨;曹宇;兰林..一种基于时空轨迹和社会网络的用户属性预测系统 申请号：201611141121.3
[20] 王平辉 陶敬 梁肖 陈雅静 孙飞扬 兰林 贾鹏 田栋文 柳哲 孙立远，一种基于深度学习的用户密码猜测系统 申请号：201710305120.6
[21] 王平辉 陶敬 陈雅静 管晓宏 梁肖 孙飞扬 兰林 贾鹏 潜禹桥 孙立远 柳哲，一种基于社交信息的用户属性预测方法与系统 申请号：201710305848.9
[22] 王平辉 齐逸岩 孙雨 管晓宏 陶敬 张岩 曹鹏飞 贾鹏 胡小雨 曹宇 兰林，一种基于大规模网络流数据的异常检测系统 申请号：201710880542.6
[23] 王平辉 李娜 陶敬 韩婷 郝传洲 张姗 许诺 孙飞扬 张晓明 林杰，基于语义结构特征分析的异构标签融合系统 申请号：201711469839.X
[24] 王晨旭 赵志远 饶巍 陶敬 马小博 秦涛， 一种流式在线日志解析方法，申请号：201810805285.4
[25] 王晨旭 王阳 赵志远 秦栋 管晓宏 秦涛 陶敬，一种基于拓扑结构信息的大规模网络匹配方法，申请号：201810124813.X
[26] 王晨旭 姜一鸣 秦栋 陶敬 秦涛 马小博 管晓宏，一种电子商务中基于区块链技术的隐私保护交易方法，申请号：201810124778.1
[27] 王晨旭 尚莘纯 秦涛 陶敬 马小博 管晓宏，基于结构洞理论的城市道路网电动汽车充电站部署方法，申请号：201910181849.6
[28] 管晓宏 李卫 赵玉平 秦涛 陶敬 马小博 王平辉，一种针对内外网安全访问的控制方法与系统，申请号：201910683115.8
[29] 王平辉 韩婷 胡小雨 陶敬 许诺 张珊，一种基于主题信息的类别预测方法及装置，申请号：201910368367.1
[30] 王平辉 陈龙 许诺 王悦 孙飞扬 胡小雨 曾立柱 段凯馨 王翔宇 韩婷 陶敬 管晓宏，一种基于关联图的法条推荐预测系统及方法，申请号：201910142623.5
获奖
[1] 2017年国家科技进步二等奖（第五完成人）“税务大数据计算与服务关键技术及其应用”[2] 2017年陕西省教学成果一等奖（第三完成人）“科教结合、校所协同，构建创新、创业培养体系，培养优秀拔尖人才”
[3] 2017年西安交通大学西安交通大学第十五届教学成果特等奖（第三完成人）“”
[4] 2015年教育部科技进步一等奖（第五完成人）“国家税务大数据计算与服务关键技术及其应用”
[5] 2013 年中国电子学会科学技术奖一等奖（第五完成人）“国家电子税务大数据分析关键技术及其应用”
[6] 2013年陕西省科技进步一等奖（第五完成人）“多源关联、多粒度网络安全监控与防卫系统”
[7] 2013年陕西省高等教育教学成果奖一等奖(第三完成人) “实施"信息新蕾计划"因材施教计划，探索优秀创新人才培养新途径”
[8] 2013年陕西高等学校科学技术奖一等奖（第五完成人）“多源关联、多粒度网络安全监控与防卫系统”
[9] 第十三届西安交通大学教学成果特等奖“实施"信息新蕾计划"因材施教计划，探索优秀创新人才培养新途径”（第三完成人）
教改项目
[1] 西安交通大学2015年本科教学改革研究青年项目“计算机网络安全实验教学的改革与实践”（2015年7月～2016年7月，项目编号1402Q）科研项目
纵向课题：
[1] 陕西省自然科学基金项目“僵尸网络的共性行为模式与检测方法研究”（2017年-2018年12月），项目负责人
[2] 浙江省自然科学基金项目“僵尸网络形式化建模、度量与群体行为检测研究”（项目编号LGG18F020016，2018年1月至2020年12月），项目负责人
[3] 国家自然科学基金“面向僵尸网络的网络协同行为机理分析与检测方法研究” （2012年～2014年，结题，课题编号61103241），项目负责人
[4] 陕西省科技统筹创新计划项目子课题“基于Android平台的中国唐代盛装礼服数字化虚拟展示关键技术研究与应用产品开发”（2015年6月——2016年3月，项目编号2013KTCQ01-51），项目负责人
[5] 校级教改项目“计算机网络安全实验教学的改革与实践”（2015年9月——2016年8月），项目负责人
[6] 国家基金委项目“大规模网络子图模式快速挖掘方法研究”（2017年1月-2019年12月，项目编号：61603290），主要参与人员
[7] 国家重点研发项目“基于案卷语义分析的审判质量多粒度评估技术”（2018年7月-2021年6月，项目编号：2018YFC0830503），主要参与人员
[8] 国家自然科学基金创新团队项目“大规模网络化系统的优化、安全与信息服务”（2009年～2015年，结题，课题编号60921003），主要参与人员
[9] 国家863目标导向型课题“基于大规模网络安全风险评估的主动防御系统－Active NetCT（课题编号2007AA01Z475，336万，2007年开始，2010年通过验收）”，核心骨干成员，承担用户终端恶意代码分析与防护、僵尸网络的检测、评估、追踪和主动防御子课题研究
[10] 国家863探索导向型课题“基于序列特征的网络行为监控系统研究”（ 课题编号：2008AA01Z415，2008年开始，2010年通过验收），核心骨干成员，承担僵尸网络的网络行为特征描述、检测和追踪研究；
[11] 国家"十五"863重点项目“集成化网络安全防卫系统”（2006已验收）本课题组成员管晓宏教授为该课题负责人，本课题负责人陶敬为该课题的核心开发人员之一，负责系统的整体开发设计和开发。该课题在入侵检测，事件融合和推理判定、阻断规则产生、联动控制、在线监控等方面进行了深入研究，已经开发了网络安全监控系统NSMS。该项目已经结题，验收结果获得Aa（特优）。
[12] 国家自然科学基金重大研究计划面上项目“可信电子税务网络发票系统试验环境及其实证研究”（课题编号：91018011，2011年开始）核心骨干成员，承担电子税务系统结构化分析、系统调用图生成与分析等工作。
[13] 国家自然科学基金重点项目“面向国家电子税务系统的可信软件试验环境与示范应用”（2012年开始，课题编号91118005），核心骨干成员，承担电子税务系统架构研究、系统调用图分析和测试环境构建。
[14] 国家科技支撑计划课题“不良网络内容识别与侦测技术研究”（课题编号：2011BAK08B02， 2011年开始），核心骨干成员，承担系统架构设计与集成、P2P流量还原与分析工作。
[15] 国家科技支撑计划课题“不良网络文化内容的检测与阻断技术研究” （课题编号：2006BAK11B02，2007年开始，2010年结题），核心骨干成员，承担网络流量还原、解码和文件生多维在线跨语言Calling Network建模及其在可信国家电子税务软件中的实证应用成工作。
[16] 国家科技支撑计划课题“新一代可信任互联网安全和网络服务”（课题编号：2008BAH37B04, 课题负责人：李卫副教授，2008年开始，2010年结题），核心骨干成员，承担新一代网络架构研究、用户可信身份认证研究工作。
[17] 主持纵向基金类项目重点实验室青年学术骨干培植项目“基于SAVG模型的僵尸网络检测关键技术研究”(项目编号：syspz2010023，2010年开始)，项目负责人
[18] 主持纵向基金类项目重点实验室青年学术骨干培植项目“基于真实网络流量还原回放的测试方法研究”(项目编号：syspz2011034，2011年开始)，项目负责人
B.横向课题
[1] 公司合作项目“多气合采集输系统匹配性计算软件辅助开发”（2019年9月开始），项目负责人
[2] 公司合作项目“基于多源数据的网络安全关键技术研发协议”（2019年11月开始），项目负责人
[3] 公司合作项目“电信网络故障定位关键技术研究”（2019年11月开始），核心技术负责人
[4] 公司合作项目“日志大数据安全分析项目”（2018年9月-2019年12月），项目负责人
[5] 公司合作项目“IPA技术合作”（2018年6月-2019年1月），项目负责人
[6] 公司合作项目“面向大数据分析平台的多攻击场景挖掘分析方法研究”（2018年5月-2018年10月）
[7] 公司合作项目“电磁监测网络系统性能测试”（2017年12月-2018年2月），项目负责人
[8] 公司合作项目“样本分析自动触发模块开发”（2016年7月-2016年12月），项目负责人
[9] 公司合作项目“智能化部署技术合作项目” （2018年3月开始，2018年12月验收），项目负责人
[10] 公司合作项目“基于Kernel的Android Root攻击行为检测技术合作”（2016年12月开始，2017年12月验收），项目负责人
[11] 公司合作项目“互联网新技术新应用安全监管体系”（2016年1月-2016年6月），项目负责人
[12] 公司合作项目“Android安全动态分析沙盒技术合作项目”（2015年9月开始），核心技术负责人
[13] 公司合作项目“防火墙开发模块”（2015年12月-2016年3月），项目负责人
[14] 公司合作项目“入侵检测系统开发模块开发”（2015年12月-2016年3月），项目负责人
[15] 国家重大科技专项煤层气田地面集输工艺及监测技术之“煤层气集输系统模拟软件Web系统”（2013年至2015年），项目负责人
[16] 公司合作项目“僵尸检测模型与机理分析系统”（2015年10月——2016年6月），项目负责人
[17] 公司合作项目“基于蜜网的恶意代码多域分析模型与机理研究”（2015年11月——2016年11月），项目负责人
[18] 公司合作项目“煤层气集输系统Web动态建模软件”（2015年开始）项目负责人
[19] 公司合作项目“煤层气集输系统在线模拟系统测试”（2015年8月——2016年3月），项目负责人
[20] 公司合作项目“煤层气集输系统在线模拟系统测试与包装”（2015年9月——2016年12月），项目负责人
[21] 公司合作项目“移动终端木马查杀系统测试服务”，（2014年～2015年）项目负责人
[22] 公司合作项目“面向多安全域的Android隔离核心关键技术研究”（2013年11月开始，2014年12月结题，验收成绩良好），项目负责人
[23] 公司合作项目“SDN中僵尸网络行为模式及检测方法研究”（2102年开始，2013年结题，验收成绩良好），项目负责人
[24] 公司合作项目“基于软件行为分析的Android 应用恶意代码分析和检测技术”（2013年开始，2014年12月结题），核心骨干成员
[25] 公司合作项目“企业网络信息系统的安全漏洞检测与风险评估技术及产品”（2009年开始，2010年通过甲方验收），项目负责人
[26] 公司合作项目“文件转换系统”，（2010年1月开始，9月通过甲方验收），项目负责人
[27] 公司合作项目“软件客户端/服务器模块(I)”，（2011年1月开始，12月通过甲方验收），项目负责人
[28] 公司合作项目“软件客户端/服务器模块(II)”，（2012年1月开始，11月通过甲方验收），项目负责人
[29] 公司合作项目“文件转换系统合作开发协议”，（2010年9月～2010年10月，项目负责人）