个人简介
姜建国，男，中国科学院信息工程研究所研究员、中国科学院大学网络空间安全学院教授、博士生导师，北京交通大学兼职教授，计算机学会高级会员、保密专业委员会常务委员，国家保密专业教育优秀教师，享受国务院政府特殊津贴。
主要研究方向为信息安全和保密技术，担任过保密技术重点实验室主任，主持过多项国家级重大课题如国家自然科学基金课题、国家863课题、国家科技支撑计划课题等。获得过多项奖励如部级科技进步一等奖、二等奖、三等奖、邓稼先青年科技奖、中国发明协会发明银奖等，在国内外期刊和学术会议发表论文七十余篇。
长期从事信息安全和保密技术工作，主持开发了多项网络安全系统和工具，如入侵检测系统、安全审计系统、保密检查工具等，并在国家有关单位推广应用。担任国家保密重大专项工程总设计师和项目负责人，负责立项、可研、设计及实施，顺利完成整体项目的研发、集成及测试，为项目的顺利上线和实际应用打下坚实基础。主持国家科技支撑计划项目，完成项目成果共计二十余项产品的试点应用和改进完善并形成了多个应用示范基地。负责研制完成国家保密检查与核查取证专用系统并成为全国保密行业专门列装产品。在国家保密学科建设工作中，系统研究和探讨保密学科体系和人才培养方案，2008年起国内首次在北京电子科技学院、北京交通大学国家保密学院开设保密专业本科课程保密技术，目前在全国各个国家保密学院已成为必修课程。连续担任多届硕士课程保密技术、硕士课程网络空间安全法学、博士课程高安全等级网络与系统安全首席教授。
招生信息
招生专业
083900-网络空间安全
招生方向
信息保密技术，网络安全评测
教育背景
2000-09--2003-12 四川大学数学学院 理学博士
1987-09--1989-09 西南交通大学计算机系 研究生班毕业
1980-09--1984-09 复旦大学计算机系 理学学士
1987-09--1989-09 西南交通大学计算机系 研究生班毕业
1980-09--1984-09 复旦大学计算机系 理学学士
工作经历
工作简历
2011-12~现在, 中国科学院信息工程研究所, 研究员,所长助理,主任
2006-08~2011-12,国家保密科学技术研究所, 研究员,副所长
1984-09~2006-08,中国工程物理研究院计算机应用研究所, 研究员,室主任
2006-08~2011-12,国家保密科学技术研究所, 研究员,副所长
1984-09~2006-08,中国工程物理研究院计算机应用研究所, 研究员,室主任
社会兼职
2017-10-01-今,环境保护部全国污染源普查专家咨询委员会委员,
2011-07-31-今,北京交通大学博导教授,
2011-07-31-今,北京交通大学博导教授,
教授课程
网络空间安全法学
保密技术
高安全等级网络与系统安全
网络空间安全法学导论
保密技术发展研讨
保密技术
高安全等级网络与系统安全
网络空间安全法学导论
保密技术发展研讨
专利与奖励
奖励信息
（1） 基于****体系与关键技术, 一等奖, 部委级, 2016
（2） 计算机*查系统, 二等奖, 部委级, 2016
（3） 国家保密技术检查专用系统(终端版)研制, 二等奖, 部委级, 2015
（4） 基于互联网的渗透检测技术研究, 三等奖, 部委级, 2013
（5） 分级保护国家保密标准制定及应用示范, 二等奖, 部委级, 2007
（2） 计算机*查系统, 二等奖, 部委级, 2016
（3） 国家保密技术检查专用系统(终端版)研制, 二等奖, 部委级, 2015
（4） 基于互联网的渗透检测技术研究, 三等奖, 部委级, 2013
（5） 分级保护国家保密标准制定及应用示范, 二等奖, 部委级, 2007
专利成果
（ 1 ） 计算机检查装置, 发明, 2016, 第 2 作者, 专利号: ZL201418002080.5
（ 2 ） 涉密计算机检查装置, 发明, 2016, 第 2 作者, 专利号: ZL201418002079.2
（ 3 ） 计算机终端保密检查工具, 外观设计, 2016, 第 2 作者, 专利号: ZL 2014 3 0219125.4
（ 4 ） 一种ShellCode检测方法和装置, 发明, 2017, 第 2 作者, 专利号: ZL201410191246.1
（ 5 ） 一种图像文字识别的方法及装置, 发明, 2018, 第 2 作者, 专利号: ZL201410191249.5
（ 2 ） 涉密计算机检查装置, 发明, 2016, 第 2 作者, 专利号: ZL201418002079.2
（ 3 ） 计算机终端保密检查工具, 外观设计, 2016, 第 2 作者, 专利号: ZL 2014 3 0219125.4
（ 4 ） 一种ShellCode检测方法和装置, 发明, 2017, 第 2 作者, 专利号: ZL201410191246.1
（ 5 ） 一种图像文字识别的方法及装置, 发明, 2018, 第 2 作者, 专利号: ZL201410191249.5
出版信息
发表论文
（1） USB HID攻击检测技术研究, 计算机学报, 2019, 第 1 作者
（2） 基于敏感操作码序列的安卓恶意应用家族分类, Android Malware Family Classification Based on Sensitive Opcode Sequence, ISCC 2019: IEEE symposium on Computers and Communications, 2019, 第 1 作者
（3） A New Hybrid Approach for C&C Channel Detection, HPCC 2019 IEEE International Conference on High Performance Computing and Communications, 2019, 第 1 作者
（4） The Parameter Optimization Based on LVPSO Algorithm for Detecting Multi-step Attacks., The 2019 Computing Frontiers conference, 2019, 第 1 作者
（5） A Novel Device Identification Method based on Passive Measurement, Security and Communication Networks, 2019, 第 6 作者
（6） A unified malicious documents detection model based on two layers of abstraction, The 21st IEEE International Conference on High Performance Computing and Communications (HPCC-2019), 2019, 第 2 作者
（7） Malicious Documents Detection for Business Process Management Based on Multi-layer Abstract Model, Future Generation Computer Systems, 2019, 第 2 作者
（8） 网络攻击源追踪技术研究综述, 信息安全学报, 2018, 第 1 作者
（9） MPP：面向恶意程序分类的综合行为画像模型, MPP：Comprehensive Behavior Profiling Model for Malware Classification, 2018 IEEE Symposium on Computers and Communications, 2018, 第 1 作者
（10） 基于联合分割方法的跨表隐私保护, A Join-dividing Method for Multi-table Privacy Preservation, 2018 IEEE Symposium on Computers and Communications, 2018, 第 5 作者
（11） RBAC中角色挖掘算法研究, Research on Role Mining Algorithms in RBAC, 2nd High Performance Computing and Cluster Technologies Conference HPCCT 2018, 2018, 第 1 作者
（12） Research on Hotspots Finding in Indoor Space Based on Regression Analysis, 2018 International Conference on Computing and Data Engineering, 2018, 第 1 作者
（13） A Method for Detecting 802.11 Wireless Malicious Phishing Stations through Fingerprinting, 2018机械工程与计算机科学国际会议(MECS 2018), 2018, 第 2 作者
（14） 僵尸审查者：使用两阶段异常检测来检测僵尸网络, BotCensor: Detecting DGA-Based Botnet Using Two-Stage Anomaly Detection, The 17th IEEE International Conference On Trust, Security And Privacy In Computing And Communications, 2018, 第 5 作者
（15） ALDD: 一种基于流量-用户行为融合特征的应用层DDOS检测方法, ALDD: A Hybrid Traffic-User Behavior Detection Method for Application Layer DDoS, IEEE TrustCom/BigDataSE 2018, 2018, 第 1 作者
（16） 应用在已知和未知攻击场景下的多源数据融合模型, A novel multi-source fusion model for known and unknown attack scenarios, The 17th IEEE International Conference On Trust, Security And Privacy In Computing And Communications, 2018, 第 6 作者
（17） 情感信息嵌入语义空间的方法, Sentiment Embedded Semantic Space for More Accurate Sentiment Analysis, Knowledge Science, Engineering and Management (KSEM) 2018, 2018, 第 1 作者
（18） 一种基于重采样的对抗攻击防护方法, AdvRefactor: A Resampling-Based Defense against Adversarial Attacks, 2018年泛太平洋地区多媒体国际会议 Pacific-Rim Conference on Multimedia (PCM) 2018, 2018, 第 1 作者
（19） 基于网页和邮件情感画像的内部恶意用户攻击动机预测研究, Prediction and Detection of Malicious Insiders' Motivation based on Sentiment Profile on Webpages and Emails, 37th Military Communication Conference (MILCOM 2018), 2018, 第 1 作者
（20） MRDroid: 一种用于Android恶意应用风险评估的多行为分类模型, MRDroid: A Multi-act Classification Model for Android Malware Risk Assessment, 15th IEEE International Conference on Mobile Ad-hoc and Sensor Systems (IEEE MASS 2018), 2018, 第 1 作者
（21） URefFlow: A Unified Android Malware Detection Model Based on Reflective Calls, IPCCC 2018, 2018, 第 7 作者
（22） 一种基于属性归纳频繁项挖掘和超图的网络取证数据可视化方案研究, A Visualization Scheme for Network Forensics based on Attribute Oriented Induction based Frequent Item Mining and Hyper Graph, ICDF2C2017 (9th EAI International Conference on Digital Forensics & Cyber Crime), 2017, 第 1 作者
（23） 一种基于深度学习的在线恶意URL与DNS检测方案研究, A deep learning based online malicious URL and DNS detection scheme, 13th EAI International Conference on Security and Privacy in Communication Networks(Securecomm 2017, 2017, 第 1 作者
（24） Based on Multi-Features and Clustering Ensemble for Automatic Malware Categorization, 2017 IEEE Trustcom/BigDataSE/ICESS(CCF C), 2017, 第 5 作者
（25） USB HID 攻击与防护技术综述, 信息安全研究, 2017, 第 1 作者
（26） A Rapid Method For Discovering Covert Communication Through Spam Emails, 2016 IEEE Information Technology,Networking,Electronic and Automation Control Conference, 2016, 第 1 作者
（27） An information-center risk assessment for informaiton security, 2016 Joint International Conference on Artificial Intelligence and Computer Engineering, 2016, 第 3 作者
（28） Network security situation prediction based on singular spectrum analysis, 2nd Workshop on Advanced Research and Technology in Industry Application(WARTIA 2016), 2016, 第 3 作者
（29） A Resource Management System Design for Malware Behavior Detection, 2016 International Conference on Computer Science, Technology and Application, 2016, 第 1 作者
（30） Automatic analysis of malware behavior with SVM, 2016 The 8th International Conference on Future Computer and Communication (ICFCC 2016), 2016, 第 3 作者
（31） Using multi-features to reduce false positive in malware classification., 2016 IEEE Information Technology,Network,Electronic and Automation Control Conference,2016(EI), 2016, 第 4 作者
（32） Using Multi-feature and Ensemble Learning Method for Imbalanced Malware Classification., 2016 IEEE TrustCom,2016(CCF C), 2016, 第 4 作者
（33） A New Triage Process Model for Digital Investigations, IMCEC 2016, 2016, 第 3 作者
（34） Towards discovering covert communication through email spam, Intelligent Information Processing VIII-9th IFIP TC 12,International Conference,IIP 2016, 2016, 第 2 作者
（35） Event detection with convolutional neural network for forensic investigation, Intelligent Information Processing VIII-9th IFIP TC 12,International Conference,IIP 2016, 2016, 第 4 作者
（36） Botnet Detection Method Analysis on the Effect of Feature Extraction, 2016 IEEE TrustCom/BigDataSE/ISPA, 2016, 第 1 作者
（37） A novel multi-classification intrusion detection model based on relevance vector machine, 11th International Conference on Computational Intelligence and Security, 2015, 第 1 作者
（38） Research on the performance of relevance vector machine for regression and classification, 2015 IEEE 先进信息技术，电子与自动化控制国际学术会议(IAEAC 2015), 2015, 第 1 作者
（39） 基于云计算的恶意程序检测平台设计与分析, 计算机工程, 2014, 第 2 作者
（40） Automatic Threat Assessment of Malware Based on Behavior Analysis, 第二届计算机应用和应用电子国际会议(ICCAAF 2014), 2014, 第 1 作者
（41） 基于有限状态机的RFID流数据过滤与清理技术研究, 软件学报, 2014, 第 2 作者
（42） A PRACTICAL APPROACH FOR DIGITAL FORENSIC TRIAGE, ICSMA 2014, 2014, 第 1 作者
（43） A combined malicious documents detecting method based on emulators, 2nd International Conference on Precision Mechanical Instruments and Measurement Technology, 2014, 第 3 作者
（44） 网络保密的关键技术与体系研究, 保密科学技术, 2012, 第 1 作者
（45） 保密科学与保密技术漫谈, 保密科学技术, 2010, 第 1 作者
（46） 关于构建中国特色保密学科理论体系的思考, 保密工作, 2010, 第 1 作者
（47） 开拓创新为保密事业科学发展注入新的力量, 保密工作, 2009, 第 2 作者
（48） 网络的保密问题与关键技术, 信息安全与通信保密, 2009, 第 1 作者
（49） 我国电子政务内网的保密问题与对策, 信息安全与通信保密, 2008, 第 1 作者
（2） 基于敏感操作码序列的安卓恶意应用家族分类, Android Malware Family Classification Based on Sensitive Opcode Sequence, ISCC 2019: IEEE symposium on Computers and Communications, 2019, 第 1 作者
（3） A New Hybrid Approach for C&C Channel Detection, HPCC 2019 IEEE International Conference on High Performance Computing and Communications, 2019, 第 1 作者
（4） The Parameter Optimization Based on LVPSO Algorithm for Detecting Multi-step Attacks., The 2019 Computing Frontiers conference, 2019, 第 1 作者
（5） A Novel Device Identification Method based on Passive Measurement, Security and Communication Networks, 2019, 第 6 作者
（6） A unified malicious documents detection model based on two layers of abstraction, The 21st IEEE International Conference on High Performance Computing and Communications (HPCC-2019), 2019, 第 2 作者
（7） Malicious Documents Detection for Business Process Management Based on Multi-layer Abstract Model, Future Generation Computer Systems, 2019, 第 2 作者
（8） 网络攻击源追踪技术研究综述, 信息安全学报, 2018, 第 1 作者
（9） MPP：面向恶意程序分类的综合行为画像模型, MPP：Comprehensive Behavior Profiling Model for Malware Classification, 2018 IEEE Symposium on Computers and Communications, 2018, 第 1 作者
（10） 基于联合分割方法的跨表隐私保护, A Join-dividing Method for Multi-table Privacy Preservation, 2018 IEEE Symposium on Computers and Communications, 2018, 第 5 作者
（11） RBAC中角色挖掘算法研究, Research on Role Mining Algorithms in RBAC, 2nd High Performance Computing and Cluster Technologies Conference HPCCT 2018, 2018, 第 1 作者
（12） Research on Hotspots Finding in Indoor Space Based on Regression Analysis, 2018 International Conference on Computing and Data Engineering, 2018, 第 1 作者
（13） A Method for Detecting 802.11 Wireless Malicious Phishing Stations through Fingerprinting, 2018机械工程与计算机科学国际会议(MECS 2018), 2018, 第 2 作者
（14） 僵尸审查者：使用两阶段异常检测来检测僵尸网络, BotCensor: Detecting DGA-Based Botnet Using Two-Stage Anomaly Detection, The 17th IEEE International Conference On Trust, Security And Privacy In Computing And Communications, 2018, 第 5 作者
（15） ALDD: 一种基于流量-用户行为融合特征的应用层DDOS检测方法, ALDD: A Hybrid Traffic-User Behavior Detection Method for Application Layer DDoS, IEEE TrustCom/BigDataSE 2018, 2018, 第 1 作者
（16） 应用在已知和未知攻击场景下的多源数据融合模型, A novel multi-source fusion model for known and unknown attack scenarios, The 17th IEEE International Conference On Trust, Security And Privacy In Computing And Communications, 2018, 第 6 作者
（17） 情感信息嵌入语义空间的方法, Sentiment Embedded Semantic Space for More Accurate Sentiment Analysis, Knowledge Science, Engineering and Management (KSEM) 2018, 2018, 第 1 作者
（18） 一种基于重采样的对抗攻击防护方法, AdvRefactor: A Resampling-Based Defense against Adversarial Attacks, 2018年泛太平洋地区多媒体国际会议 Pacific-Rim Conference on Multimedia (PCM) 2018, 2018, 第 1 作者
（19） 基于网页和邮件情感画像的内部恶意用户攻击动机预测研究, Prediction and Detection of Malicious Insiders' Motivation based on Sentiment Profile on Webpages and Emails, 37th Military Communication Conference (MILCOM 2018), 2018, 第 1 作者
（20） MRDroid: 一种用于Android恶意应用风险评估的多行为分类模型, MRDroid: A Multi-act Classification Model for Android Malware Risk Assessment, 15th IEEE International Conference on Mobile Ad-hoc and Sensor Systems (IEEE MASS 2018), 2018, 第 1 作者
（21） URefFlow: A Unified Android Malware Detection Model Based on Reflective Calls, IPCCC 2018, 2018, 第 7 作者
（22） 一种基于属性归纳频繁项挖掘和超图的网络取证数据可视化方案研究, A Visualization Scheme for Network Forensics based on Attribute Oriented Induction based Frequent Item Mining and Hyper Graph, ICDF2C2017 (9th EAI International Conference on Digital Forensics & Cyber Crime), 2017, 第 1 作者
（23） 一种基于深度学习的在线恶意URL与DNS检测方案研究, A deep learning based online malicious URL and DNS detection scheme, 13th EAI International Conference on Security and Privacy in Communication Networks(Securecomm 2017, 2017, 第 1 作者
（24） Based on Multi-Features and Clustering Ensemble for Automatic Malware Categorization, 2017 IEEE Trustcom/BigDataSE/ICESS(CCF C), 2017, 第 5 作者
（25） USB HID 攻击与防护技术综述, 信息安全研究, 2017, 第 1 作者
（26） A Rapid Method For Discovering Covert Communication Through Spam Emails, 2016 IEEE Information Technology,Networking,Electronic and Automation Control Conference, 2016, 第 1 作者
（27） An information-center risk assessment for informaiton security, 2016 Joint International Conference on Artificial Intelligence and Computer Engineering, 2016, 第 3 作者
（28） Network security situation prediction based on singular spectrum analysis, 2nd Workshop on Advanced Research and Technology in Industry Application(WARTIA 2016), 2016, 第 3 作者
（29） A Resource Management System Design for Malware Behavior Detection, 2016 International Conference on Computer Science, Technology and Application, 2016, 第 1 作者
（30） Automatic analysis of malware behavior with SVM, 2016 The 8th International Conference on Future Computer and Communication (ICFCC 2016), 2016, 第 3 作者
（31） Using multi-features to reduce false positive in malware classification., 2016 IEEE Information Technology,Network,Electronic and Automation Control Conference,2016(EI), 2016, 第 4 作者
（32） Using Multi-feature and Ensemble Learning Method for Imbalanced Malware Classification., 2016 IEEE TrustCom,2016(CCF C), 2016, 第 4 作者
（33） A New Triage Process Model for Digital Investigations, IMCEC 2016, 2016, 第 3 作者
（34） Towards discovering covert communication through email spam, Intelligent Information Processing VIII-9th IFIP TC 12,International Conference,IIP 2016, 2016, 第 2 作者
（35） Event detection with convolutional neural network for forensic investigation, Intelligent Information Processing VIII-9th IFIP TC 12,International Conference,IIP 2016, 2016, 第 4 作者
（36） Botnet Detection Method Analysis on the Effect of Feature Extraction, 2016 IEEE TrustCom/BigDataSE/ISPA, 2016, 第 1 作者
（37） A novel multi-classification intrusion detection model based on relevance vector machine, 11th International Conference on Computational Intelligence and Security, 2015, 第 1 作者
（38） Research on the performance of relevance vector machine for regression and classification, 2015 IEEE 先进信息技术，电子与自动化控制国际学术会议(IAEAC 2015), 2015, 第 1 作者
（39） 基于云计算的恶意程序检测平台设计与分析, 计算机工程, 2014, 第 2 作者
（40） Automatic Threat Assessment of Malware Based on Behavior Analysis, 第二届计算机应用和应用电子国际会议(ICCAAF 2014), 2014, 第 1 作者
（41） 基于有限状态机的RFID流数据过滤与清理技术研究, 软件学报, 2014, 第 2 作者
（42） A PRACTICAL APPROACH FOR DIGITAL FORENSIC TRIAGE, ICSMA 2014, 2014, 第 1 作者
（43） A combined malicious documents detecting method based on emulators, 2nd International Conference on Precision Mechanical Instruments and Measurement Technology, 2014, 第 3 作者
（44） 网络保密的关键技术与体系研究, 保密科学技术, 2012, 第 1 作者
（45） 保密科学与保密技术漫谈, 保密科学技术, 2010, 第 1 作者
（46） 关于构建中国特色保密学科理论体系的思考, 保密工作, 2010, 第 1 作者
（47） 开拓创新为保密事业科学发展注入新的力量, 保密工作, 2009, 第 2 作者
（48） 网络的保密问题与关键技术, 信息安全与通信保密, 2009, 第 1 作者
（49） 我国电子政务内网的保密问题与对策, 信息安全与通信保密, 2008, 第 1 作者
科研活动
科研项目
（ 1 ） 国家保密技术检查专用系统(终端版)研制, 主持, 国家级, 2012-08--2013-06
（ 2 ） 108工程, 主持, 国家级, 2012-02--2015-02
（ 3 ） 保密技术开发应用, 参与, 研究所（学校）, 2017-01--2019-01
（ 4 ） 无安全代理的大规模设备智能发现、感知和监控, 主持, 国家级, 2018-07--2022-06
（ 2 ） 108工程, 主持, 国家级, 2012-02--2015-02
（ 3 ） 保密技术开发应用, 参与, 研究所（学校）, 2017-01--2019-01
（ 4 ） 无安全代理的大规模设备智能发现、感知和监控, 主持, 国家级, 2018-07--2022-06
指导学生
已指导学生
高翔 硕士研究生 081201-计算机系统结构
罗元剑 硕士研究生 085211-计算机技术
杨波 博士研究生 081220-信息安全
景翔 博士研究生 081220-信息安全
马新建 博士研究生 081220-信息安全
张宇南 博士研究生 0812Z1-信息安全
刘志松 硕士研究生 0812Z1-信息安全
赵灿 硕士研究生 0812Z1-信息安全
齐标 博士研究生 0812Z1-信息安全
王其文 博士研究生 0812Z1-信息安全
常子敬 硕士研究生 0812Z1-信息安全
袁学斌 硕士研究生 083900-网络空间安全
吕晓楠 硕士研究生 081002-信号与信息处理
吕娜 硕士研究生 081202-计算机软件与理论
梁小霞 硕士研究生 085211-计算机技术
杨群领 硕士研究生 085211-计算机技术
于倩 硕士研究生 085211-计算机技术
现指导学生
王妍 博士研究生 0812Z1-信息安全
殷其雷 博士研究生 0812Z1-信息安全
李松 博士研究生 0812Z1-信息安全
李博权 博士研究生 083900-网络空间安全
喻民 博士研究生 0812Z1-信息安全
陈玖明 博士研究生 083900-网络空间安全
王旭 博士研究生 083900-网络空间安全
李庚旺 博士研究生 083900-网络空间安全
卢越 博士研究生 083900-网络空间安全
宋楠 硕士研究生 083900-网络空间安全
魏宝乐 硕士研究生 083900-网络空间安全
