基本信息


涂碧波 男 博导 信息工程研究所研究员 国科大网络空间安全学院岗位教授
电子邮件：tubibo@iie.ac.cn
通信地址：北京市海淀区杏石口路65号益园C1栋北段372房
邮政编码：100195




研究领域













聚焦数据中心安全，开展网络、系统和信息层面的体系化安全研究。
1、操作系统安全
面向云虚拟化数据中心服务器宿主机、虚拟机和云平台安全风险，研究安全可信嵌入式操作系统、安全虚拟化操作系统和云平台安全套件，提供软硬件协同的云虚拟化数据中心安全解决方案和关键技术。
2、软件定义边界
云虚拟化数据中心具有资源集中、动态共享和按需服务的新特征，给传统的静态网络边界防护体系和安全运维带来了挑战。本方向试图研究软件定义边界下的网络安全架构，研发数据中心软件定义边界网络设备和智能化安全运维系统。
3、信息管控体系
面向云虚拟化数据中心敏感信息保护需求，研究数据在内存处理、网络流转和持久存储过程中的数据防泄漏技术，研发相关信息管控和数据访问控制系统。














研究生教育

1、招生信息
招生方向1：计算机科学与技术-计算机软件与理论-操作系统
招生方向2：网络空间安全-网络与系统安全-信息保护技术
招生要求：积极肯学、动手能力强、善于团队合作、喜欢学术交流

2、教授课程
《操作系统安全》 40学时 国科大春季学期



科研经历





1、2002.7~2011.12，工作于中科院计算技术研究所国家智能计算机研发中心，先后任职研究实习员、助理研究员和副研究员，在国家“863”重大专项、国家自然科学基金和Intel、腾讯等企业的资助下，从事面向曙光超级计算机、互联网数据中心的并行体系结构和系统软件研究；
2、2012.1月至今，工作于中科院信息工程研究所，先后任职副研究员、研究员，在“核高基”国家科技重大专项和“网络空间安全”国家重点研发计划的资助下，从事软件定义数据中心安全技术研究；
3、2016.9月至今，聘为中国科学院大学网络空间安全学院岗位教授，从事操作系统安全教学和系统安全研究。







科研成果







共发表SCI/EI检索的学术论文40余篇，获得国家发明专利授权10余项，获省部级科技奖励3项。
部分成果开源，见 https://github.com/dcsec
1、近年学术论文
共发表SCI/EI检索的学术论文40余篇，获得国家发明专利授权10余项，获省部级科技奖励3项。
1、近年学术论文
（1）Song Wei, Kun Zhang, Bibo Tu^*, "HyperBench: A Benchmark Suite for Virtualization Capabilities", The 2019 ACM SIGMETRICS / IFIP Performance Conference (SigMetrics'2019).
（2）Wenqing Liu, Kunli Lin, Kun Zhang, Bibo Tu^*, "HyperMI: A Privilege-level VM Protection Approach against Compromised Hypervisor", The 18th IEEE International Conference on Trust, Security and Privacy in Computing and Communications (TrustCom'2019).
（3）Lin Wang, Min Zhu, Qing Li, Bibo Tu^*, "Simau: A Dynamic Privilege Management Mechanism for Host in Cloud Datacenters", The 20th International Conference on Information and Communications Security (ICICS'2018).
（4）涂碧波^*，“软硬件协同：我国计算机安全体系结构获突破”，《前沿科学》，2018年第4期。
（5）Min Zhu, Bibo Tu^*, Wei Wei, etc., "HA-VMSI: A Lightweight Virtual Machine Isolation Approach with Commodity Hardware for ARM", The 13th ACM SIGPLAN/SIGOPS International Conference on Virtual Execution Environments (VEE '2017).
（6） Lina Jia, Min Zhu, Bibo Tu^*, "T-VMI: Trusted Virtual Machine Introspection in Cloud Environments", The 17th IEEE/ACM International Symposium on Cluster, Cloud and Grid Computing (CCGrid' 2017).
（7）朱民，涂碧波^*，孟丹，“虚拟化软件栈安全研究”，《计算机学报》，2017年第2期。
2、近年授权专利
（1）“一种操作系统地址空间随机化分配系统及方法”；ZL4.8
（2）“一种Linux系统内存敏感数据的清除方法及装置”；ZL6.X
（3）“一种基于权能机制的linux系统特权分配方法”；ZL5.5
（4）“一种预链接机制下的动态链接库完整性度量方法”；ZL6.4
（5）“一种增强ARM平台虚拟机自省安全的方法及装置”；ZL0.5
（6）“一种Linux内核并行LSM框架实现方法”；ZL1.6
3、近年科技奖励
（1）2016年度保密科学技术奖一等奖（排名第3）
（2）2016年度中共中央办公厅科技进步二等奖（排名第1）









指导学生名单







硕士生：
李晨（2011，信工所）、李艳昭（2012，信工所）、朱民（2012，转博）、陈克（2013，微软）、张吉（2013，大疆创新）、王博实（2014，华为）、贾丽娜（2014，百度）、魏炜（2014，普渡大学）、王琳（2015，转博）、林琨力（2015，转博）、刘文清（2016，九院）、郭旭（2016，宝信）、谭曦（2016，美国） 、田雨（2017，转博）、仝莹（2017）、黄少勤（2018）、张子贤（2018）
博士生：
游瑞邦（2014，信工所）、朱民（2015，深信服）、杨露露（2015）、魏松（2016）、程杰（2016）、王琳（2017）、林琨力（2017）、李晨（2017）、孙瑞娜（2017）、王日（2018）、夏豪骏（2018）、张坤（2018）、胡尧（2018）、田雨（2019）、马子轩（2019）、刘宏伟（2019）、许洋（2019）