基本信息
姜政伟男硕导中国科学院信息工程研究所
电子邮件： jiangzhengwei@iie.ac.cn
通信地址： 北京市海淀区杏石口路65号益园C1中段4层
邮政编码： 100093
部门/实验室：第六研究室
研究领域




网络安全大数据分析
可疑网络流量分析
网络威胁情报
恶意代码分析








招生信息
招生专业083900-网络空间安全
081220-信息安全

招生方向网络空间安全
威胁发现与溯源
网络攻防


教育背景2009-09--2014-07中国科学院大学工学博士
2005-09--2009-07中山大学工学学士

学历

工作经历
工作简历2015-10~现在,中国科学院信息工程研究所,科研群组组长/高级工程师
2014-07~2015-09,北京易华录信息技术股份有限公司,研发经理/信息安全产品部首席架构师

社会兼职2018-11-23-今,《计算机科学》杂志审稿专家, 审稿专家


教授课程网络溯源取证
网络安全风险评估与应急响应


专利与奖励
奖励信息（1） 高级威胁监测溯源系统与应用, 三等奖, 部委级, 2017

专利成果（ 1 ） 一种基于威胁情报和沙箱技术的网络攻击自动溯源方法, 发明, 2017, 第 4 作者, 专利号: 8.2
（ 2 ） 一种HBase二级索引自适应优化方法, 发明, 2018, 第 5 作者, 专利号: 0.6
（ 3 ） 一种网络威胁情报可信度识别方法, 发明, 2018, 第 2 作者, 专利号: 8.9
（ 4 ） 面向威胁情报的安全知识图谱构建方法及系统, 发明, 2018, 第 5 作者, 专利号: 0.9
（ 5 ） 一种面向威胁情报的实体识别方法及系统, 发明, 2018, 第 4 作者, 专利号: 0.9
（ 6 ） 一种基于区块链的威胁情报交换共享方法, 发明, 2019, 第 2 作者, 专利号: 1.3
（ 7 ） 一种离线检测PowerShell恶意软件系统与方法, 发明, 2019, 第 3 作者, 专利号: 9.2
（ 8 ） 基于自扩充表示和相似双向约束的短文本主题发现方法及系统, 发明, 2018, 第 4 作者, 专利号: 3.X
（ 9 ） 基于上下文感知张量分解的社交网络用户行为预测方法, 发明, 2018, 第 4 作者, 专利号: 3.9
（ 10 ） 一种用于人读威胁情报推荐的知识图谱构建方法及威胁情报推荐方法, 发明, 2019, 第 2 作者, 专利号: 4.1
（ 11 ） 一种基于DNS解析依赖的域名服务风险评估方法与系统, 发明, 2019, 第 2 作者, 专利号: 7.3


出版信息
发表论文（1）A Bi-Directional LSTM Model with Attention for Malicious URL Detection,Advanced Information Technology, Electronic and Automation Control Conference(IAEAC),2019-12,第2作者
（2）Integrating an Attention Mechanism and Deep Neural Network for Detection of DGA Domain Names,the 31st International Conference on Tools with Artificial Intelligence (ICTAI),2019-11,第2作者
（3）Cybersecurity Named Entity Recognition using Bidirectoinal Long Short-Term Memory with Conditional Random Fields,TSINGHUA SCIENCE AND TECHNOLOGY,2019-11,第5作者
（4）PRTIRG-A Knowledge Graph for People-Readable Threat Intelligence Recommendation,International Conference on Knowledge Science, Engineering and Management (KSEM ),2019-08,通讯作者
（5）基于深度主动学习的信息安全领域命名实体识别研究,四川大学学报(自然科学版),2019-06,第5作者
（6）Knowledge Graph for Cyberspace Security Intelligence：A Survey,Journal of Cyber Security,2019,第7作者
（7）Retweet Prediction Using Social-Aware Probabilistic Matrix Factorization,international conference on computational science,2018-06,第5作者
（8）A Quality Evaluation Method of Cyber Threat Intelligence in User Perspective,IEEE International Conference On Trust, Security And Privacy In Computing And Communications(TrustCom),2018,第2作者
（9）An Approach to Verifying Threat Intelligence Based on Graph Propagation,IEEE Symposium on Security and Privacy(S&P),2018,第3作者
（10）Association Analysis of Cyber-attack Attribution Based on Threat Intelligence,Joint International Mechanical，Electronic and Information Technology Conference,2017,通讯作者
（11）一种Android系统下的QQ取证模型分析,信息网络安全,2016-01,第3作者
（12）Framework of Cyber Attack Attribution Based on Threat Intelligence,International Conference on Interoperability in IoT,2016,通讯作者
（13）A Reasoning Method of Cyber-Attack Attribution Based on Threat Intelligence,International Journal of Computer, Electrical, Automation, Control and Information Engineering(IJCEE),2016,第4作者
（14）电力智能终端安全评估模型,计算机工程与设计,2014,第1作者
（15）一种基于VXLAN的虚拟网络访问控制方法,计算机工程,2014,第2作者
（16）部分国家CERT的工作概况与启示,信息网络安全,2013-03,第1作者
（17）基于等级保护的云计算安全评估模型,计算机科学,2013,第1作者
（18）基于CAI与综合集成思想的云平台选择方法,计算机工程与应用,2013,第1作者
（19）A Meta-Synthesis Approach for Cloud Service Provider Selection based on SecSLA,International Conference on Computational and Information Sciences(ICCIS),2013,第1作者
（20）基于最小攻击树的UEFI恶意行为检测模型,计算机工程与应用,2012,第1作者


科研活动
科研项目（ 1 ） 高级可持续威胁(APT)安全监测产品产业化关键技术研究, 主持,国家级,2016-06--2018-06
（ 2 ） 网络威胁情报智能处理与应用技术研究, 主持,省级,2018-03--2019-12
（ 3 ） 国家网络空间威胁情报大数据共享开放平台CNTIC, 参与,国家级,2017-03--2019-12
（ 4 ） 网络安全监管告警集中分析系统研制与试点, 主持,国家级,2016-07--2018-07
（ 5 ） 网络威胁情报数据预处理系统关键技术, 主持,院级,2018-10--2019-10
（ 6 ） 互联网域名安全监测技术研究, 主持,部委级,2018-07--2020-07
（ 7 ） 网络威胁行为画像技术研究, 主持,国家级,2019-02--2022-02
（ 8 ） 平台安全运维与分析技术支撑, 主持,省级,2019-01--2020-02

参与会议（1）用户视角下的威胁情报质量评估方法（主题报告）第五届中国互联网安全大会2017-09-12


指导学生现指导学生
苏长鑫硕士研究生085211-计算机技术
王晓满硕士研究生085211-计算机技术
骆宁硕士研究生083900-网络空间安全
骆雅丽硕士研究生083900-网络空间安全
赵瑞哲硕士研究生085211-计算机技术
韩瑶鹏硕士研究生083900-网络空间安全
敖圣钦硕士研究生083900-网络空间安全