基本信息
熊刚男博导中国科学院信息工程研究所
电子邮件： xionggang@iie.ac.cn
通信地址： 北京市海淀区闵庄路甲89号
邮政编码： 100093
部门/实验室：第二研究室
研究领域



熊刚，男，中国科学院大学网络空间安全学院教授，博士生导师，副主任。主要研究领域为网络测量与行为分析、信息对抗理论与技术、网络取证技术、海量数据挖掘与分析等。近年来，作为项目负责人承担十三五国家前沿科技创新专项。作为课题负责人承担国家科技支撑计划、国家信息安全保障持续发展计划课题20余项，参与973、863、中科院先导专项等多项课题。
主持研发了多个重大信息安全平台和系统，在信息安全保障基础设施中成功应用，效果显著。 作为第3完成人，获2013年度国家科技进步二等奖；作为第1完成人，获得2017年度及2012年度中科院信工所重大科技进展奖。2018年获评中国科学院“新时代科技报国”优秀共产党员。
在INFOCOM、CIKM、计算机学报、CCS、RAID、IWQos、TrustCom、ChinaCommunications等国内外重要会议期刊发表论文50余篇，申请专利12项，参与制定标准9项。培养指导博士生、硕士生30余人。









招生信息
招生专业083900-网络空间安全
081202-计算机软件与理论

招生方向网络测量与行为分析
数据挖掘与人工智能对抗


工作经历
工作简历2012-01~现在,中国科学院信息工程研究所,群组组长；副主任；博士生导师；中国科学院大学岗位教授
2002-08~2011-12,中国科学院计算技术研究所,技术百星；课题组长；硕士生导师

社会兼职2019-12-06-2024-09-29,中国通信学会第三届通信安全技术委员会, 委员
2019-09-01-2020-12-31,中国计算机学会青年计算机科技论坛（CCF YOCSEF）学术委员, 总部AC


教授课程网络测量与行为分析
网络行为学导论

授课明细2019-09至2019-11网络测量与行为分析40学时博士生
?2019-03至2019-06网络行为学导论40学时硕士生、博士生
2018-09至2018-12网络测量与行为分析40学时博士生
2017-09至2017-12网络测量与行为分析40学时博士生
2017-02至2017-05网络测量与行为分析40学时博士生
2015-09至2016-01网络测量与行为分析40学时博士生
2015-03至2015-06网络测量与行为分析40学时博士生

专利与奖励
奖励信息（1） 网络行为分析关键技术及重大应用, 一等奖, 研究所（学校）, 2017
（2） 网络行为分析平台及关键技术, 二等奖, 国家级, 2013
（3） 网络测量与行为分析, 一等奖, 研究所（学校）, 2012

专利成果（ 1 ） 一种异常网络行为检测方法和装置, 发明, 2013, 第 3 作者, 专利号: 0.2
（ 2 ） 一种大规模流量中基于cookieID的NAT识别方法, 发明, 2017, 第 2 作者, 专利号: 9.5
（ 3 ） 一种基于HTTP内容一致性的恶意网络行为发现方法, 发明, 2016, 第 1 作者, 专利号: 8.5
（ 4 ） 一种基于证书特征泛化和服务器变迁行为的SSL/TLS加密恶意服务发现方法, 发明, 2016, 第 2 作者, 专利号: 4.4
（ 5 ） 一种加密流量分类方法及服务器、计算机可读存储介质, 发明, 2018, 第 3 作者, 专利号: 20**
（ 6 ） 一种移动应用私有加密协议的用户行为精细化分类方法及系统, 发明, 2018, 第 1 作者, 专利号: 20**
（ 7 ） 一种基于融合用户行为和迅雷ID的NAT检测方法, 发明, 2017, 第 4 作者, 专利号: 9.X
（ 8 ） 基于动态时间规整算法的网络流量精细化分类方法和装置, 发明, 2018, 第 3 作者, 专利号: 7.9
（ 9 ） 一种加密流量分类方法及服务器、计算机可读存储介质, 发明, 2018, 第 3 作者, 专利号: 6.2
（ 10 ） 一种基于规则的异常UA检测和分析的方法及系统, 发明, 2019, 第 2 作者, 专利号: 20**
（ 11 ） 一种基于加密摄像头视频流量模式变化的用户行为识别方法及系统, 发明, 2019, 第 3 作者, 专利号: 8.6


出版信息
发表论文（1）User Behavior Classi?cation in Encrypted Cloud Camera Traffic,GLOBECOM,2019-12,通讯作者
（2）Deep Forest with LRRS Feature for Fine-grained Website Fingerprinting with Encrypted SSL/TLS,CIKM,2019-11,第3作者
（3）Identify OS from encrypted traf?c with TCP/IP stack ?ngerprinting,IPCCC,2019-10,第5作者
（4）Malicious Domain Detection via Domain Relationship and Graph Models,IPCCC,2019-10,第6作者
（5）I Know What You Are Doing With Remote Desktop,IPCCC,2019-10,第4作者
（6）A Comprehensive Study of Accelerating IPv6 Deployment,IPCCC,2019-10,第5作者
（7）Machine Learning Based CloudBot Detection Using Multi-layer Traffic Statistics,HPCC,2019-08,第5作者
（8）An Analysis of Anomalous User Agent Strings in Network Traffic,HPCC,2019-08,第3作者
（9）Inferring Behaviors via Encrypted Video Surveillance Traffic by Machine Learning,HPCC,2019-08,第5作者
（10）FS-Net: A Flow Sequence Network For Encrypted Traffic Classification,International Conference on Computer Communications (INFOCOM),2019-04,第3作者
（11）Classifying User Activities in the Encrypted WeChat Traf?c,IPCCC,2018-09,第5作者
（12）MaMPF: Encrypted Traf?c Classi?cation Based on Multi-Attribute Markov Probability Fingerprints,IWQoS,2018,第3作者
（13）LaFFT: Length-Aware FFT Based Fingerprinting for Encrypted Network Traf?c Classi?cation,ISCC,2018,第4作者
（14）CSTeller:Client Or Server Is a Question,ICTIS,2018,第4作者
（15）A Novel Website Fingerprinting Method For Malicious Websites Detection,ICTIS,2018,第5作者
（16）How to reverse engineer ICS protocols using Pair-HMM,ICTIS,2018,第7作者
（17）Old Habits Die Hard: Fingerprinting Websites On The Cloud,ICCS,2018,第5作者
（18）TLS/SSL Encrypted Traf?c Classi?cation with Autoencoder and Convolutional Neural Network,HPCC,2018,第5作者
（19）Learning Robust Low-Rank Approximation for Crowdsourcing on Riemannian Manifold,ICCS,2017,第5作者
（20）Video face recognition through multi-scale and optimization of margin distributions,ICCS,2017,第3作者
（21）Identifying Malware with HTTP Content Type Inconsistency via Header-Payload Comparison,IEEE International Performance Computing and Communications Conference,2017,第5作者
（22）Metric Learning With Statistical Features For Network Traffic Classification,IEEE International Performance Computing and Communications Conference,2017,通讯作者
（23）Design for Network File Forensics System based on Approximate Matching,The 11th International Conference on Multimedia and Ubiquitous Engineering,2017,通讯作者
（24）Identifying Gambling and Porn Websites with Image Recognition,Pacific-Rim Conference on Multimedia,2017,第3作者
（25）Image-set based collaborative representation for face recognition in videos,Pacific-Rim Conference on Multimedia,2017,第3作者
（26）Real Time Network File Similarity Detection Based on Approximate Matching,International Workshop on Traffic Measurements for Cybersecurity,2017,通讯作者
（27）Auto-identi?cation of Background Traf?c Based on Autonomous Periodic Interaction,IEEE International Performance Computing and Communications Conference,2017,通讯作者
（28）Learning Deep Semantic Embeddings for Cross-Modal Retrieval,ACML,2017,第5作者
（29）一种面向网络环境的SQL注入行为检测方法,通信学报,2016,通讯作者
（30）Discovering abnormal behaviors via HTTP header fields measurement,Concurrency & Computation Practice & Experience,2016,第3作者
（31）Design for Network Attack Forensic System based on HTTP Evasive behavior,MUE,2016,第3作者
（32）A network attack forensic platform against HTTP evasive behavior,TJSC,2016,通讯作者
（33）A Measurement and Security Analysis of SSL/TLS Deployment in Mobile Applications,ChinaCom,2016,第4作者
（34）Riemannian Optimization with Subspace Tracking for Low-rank Recovery,IJCNN,2016,第5作者
（35）MimicHunter: A General Passive Network Protocol Mimicry Detection Framework,TrustCom,2015,通讯作者
（36）Discover Abnormal Behaviors Using HTTP Header Fields Measurement, In Proceedings of Applications and Techniques in Information Security,ATISA,2015,通讯作者
（37）HybridFA: 一种基于统计的AC自动机空间优化技术,通信学报,2015,第1作者
（38）Detect the Reflection Amplification Attack Based on UDP Protocol,ChinaCom,2015,第2作者
（39）基于X.509证书测量的隐私泄露分析,X.509 Certificate Measurement Based Privacy Analysis,计算机学报,2014,通讯作者
（40）Real-Time Detection of Encrypted Thunder Traffic Based on Trustworthy Behavior Association,In proceedings of Trustworthy Computing and Services (ISCTCS),2014,第1作者
（41）图数据表示与压缩技术综述,软件学报,2014,第2作者
（42）Two-phased Method for Detecting Evasive Network Attack Channels,China Communications,2014,通讯作者
（43）基于主机行为关联的加密P2P流量实时分类方法,Real-time Classification for Encrypted P2P Traffic Based on Host Behavior Association,《高技术通讯》（中文版）,2013,第1作者
（44）An Identification Method Based on SSL Extension,In proceedings of 16th International Symposium on Research in Attacks, Intrusions, and Defenses (RAID),2013,通讯作者

发表著作（1）阻击黑客：技术、策略与案例,Thinking Security - Stopping Next Year‘s Hackers,电子工业出版社,2017-03,第2作者


科研活动
科研项目（ 1 ） 网络行为分析关键技术研究, 主持,国家级,2016-05--2017-09
（ 2 ） 某数据处理平台关键技术研究, 主持,国家级,2013-06--2016-10
（ 3 ） 网络测量关键技术研究, 主持,国家级,2015-03--2018-02
（ 4 ） 网络行为分析, 主持,国家级,2017-03--2020-09
（ 5 ） 网络测量与数据挖掘平台升级（2017）, 主持,国家级,2017-08--2018-08
（ 6 ） 区块量网络测量与行为分析, 主持,国家级,2019-01--2020-06
（ 7 ） 互联网基础行为测量, 参与,国家级,2019-06--2022-06
（ 8 ） 移动智能终端系统的漏洞分析与对抗技术研究, 参与,国家级,2016-10--2020-10
（ 9 ） 加密数据流量测量与智能对抗, 主持,国家级,2018-11--2021-10

参与会议（1）加密数据流量测量与行为分析第十二届信息安全漏洞分析与风险评估大会（VARA 2019）2019-09-08
（2）加密数据流量测量与行为分析第七届互联网安全大会（ISC 2019）2019-08-20
（3）FS-Net: A Flow Sequence Network For Encrypted Traffic Classification2019国际计算机通信大会（INFOCOM 2019）2019-04-28
（4）区块链网络测量与行为分析2018中国区块链技术大会2018-11-25
（5）SSL/TLS Security Exploration Through X.509 Certificate's Life Cycle Measurement2018 IEEE计算机与通信会议（ISCC 2018）2018-06-26
（6）大数据网络行为分析2017网络安全生态峰会2017-07-27
（7）Video face recognition through multi-scale and optimization of margin distributions2017计算机科学国际会议（ICCS 2017）2017-06-12
（8）面向网络安全的大数据网络行为分析中国网络安全年会 2017（CNCERT 2017）2017-05-24
（9）A Low-cost Detection Scheme on Fast-flux Malware Distribution第37届IEEE安全和隐私研讨会（S&P 2016）2016-05-23
（10）MimicHunter: A General Passive Network Protocol Mimicry Detection Framework第14届计算与通讯中的可信、安全与隐私国际会议（TrustCom 2015）2015-08-20
（11）Improving intrusion detection on SSL/TLS channels by classifying certificates第17届国际攻击、入侵和防御研讨会（RAID 2014）2014-09-18