姓名： 徐丙凤 性 别: 女 院 系： 信息科学技术学院
行政职务： 系主任 专业技术职称： 讲师 任职年月： 2018-09
最后学历： 博士毕业 最后学位： 博士 是否国务院学科评议组成员： 否
任硕导年月： 2019-09-17 任博导年月： 是否院士： 否
毕业院校： 南京航空航天大学 毕业专业： 083500 软件工程 毕业时间： 2014-06-20
办公电话： E-mail： bingfengxu@njfu.edu.cn
◇ ：学科信息
导师类别招生学院招生专业
硕士生导师 信息科学技术学院 083500软件工程
硕士生导师 信息科学技术学院 085400电子信息


◇ 本人从事的主要研究方向的特点、意义及其水平：
信息物理融合系统（Cyber-PhysicalSystem，CPS）深度融合计算、通信与控制技术，通过计算进程和物理进程相互影响的反馈循环实现系统的智能感知、自主判断与自动执行，是工业4.0、中国制造2025等下一代智能制造的基础形态，与人们日常生活和国家经济运行密切相关。而针对CPS的网络安全攻击不仅会破坏系统的完整性、机密性和可用性，甚至会引起生命财产的损失和环境的破坏。因此，对CPS进行安全风险分析是学术界和工业界共同关注的焦点。目前，在CPS集成风险建模及分析方面的研究才刚刚开始。整体上，已有的研究工作可分为面向过程的方法和基于模型的方法。其中，面向过程的方法考虑防危性和安全性的生命周期和方法过程，依赖于防危性/安全性标准规定的要求。这类方法主要应用于系统工程的早期阶段，特别是在概念和需求阶段处理防危和安全，但难以处理系统设计以及后期阶段安全和防危之间的交互和影响。而基于模型的方法的基本思想是基于系统的功能/非功能的形式化或半形式化表示，以统一的模型建模系统的防危性和安全性，并实现定性分析（即分析系统风险的原因和结果）和定量分析（即分析风险的定量概率）。基于模型的方法可适用于CPS系统生命周期中的不同阶段，是当前的研究热点。目前，为了适应CPS的新特性，当前对建模方法以及对应的分析方法都需要进行大量的研究。



◇ ：近三年在国内外核心期刊上发表学术论文情况
论文题目 刊物名称 刊物国家 收录情况 卷期 排名
A Minimum Defense Cost Calculation Method for Attack Defense Trees-publication Security and Communication Networks 国外 SCI
AppFA: A Novel Approach to Detect Malicious Android Applications on the Network Security and Communication Networks 国外 SCI
基于攻击图的信息物理融合系统渗透测试方法研究 计算机科学 国外
基于状态事件故障树的信息物理融合系统风险建模 计算机科学 国外
Spotting Review Spammer Groups: A Cosine Pattern and Network based Method Concurrency and Computation: Practice and Experience 国外 SCI
基于动态故障树的信息物理融合系统风险分析 计算机应用 国外


◇ ：出版专著教材情况(注：在书名后注明教材或专著)
名称 类别 出版单位 日期 排名


◇ ： 成果获奖情况
成果名称 颁奖部门 等级 完成日期 证书号 排名
一种信息物理融合系统安全风险评估方法（国家发明专利） 1



◇ ：主持重大工程设计情况
项目名称 任务来源 完成形式 完成日期 鉴定验收单位 主要结论 排名


◇ ：目前承担的主要项目
项目名称及下达编号 项目类别 项目来源 起讫时间 科研经费(万元) 本人承担任务
基于故障注入的软件安全模型生成及分析方法研究 自然基金 学校自选项目 2017年1月-2019年12月 10.00
集成防危性与安全性建模的信息物理融合系统风险分析 自然基金 国家自然科学基金项目 2019年1月-2021年12月 25.00
集成防危性与安全性的信息物理融合系统风险建模及分析 自然基金 省（自治区、直辖市）项目 2018年7月-2020年7月 3.00