计算机学院
通讯地址:江苏省镇江市丹徒新区长晖路666号计算机学院410
个人邮箱:202200000130@just.edu.cn
邮政编码:212000
办公地点:长山校区计算机学院
传真:
本人于南京大学计算机科学与技术系获得博士学位,师从黄皓教授,隶属于操作系统安全课题组。该团队长期承担多项国家级与省级科研项目,在系统安全与软件攻防领域积累了扎实的研究基础。本人博士期间的研究聚焦于代码复用攻击,以第一作者发表的三篇论文分别从不同角度提出了新的攻击思路——通过在攻击的关键步骤中引入操作系统信号机制,对现有主流防御机制的有效性进行了检验。
截至目前,已累计发表学术论文11篇,其中包括以第一作者发表于中科院一区SCI期刊(影响因子13.7,《Reliability Engineering & System Safety》,2027年)的论文1篇、CCF-B类期刊论文1篇、CCF-B类会议论文1篇、CCF-C类会议论文2篇,以及中科院三区SCI期刊论文3篇。作为项目负责人,研究工作获得了四项省级科研基金的资助:2025年江苏省高校自然科学研究项目(编号25KJB520009)、2025年江苏省产学研合作项目(编号BY20250246)、2025年江苏省科技副总项目(编号FZ20250055)以及2024年江苏省双创博士计划(编号JSSCBS0617)。本人有幸入选江苏省双创博士,并被认定为科技副总,这些经历体现了所在团队及评审专家对本人科研工作的认可与支持。
在学术服务方面,本人长期担任《Cluster Computing》、《Journal of Cryptographic Engineering》及《Scientific Reports》等国际期刊的安全方向审稿人,并多次受邀参与国际期刊与会议的客座编辑工作。根据Google Scholar统计,论文累计被引23次,ResearchGate研究兴趣指数8.8,来自荷兰、美国、法国、土耳其、乌克兰和德国等国的学者累计阅读量达760次。
Web of Science数据显示,本人的引用量呈逐年增长趋势,在代码复用攻击(ROP)领域的出版物中具有一定关注度(例如,本人的论文《SeBROP: blind ROP attacks without returns》在Web of Science收录的105篇ROP领域文献中排名第33位)。该论文的引用量(8次)在同领域相关文献中表现尚可,一定程度上反映了相关研究思路在代码复用攻击方法演进中所受到的关注。
本人的博士研究较早探索了将操作系统信号机制与代码复用攻击相结合以绕过控制流完整性(CFI)和影子栈防御的方向。其中,提出的eSROP攻击(Zhang et al., SecureComm 2023)尝试利用信号处理程序在CFI防御下实现图灵完备攻击,为基于信号的CFI绕过这一研究方向提供了初步的探索。该工作被CCF-A类安全顶会IEEE S&P 2026(第47届IEEE安全与隐私研讨会)的论文《Crashing Through Defenses: Exploiting Segfaults and Chaining around Intel CET》(由德国CISPA亥姆霍兹信息安全中心等团队发表)列为重要的前期研究之一。该S&P 2026论文在本人工作的基础上进一步延伸,成功攻破了现代x86_64 Linux系统中的Intel CET硬件防御——这在一定程度上表明,将信号机制引入代码复用攻击这一研究思路,正逐渐引起国际同行的关注与跟进。
招生说明:
期望具备严谨的逻辑思维、较好的编程能力和刻苦钻研的精神
善于挖掘学生潜力,致力于培养在计算机网络安全,软件攻防,工业物联网方向的优秀学生
欢迎各位本科生/硕士生联系
联系邮箱:zhangtianning128@126.com, 202200000130@just.edu.cn
船舶网络安全,软件攻防,物理信息系统,人工智能,工业物联网,数字孪生,5G网络,通信,物联网安全,零信任网络,SDN,区块链,恶意软件检测
本项目旨在研发一套智能管控和优化系统,主要用于为机械加工设备自动安排最省电的生产计划,及时发现异常耗电,以降低企业生产成本。
项目主要内容:(1)设计用电数据分析平台。(2)设计智能调度程序并优化生产顺序和设备开关时间。(3)设计设备故障预警功能。(4)完成以上设计集成并测试。主要完成指标:(1)研发出智能能耗管控优化系统及配套软件1套。(2)提供系统操作手册1份。(3)提供合作企业出具的验收报告1份。(4)申请专利1-2件。
船舶多源异构网络(涵盖AIS、卫星通信、船载控制系统等)面临跨域攻击路径隐蔽、数据异构性导致防护碎片化、边缘计算资源受限等挑战。传统安全方案难以应对动态攻击场景,亟需构建轻量化、自适应协同防护体系。
本项目拟针对船舶多源异构网络场景的动态风险感知与协同防御方法进行研究,主要内容包括:1)基于图论与船舶多源数据融合的船联网拓扑风险评估研究;2)基于船舶固件特征迁移的ROP攻击推演研究;3)基于边缘容器化与强化学习的船联网动态防御验证研究。
项目将研发多源异构数据处理平台,构建船舶网络攻防推演环境,形成动态风险画像生成-跨层攻击路径阻断-边缘节点自主响应的闭环解决方案。
预期成果将为智能船舶导航系统、船岸协同数据传输等场景提供理论支撑与技术验证,构建船舶网络安全SL3级防护体系,为船联网安全标准制定提供技术参考,推动船舶网络安全防护体系向主动防御、协同防御方向发展。
江苏科技大学智能安全研究所成立于2017年10月,隶属于江苏科技大学计算机学院。研究所现有教授2名(韩斌教授,黄树成教授)、副教授2名(王东升副教授,沈勇副教授)及讲师6名,其中9名成员具有博士学位。研究方向包括智能安全、软件安全形式验证、加密算法、区块链、知识图谱、自然语言处理、大数据处理等。研究所现有30多名硕士研究生。近三年来,团队先后主持包括中央军委装备发展局共用技术项目、国家自然科学基金、江苏省自然科学基金及企业横向委托开发课题在内的各级科研项目10余项。先后在国内外高水平期刊及会议上发表学术论文30余篇,申请并获得发明专利多项。
研究所成员指导江苏省大学生创新项目两项,指导学生在全国大学生计算机设计大赛、全国大学生物联网设计竞赛等众多赛事中国家级奖项10余项,其中包括省级特等奖2项,江苏省大学生计算机设计大赛优秀指导教师2项。
研究所近3年来先后承接的项目包括:面向***应用领域的知识图谱决策支持方法及系统、智慧仓储三维管控平台系统、面向智能客服的短文本理解关键技术及系统、网格化应急管理平台系统、基于鲁棒表观建模的目标跟踪技术等。
本项目旨在研发一套智能管控和优化系统,主要用于为机械加工设备自动安排最省电的生产计划,及时发现异常耗电,以降低企业生产成本。
项目主要内容:(1)设计用电数据分析平台。(2)设计智能调度程序并优化生产顺序和设备开关时间。(3)设计设备故障预警功能。(4)完成以上设计集成并测试。主要完成指标:(1)研发出智能能耗管控优化系统及配套软件1套。(2)提供系统操作手册1份。(3)提供合作企业出具的验收报告1份。(4)申请专利1-2件。
船舶多源异构网络(涵盖AIS、卫星通信、船载控制系统等)面临跨域攻击路径隐蔽、数据异构性导致防护碎片化、边缘计算资源受限等挑战。传统安全方案难以应对动态攻击场景,亟需构建轻量化、自适应协同防护体系。
本项目拟针对船舶多源异构网络场景的动态风险感知与协同防御方法进行研究,主要内容包括:1)基于图论与船舶多源数据融合的船联网拓扑风险评估研究;2)基于船舶固件特征迁移的ROP攻击推演研究;3)基于边缘容器化与强化学习的船联网动态防御验证研究。
项目将研发多源异构数据处理平台,构建船舶网络攻防推演环境,形成动态风险画像生成-跨层攻击路径阻断-边缘节点自主响应的闭环解决方案。
预期成果将为智能船舶导航系统、船岸协同数据传输等场景提供理论支撑与技术验证,构建船舶网络安全SL3级防护体系,为船联网安全标准制定提供技术参考,推动船舶网络安全防护体系向主动防御、协同防御方向发展。
江苏科技大学智能安全研究所成立于2017年10月,隶属于江苏科技大学计算机学院。研究所现有教授2名(韩斌教授,黄树成教授)、副教授2名(王东升副教授,沈勇副教授)及讲师6名,其中9名成员具有博士学位。研究方向包括智能安全、软件安全形式验证、加密算法、区块链、知识图谱、自然语言处理、大数据处理等。研究所现有30多名硕士研究生。近三年来,团队先后主持包括中央军委装备发展局共用技术项目、国家自然科学基金、江苏省自然科学基金及企业横向委托开发课题在内的各级科研项目10余项。先后在国内外高水平期刊及会议上发表学术论文30余篇,申请并获得发明专利多项。
研究所成员指导江苏省大学生创新项目两项,指导学生在全国大学生计算机设计大赛、全国大学生物联网设计竞赛等众多赛事中国家级奖项10余项,其中包括省级特等奖2项,江苏省大学生计算机设计大赛优秀指导教师2项。
研究所近3年来先后承接的项目包括:面向***应用领域的知识图谱决策支持方法及系统、智慧仓储三维管控平台系统、面向智能客服的短文本理解关键技术及系统、网格化应急管理平台系统、基于鲁棒表观建模的目标跟踪技术等。
本项目旨在研发一套智能管控和优化系统,主要用于为机械加工设备自动安排最省电的生产计划,及时发现异常耗电,以降低企业生产成本。
项目主要内容:(1)设计用电数据分析平台。(2)设计智能调度程序并优化生产顺序和设备开关时间。(3)设计设备故障预警功能。(4)完成以上设计集成并测试。主要完成指标:(1)研发出智能能耗管控优化系统及配套软件1套。(2)提供系统操作手册1份。(3)提供合作企业出具的验收报告1份。(4)申请专利1-2件。
船舶多源异构网络(涵盖AIS、卫星通信、船载控制系统等)面临跨域攻击路径隐蔽、数据异构性导致防护碎片化、边缘计算资源受限等挑战。传统安全方案难以应对动态攻击场景,亟需构建轻量化、自适应协同防护体系。
本项目拟针对船舶多源异构网络场景的动态风险感知与协同防御方法进行研究,主要内容包括:1)基于图论与船舶多源数据融合的船联网拓扑风险评估研究;2)基于船舶固件特征迁移的ROP攻击推演研究;3)基于边缘容器化与强化学习的船联网动态防御验证研究。
项目将研发多源异构数据处理平台,构建船舶网络攻防推演环境,形成动态风险画像生成-跨层攻击路径阻断-边缘节点自主响应的闭环解决方案。
预期成果将为智能船舶导航系统、船岸协同数据传输等场景提供理论支撑与技术验证,构建船舶网络安全SL3级防护体系,为船联网安全标准制定提供技术参考,推动船舶网络安全防护体系向主动防御、协同防御方向发展。
江苏科技大学智能安全研究所成立于2017年10月,隶属于江苏科技大学计算机学院。研究所现有教授2名(韩斌教授,黄树成教授)、副教授2名(王东升副教授,沈勇副教授)及讲师6名,其中9名成员具有博士学位。研究方向包括智能安全、软件安全形式验证、加密算法、区块链、知识图谱、自然语言处理、大数据处理等。研究所现有30多名硕士研究生。近三年来,团队先后主持包括中央军委装备发展局共用技术项目、国家自然科学基金、江苏省自然科学基金及企业横向委托开发课题在内的各级科研项目10余项。先后在国内外高水平期刊及会议上发表学术论文30余篇,申请并获得发明专利多项。
研究所成员指导江苏省大学生创新项目两项,指导学生在全国大学生计算机设计大赛、全国大学生物联网设计竞赛等众多赛事中国家级奖项10余项,其中包括省级特等奖2项,江苏省大学生计算机设计大赛优秀指导教师2项。
研究所近3年来先后承接的项目包括:面向***应用领域的知识图谱决策支持方法及系统、智慧仓储三维管控平台系统、面向智能客服的短文本理解关键技术及系统、网格化应急管理平台系统、基于鲁棒表观建模的目标跟踪技术等。
本科课程:
大三(秋)
《软件系统安全》,《软件系统安全课程设计》
《信息安全导论》,《信息安全法律法规》
大三(春)
《无线网络规划与设计》
|