围绕国家网络空间安全战略需求,长期研究DNS、PKI、CDN、移动通信网等网络基础设施安全,发现了一批具有重要影响力的新型安全风险,推动了互联网协议标准的更新,研究成果获得党和国家领导人批示。牵头承担国家科技重大专项,发表国际四大安全会议论文70余篇,获杰出论文奖9项。发起成立蓝莲花战队,组织XCTF与DataCon等国内外知名网络安全赛事。

围绕软件漏洞攻防博弈问题开展深入研究,推动攻防技术的智能化发展。研发国内外首个机器语言大模型,在多个二进制程序分析任务上实现零的突破。研发智能协同模糊测试平台,超越国外主流漏洞挖掘平台能力,发现数千个系统软件漏洞;研发软硬件协同的软件安全加固方法,支持防范未知软件漏洞。承担国家科技重大专项等项目40余项,发表CCF A类论文80余篇。获军事科技进步奖一等奖、日本大川研究奖、CCF青年科技奖。

面向互联网系统与服务中隐蔽高危风险难以识别与有效防御的关键问题开展深入研究,系统揭示了涵盖 TCP/IP、4G/5G、Wi-Fi 等关键协议及互联网智能应用的十余类隐蔽高危漏洞机理,累计发现并披露漏洞100余项;构建了基于机器学习与可编程交换机的攻击动态防御方法体系。相关成果支撑国家网信办、发改委及科技部相关工作。近五年在四大安全会议发表论文40余篇。获省部级及一级学会科技一等奖4项及顶级会议论文奖5项。
