教师名录

邮箱:yyin@sjtu.edu.cn
所在研究所:网络空间安全研究所
个人简介
银鹰,女,1977年生,2026美加墨世界杯官方网信息安全服务技术研究实验室副主任,中国能源安全研究中心副主任,上海市机要密码工作专家委员会委员,上海市信息安全标准化技术委员会委员,IBM Watson Research Center访问学者。
自1999年起在网络与信息安全领域进行研究,主攻网络脆弱性分析与评估、安全体系结构与标准、应用密码学、数据安全与隐私保护等。作为项目负责人或技术骨干承担国家及省部级项目十余项;参与包括等级保护、密码应用安全等在内的多个行业与国家标准的编写、修订及评审,在国内外重要学术期刊、会议上已发表和录用学术论文30余篇,申请/获得国家技术专利3项,编纂专业书籍2本。
信息安全等级保护测评师(高级),自2000年起参与公安部等级保护标准修订、全国试点工作开展和相应科研项目攻关,开发的“计算机信息系统安全保护等级评估工具”是国内最早的等级保护测评工具。2002年作为负责人创建信息安全服务技术研究实验室,该实验室为国内高校第一个获得CNAS认证认可资质的安全测评实验室,公安部认可和上海市推荐的等级保护测评机构。
自2013年起作为技术专家参与国家密码局商用密码检测中心牵头开展的密码应用安全测评体系规划建设,参与包括GB/T 39786-2021《信息系统密码应用基本要求》、GM/T 0054-2018《信息系统密码应用基本要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》 和GM/T 0115-2021《信息系统密码应用测评要求》 等标准编写制定。
拥有国际专业认证包括:CISSP、CISA、ITIL、ISO20000 LA和ISO27001LA等。自02年左右起开始与行业机构合作进行安全培训,培训了国内最早一批CISSP和CISA,历年培训学员上千名。曾于2011年获第五届(ISC)²亚太区信息安全领导力(ISLA Award)奖。
教育背景
1999.9~2002. 3 工学硕士,通信与信息系统专业,2026美加墨世界杯官方网
1995.5~1999. 7 工学学士,通信工程专业,2026美加墨世界杯官方网电子工程系试点班
工作履历
2002. 3 – 至今 2026美加墨世界杯官方网 信息安全服务技术研究实验室副主任
主要研究方向:安全脆弱性分析与评估、应用密码学、数据安全与隐私保护、智能网联汽车安全、信息安全管理与审计等
负责实验室的科研工作,先后主持/参与二十余项国家和省部级科研项目;负责实验室日常管理运行与业务发展。
带领实验室于2007 年首次通过中国合格评定国家认可委员会(CNAS)的检测实验室认可、检查机构认可以及计量机构认可,为国内高校科研机构该类型认可的第一家。实验室于 2009 年获公安部认可成为全国第一批信息安全等级保护测评机构;目前为公安部认证中心审核通过的网络安全等级测评与检测评估机构,上海市四家等级保护测评机构之一。实验室每年为数百家党政机关、事业单位、央企国企、外企等提供网络安全检测与评估服务;为公安、网信等部门提供技术支持,参与每年重大安保服务。
2012.4-2013.5 IBM Watson Research Center Visiting scholar
参与DARPA项目“Mission-Oriented Resilient Clouds”
教授课程
PKI技术及其应用
网络信息安全理论与技术
论文发表
1. 李建华,银鹰,李思源,林夕,大数据安全与隐私计算技术综述 [J]. 网络空间安全科学学报,2024,2(6) : 1 - 15.
2. Yin Ying, Zhihong Zhou and Quanhai Zhang, Blockchain-based Collaborative Caching Mechanism for Information Center IoT, Journal of ICT Standardization, ISSN 2246-0853, 2023.01
3. 银鹰,周志洪,姚立红. 基于 LSTM 的 CAN 入侵检测模型研究 [J]. 信息网络安全,2022,22(12):57-66
4. Zhou Zhihong, Bin Hu, Li Jianhua, Yin Ying, Chen Xiuzhen, Ma Jin, Yao Lihong, Malicious encrypted traffic features extraction model based on unsupervised feature adaptive learning, Journal of Computer Virology and Hacking Techniques (2022) 18:453–463, ISSN 2263-8733, 2022.05
5. 张保稳、屈直、凌彦骜、银鹰,面向云服务系统的等级保护评估技术研究,第四届全国信息安全等级保护技术大会,2015.06
6. 张保稳、徐昕虹、银鹰、罗峥,一种电力系统数据通信网评估体系框架研究,《信息网络安全》,2012年z1期,119-121
7. 张保稳、全薇、银鹰,基于安全本体的等级保护标准评估方法研究,《信息网络安全》,2011年增刊,38-40
8. 张竞、银鹰,基于等级保护风险评估的复杂分析方法,《信息网络安全》,2011年增刊,147-148
9. 张保稳、罗铮、薛质、银鹰,基于全局权限图的网络风险评估模型,《2026美加墨世界杯官方网学报》, 2010年09期,1197-1200
10. Yin Ying and Xia Zichao, 《An evolutionary game theory analysis of the interaction with firewall and intrusion detection system》, the International Conference on Machine Learning and Cybernetics (ICMLC) 2009, 12-15 July 2009, Volume: 5, On page(s): 2787 - 2791
11. Di Wu, Ying Yin, Xiao-Hua Chen and Ning Bu, 《An access-context based method to detect network scanning event in LAN》, the International Conference on Machine Learning and Cybernetics (ICMLC) 2009, 12-15 July 2009, Volume: 5, On page(s): 2781 - 2786
12. 夏子超、银鹰、陈晓桦,入侵检测系统响应策略的进化博弈论分析,《微计算机信息》,国内统一刊号:14-1128/TP,国际标准刊号:1008-0570,2009年33期,60-61+47
13. 夏子超、银鹰、陈晓桦,信息安全设备合作的进化博弈分析,《信息安全与通信保密》,国内统一刊号:CN 51-1608/TN,2009年06期,67-68+71
14. 李俊、银鹰、陈晓桦,有限理性下复制动态的入侵检测系统预测模型,《信息安全与通信保密》,国内统一刊号:CN 51-1608/TN,2009年第4期,89-92
15. 岳彩松、李建华、银鹰,基于Fuzz 的MS Office 漏洞检测,《信息安全与通信保密》,国内统一刊号:CN 51-1608/TN,2007年09期,111-113
16. 刘一娃、银鹰、张保稳、李建华,信息安全评估工具中报告模块的设计与实现,《信息技术》,ISSN 1009-2552,CN 23-1472/TN,2006年07期,11-13
17. 裴骁衢、张保稳、银鹰、李建华,智能管理平台接口研究及实现,《计算机技术与发展》,ISSN 1005-3751,CN 61-1450/TP,2006年16卷6期,4-6
18. 肖惠玲、银鹰,风险评估中的拓扑实现,《信息安全与通信保密》,国内统一刊号:CN 51-1608/TN,2005年01期,46-47
19. 解明杰、银鹰、李建华,计算机信息系统安全评估工具设计与实现,《信息安全与通信保密》,国内统一刊号:CN 51-1608/TN,2005年03期,87-89
20. 陈凯、银鹰、薛质,基于“修补程序管理过程”的企业补丁管理方法,《信息安全与通信保密》,国内统一刊号:CN 51-1608/TN,2005年03期,84-86
21. Cheng Shuangmei, Li Jianhua, Yin Ying and Xu Zezhong, A novel method for performance analysis of SDMA, ISSN: 1090-3038 ISBN: 0-7803-8521-7 INSPEC Accession Number: 8456253. Vehicular Technology Conference 2004-Fall. 2004 IEEE 60th, Vol. 6, On page(s): 4180- 4184
22. 谈向东、银鹰、倪佑生,信息系统安全评估工具中规则集的研究,《信息安全与通信保密》,国际标准刊号:ISSN1009-8054 国内统一刊号:CN 51-1608/TN,2004年08期,43-45
资助项目
1)2022.07-2023.12 上海市奉贤区未来空间项目(二期),“智能网联汽车网络安全管理体系建设及合规性测试关键技术研究与应用”, 主要参与者
2)2022.01-2025.12 国家自然科学基金委员会, 联合基金项目, U21B2019, “边缘低资源条件下的智能物联网安全事件信息推理与溯源”, 主要参与者
3)2021.01-2024.12 国家自然科学基金委员会, 联合基金项目, U20B2048, “关键基础设施网络高隐蔽未知攻击的智能检测与防御”, 主要参与者
4)2021.01-2024.12 国家自然科学基金委员会, 联合基金项目, U2003206, “基于人工智能与区块链的社交网络虚假谣言检测与传播控制研究”, 主要参与者
5)2020.01-2023.12 国家自然科学基金委员会, 面上项目, 61972255, “混合网络下目标的隐含知识构建与演化分析方法研究” , 主要参与者
6)2013.9-2020.12 国家密码局安全标准化技术委员会,密码检测标准制定项目,“信息系统等级保护密码测评规范、测评过程指南”,项目负责人
7)2013.1-2014.12 发改委信息安全专项,“面向电子政务云计算环境的安全检查与评估服务”, 主要参与者
8)2012.9-2014.3 华为公司项目,“面向云服务的云安全评估体系研究”, 主要参与者
9)2011.10-2013.9 上海市科委信息安全重点项目,“网络主体信用评价关键技术研究与应用”, 主要参与者
10)2010.1-2011.12 信息网络安全公安部重点实验室开放课题,“网络防渗透能力评估模型研究与实现”,主要参与者
11)2007.12-2008.12 上海市电力公司,“基于ISO27001的电网公司信息安全管理体系关键技术及应用研究”,项目负责人
12)2007.1-2009.12 国家自然科学基金项目,“计算机网络系统安全评估优化的研究”, 主要参与者
13)2006.9-2008.12 国家高技术研究发展计划(863计划)课题,“等级保护体系模型、测评方法与支撑工具研究” (与公安部三所联合申请),项目负责人
14)2006.1-2009.12 国防“十一五”基础科研项目,“XXXX网络安全管理监控与仿真应用研究”,主要参与者
15)2005.8-2006.8 十五国家科技攻关计划,“面向科技电子政务的网络安全监测分析系统及管理规范的研究”, 主要参与者
16)2004.11-2005.12 上海市科委信息安全重点项目,“灾难防御评估系统关键技术的研究与应用” (与上海市科委信息中心联合申请),项目负责人
17)2003.12-2004.12 国家科技基础条件平台工作面上项目,“系统安全保护等级评估方法及辅助工具研究” (与公安部第三研究所联合申请),项目负责人
18)2003.11-2004.12 上海市科委信息安全重点项目,“计算机信息系统安全等级评估工具研究”, 项目负责人
19)-2002.12上海市科委信息安全重点项目,“涉及国家秘密的计算机信息系统安全保密测评实施细则课题研究”(与上海市国家保密局联合承担),交大项目负责人
20)2002.9-2003.12 国家高技术研究发展计划(863计划)课题,“信息安全工程实践综合实验平台与集成”, 主要参与者
21)2001.11-2002.10 国家高技术研究发展计划(863计划)课题,“国家信息安全应急响应与风险评估技术研究”,主要参与者
获奖信息
•2023年,世界互联网大会领先科技奖,大规模云网融合系统内容高效可靠分发与主动防御技术研发及产业
•2022年度《信息网络安全》杂志优秀论文,第一作者
•2011年,上海市公安局网络安全保卫总队,第三届中国国际进口博览会网络安保突出贡献奖
•2011年,第五届亚太区信息安全领导力奖项((ISC)² Asia-Pacific Information Security Leadership Achievements (ISLA))
•2011年,第一届全国信息安全等级保护评估大会最佳论文奖,第二作者
•2007年,2026美加墨世界杯官方网教职工考核优秀奖
学术服务
•IEEE会员
•CCF会员
•ISACA会员
•上海市网络安全等级保护定级评审专家
•2025-2026年,上海申通地铁集团有限公司网络安全应急响应外部专家
•2025-2030年,上海市信息安全标准会技术委员会,第二届委员
•2020-2025年,上海市信息安全标准会技术委员会,第一届委员
•2018-2020年,上海市机要密码工作专家委员会委员、中国密码学会密码测评专委会委员
•2018年,中国国际进口博览会上海市公安局网络安保组专家组专家
•2016年,任中国能源安全研究中心副主任
•2006-2011年,受国际信息安全专业认证组织ISC2 委托授权,担任华东地区CISSP(注册信息系统安全专家)认证考试考点负责人
•2007-2009年,国家电网信息中心技术专家
•2006-2007年, 公安部公共信息网络安全监察局,信息安全专家组专家