王志，副教授，博士生导师，研究兴趣为计算机病毒分析与防治、二进制代码逆向分析。

恶意代码不断的进化，已经从传统的病毒、蠕虫、木马等针对Windows和Linux操作系统的恶意代码，进化到针对人工智能系统、物联网系统、区块链的新型恶意代码；进化速度越来越快，根据国际测评结构AV-Test的报告，平均每天新发现超过39万个恶意程序，人工分析已经无法应对如此大量的恶意代码样本，大数据处理和机器学习技术被广泛采用。恶意代码的躲避技术已经从对抗人工分析，进化到对抗机器学习，例如概念漂移攻击、躲避攻击、毒饵攻击、DGA、Fast Flux、Domain Flux、ML Stealing、Block Chain等等。

机器学习算法都是建立在底层数据分布规律具有稳定性的假设之上，恶意代码的快速进化，使其数据分布规律在不断变化，不具有稳定性。机器学习自身的脆弱性，导致机器学习检测模型退化问题严重。

当前主要研究内容：1. 针对模型退化问题，提出在线学习、异构模型的协同学习等思路，缓解模型退化；2. 针对恶意代码的混淆变异问题，研究形式化推理和验证技术，结合传统的静态和动态分析，利用高性能计算深入推理恶意代码的内部逻辑关系；

研究工作经历：

2012.7至今：南开大学 网络空间安全学院

2005.3-2007.7: 美国Fortinet安全公司 反计算机病毒实验室 病毒分析工程师

2009.6-2010.6: 新加坡管理大学(SMU) 信息系统学院(SIS) 信息安全实验室, 研究员Research Staff, 合作导师 Prof. Debin Gao

2013.12-2015.12:英国伦敦大学皇家霍洛威(RUHL) 信息安全组(ISG) 博士后, 合作导师 Prof. Lorenzo Cavallaro

主持和参与的科研项目

1. 主持，国家自然科学基金，面上项目，针对恶意代码概念漂移问题的对抗学习方法研究（61872202），2019-01-01至2022-12-31，67万，已结项；

2. 主持，国家自然科学基金，青年项目，基于路径信息泄露问题自动逆向构建僵尸网络的协议模型（61300242），2014-01-01至2016-12-31，25万，已结项；

3. 主持，天津市自然科学基金，面上项目，针对人工智能系统恶意闪避与毒饵攻击的对抗学习方法(19JCYBJC15500)，2019-04-01至2022-03-31，10万，已结项；

4. 主持，天津市自然科学基金，青年项目，僵尸网络命令控制协议的逆向推理与验证（15JCQNJC41500）,2015-04-01至2018-03-31，6万，已结项；

5. 主持，中国民航大学省部级科研机构开放基金，基于Conformal Prediction统计算法的网络安全威胁自动学习与预测模型研究（CAAC-ISECCA-201701），2017-01-01至2018-12-31，2万，已结项；

6. 主持，赛尔网络下一代互联网技术创新项目，IPv6网络环境下网络恶意代码概念漂移问题的对抗学习研究（NGII20180401），2019-01-15至2020-01-15，10万，已结项；

7. 参与，UK EPSRC, Mining the Network Behaviour of Bots（EP/K033344/1）, 16 June 2013 -- 17 June 2017，PI Prof. Lorenzo Cavallaro, £680,623；

8. 参与，国家重点研发计划，冬奥赛事应用系统及软件安全检测关键技术研究，2021-08 至 2022-06，已结项；

9. 参与，天津市科技重大专项与工程，国产基础软硬件兼容适配平台建设与应用示范，2019-10至2023-09，已结项.

科研论文

2023年

Jianwen Tian, Kefan Qiu, Debin Gao, Zhi Wang, Xiaohui Kuang, Gang Zhao, Sparsity Brings Vulnerabilities: Exploring New Metrics in Backdoor Attacks. Usenix Security, 2023.

2022年

Zhi Wang, Leshi Shao, Kai Cheng, Yuanzhao Liu, Jianan Jiang, Yuanping Nie, Xiang Li, Xiaohui Kuang, ICDF: Intrusion Collaborative Detection Framework Based on Confidence. Int J Intell Syst. 2022

2019年

1.Wei Shao, Zhi Wang*, Xiaolu Wang, Kefan Qiu, Chunfu Jia, Chong Jiang, LSC: Online Auto-Update Smart Contracts for Fortifying Blockchain-Based Log Systems. Information Sciences, Oct., 2019 (Online)

2.Xueshuo Xie, Zhi Wang*, Xuhang Xiao, Ye Lu, Shenwei Huang, Tao Li, A Confidence-Guided Evaluation for Log Parsers Inner Quality, Mobile Network and Applications(MONET), Jul., 2019 (Accepted)

2018年

1. Zhi Wang, Meilin Qin, Mengqi Chen, Chunfu Jia*, Yong Ma. A Learning Evasive Email-based P2P-like Botnet. China Communications, Feb, 2018

2.Bin Zhao, Chuangbai Xiao, Yu Zhang, Peng Zhai, Zhi Wang*. Assessment of Recommendation Trust for Access Control in Open Networks. Cluster Computing, 2018

2017年

1. Zhi Wang, Meiqi Tian, Xiao Zhang, Junnan Wang, Zheli Liu, Chunfu Jia and Ilsun You*. A Hybrid Learning System to Mitigate Botnet Concept Drift Attack. Journal of Internet Technology. Vol. 18, No. 6, PP. 1419-1428, Nov, 2017

2. Roberto Jordaney, Kumar Sharad, Santanu K. Dash, Zhi Wang, Davide Papini, Ilia Nouretdinov and Lorenzo Cavallaro. Transcend: Detecting Concept Drift in Malware Classification Models. Usenix Security, 2017

3.Zhi Wang, Meiqi Tian, Chunfu Jia*. An Active and Dynamic Botnet Detection Approach to Track Hidden Concept Drift. ICICS 2017

4.Zhi Wang, Meiqi Tian, Junnan Wang, Chunfu Jia*. An Ensemble Learning System to Mitigate Malware Concept Drift Attacks. ISPEC 2017

5.Zhi Wang, Meilin Qin, Mengqi Chen, Chunfu Jia*. Hiding Fast Flux Botnet in Plain Email Sight. SecureComm Workshop ATCS, 2017

6.Zhi Wang, Huanzhi Gao, Yiming Zhang, Yuchuan Hu, Kefan Qiu, Xiao Cheng, Chunfu Jia*. Fortifying Botnet Classification based on Venn-abers Prediction. CST 2017

7.Zhe Chen, Zhi Wang*, Chunfu Jia. Semantic-integrated software watermarking with tamper-proofing. MTA 2017

发明专利

1 王志，一种计算机恶意代码处理方法和系统，专利号 200610113664.4，授权公告日2009-05-06；

2 张杰、王志，一种具有主动性的病毒自动防控系统和方法，专利号 200710137631.8，授权公告日2011-06-15；

3 王志、贾春福，一种Internet恶意代码的发现和追踪方法，专利号 200810151257.1，授权公告日2011-06-15；

4 王志、贾春福、邹赞、张晓康、刘敏，一种间谍程序的分析方法和计算机系统，专利号 201310167166.8，授权公告日2016-02-17；

5 邹赞、张晓康、王志、贾春福、刘露，一种消息格式的提取方法和装置，专利号 201310130639.7，授权公告日2016-08-17；

6 王志、邹赞、张晓康、贾春福、翁臣、黄志鹏，僵尸网络命令和控制协议的获取方法及装置，专利号 201210576206.X，授权公告日2018-01-30；

7 王志、邹赞、张晓康、贾春福、刘露，恶意程序控制指令识别方法及装置，专利号 201310007680.5，授权公告日2018-05-22；

8 王志、邹赞、张晓康、贾春福、蔡亚运，僵尸网络控制协议挖掘方法和装置，专利号 201210568194.6，授权公告日2017-07-07；

9 王志、田美琦、秦枚林、贾春福，基于可信度的网络恶意行为检测方法，专利号 201710110103.7, 授权公告日2019-11-08；

10 王志、田美琦、秦枚林、贾春福，实时在线学习的网络恶意行为检测方法，专利号 201710110112.6，授权公告日 2019-10-23；

11 王志、田美琦、秦枚林、贾春福，面向大流量基于可信度的网络恶意行为检测方法，专利号201710110114.5，授权公告日 2019-05-21；

12 王志、邱克帆、胡誉川、高欢芝、张倚铭、程校，基于可信度概率区间的多模型恶意代码检测方法，专利号 201810453922.6，授权公告日 2021-06-28；

13 王志、余沛然、孙心怡、魏然、邱克帆，基于统计学习的恶意代码多模型交叉检测方法，专利号 201810815327.2，授权公告日 2021-06-23；

14 王志、杨帆、李昊润、林美含、杨晨煜、刘新慧，基于统计学习的威胁情报利用与繁殖方法，申请号201811227305.0，申请日 2018-10-22；

15 王志、肖旭航、谢学说、李涛，内网安全威胁智能分析方法，申请号201910219705.5，申请日2019-03-22

软件著作权

1.基于威胁情报的网络安全实时感知和可视化系统，软件著作权登记号2017SR211770，登记日期 2017-05-26

2.基于统计学习的威胁情报繁殖系统，软件著作权登记号2018SR982834，登记日期2018-12-06

3.内网安全威胁智能分析系统V1.0，登记号2019SR0298328，登记日期 2019-04-02

4.基于开源威胁情报和机器学习的网络安全威胁实时感知与繁殖系统V1.0，登记号2019SR0643721，登记日期2019-06-21

5.基于可信度的多模型恶意代码交叉检测系统V1.0，登记号2019SR0799355，登记日期2019-08-01

6.基于可信度的网络威胁情报繁殖系统V1.0，登记号2019SR1102630， 登记日期2019-10-31

CVE漏洞

1. CVE-2018-20467：  Denial of service, ImageMagick before 7.0.8-16
2. CVE-2018-1000876： Integer Overflow vulnerability in objdump, as distributed in GNU Binutils 2.31.1 and ealier
3. CVE-2018-20673： Integer overflow vulnerability GNU libiberty, as distributed in GNU Binutils 2.31.1 and ealier
4. CVE-2019-6988: Denial of service attack in OpenJPEG 2.3.0.
5. CVE-2023-23456: SEGV in UPX 4.0.1
6. CVE-2023-23457: SEGV in UPX 4.0.1

教学

1.《恶意代码分析与防治技术 Malware Analysis and Defense》

2.《汇编语言与逆向技术 Assembly Language and Reverse Engineering Technology》

Program Committee

1. The 3rd International Conference on Science of Cyber Security (SciSec 2021) http://sci-cs.net/
2.  TrustCom-2024 (23rd IEEE International Conference on Trust, Security and Privacy in Computing and Communications 2024)