科研育才丨bb贝博艾弗森官方网站南雨宏老师科研团队介绍

党的二十届三中全会《决定》指出，要加快构建促进数字经济发展体制机制，加快新一代信息技术全方位全链条普及应用，健全强化基础软件、工业软件重点产业链发展体制机制，着力加强人才的创新能力培养。

培养具有探究性学习能力、创新性思维能力、跨领域实践能力的高层次软件工程师，是bb贝博艾弗森官方网站的育人目标。学院始终将科研和育人紧密融合，不断推进建设具有中大软工特色的科研育人工作队伍、培养机制。

系统软件安全团队

团队聚焦于系统软件的安全攻防及用户端侧隐私保护。

一、团队导师介绍

南雨宏副教授，bb贝博艾弗森官方网站百人计划青年学术骨干。曾任美国普渡大学（Purdue University）计算机系博士后研究员，普渡CERIAS访问学者。博士毕业于复旦大学。研究成果发表于USENIX Security，ACM CCS，NDSS，ICSE，FSE，ASE， ISSTA等系统安全及软件工程领域会议。

二、团队成员介绍

团队目前共计成员20余名，包括联合指导博士研究生5名，硕士生8名，本科生十余名。其中本科生同学依托多项国家级、省级、校级大学生创新创业训练项目深度参与科研训练。

三、研究方向

课题组研究内容包括以下方向：

1. 系统软件安全攻防

● 大模型辅助安全攻防

● 区块链智能合约安全（跨合约、跨链漏洞检测）

● 移动互联网生态安全（欺诈模式挖掘、误导交互模式检测）

2. 终端用户隐私保护

● 大模型隐私保护及数据脱敏

● 新兴软件隐私数据合规检测

● 新型隐私泄露模式挖掘

四、科研与团建活动

吴将荣同学在NDSS24大会作主题报告

团队团建活动

五、科研育人成果

1. 科研创新：

● 案例1——智能终端敏感数据泄露检测：围绕智能终端跨应用内容分享场景中所涉及的敏感数据生成、流转及使用过程，提出新型隐私泄露检测理论以及方法。代表bb贝博艾弗森官方网站首次在系统安全CCF A类会议NDSS发表研究成果。该成果第一作者为博士生吴将荣同学。

● 案例2——智能合约漏洞自动化检测：针对智能合约代码中复杂漏洞强相关敏感数据，研究提出一种基于细粒度程序分析的状态回退漏洞检测框架。该方案能够显著提升针对智能合约复杂漏洞检测效果，在大规模在野数据集中发现406个新型状态回退漏洞，影响数字资产价值超过40万美元。该成果第一作者为博士生廖泽钦同学。

● 案例3——网联汽车数据合规问题实证调研：针对网联汽车数据安全，围绕多源异构敏感数据合规问题，提出一种通用的网联汽车敏感数据识别框架。论文发表于物联网旗舰期刊 IOTJ 24 (JCR Q1期刊) 。该成果第一作者为硕士生杨培福同学。

2. 业界影响：

● 漏洞发现及修复：获得国家互联网漏洞应急响应中心CNVD 15项高危漏洞确认。项目成员：吴东鹏、程佳涛。

● 隐私合规检测：团队研发的隐私合规检测系统应用于阿里巴巴集团生产环境，辅助发现阿里集团20余款应用数据合规问题，获得确认与致谢。项目成员：吴东鹏、黄佳颖、陈哲凡。

3. 本科生竞赛获奖：

● 2024 第十七届全国大学生信息安全竞赛 作品赛 三等奖

● 2023 第十六届全国大学生信息安全竞赛 作品赛 一等奖 （我校首次）

● 2023 第十六届全国大学生信息安全竞赛 作品赛 最具创新创业价值奖 （我校首次）

● 2023 第十六届全国大学生信息安全竞赛 作品赛 三等奖

● 2023 中国网络安全产业联盟 优秀创新成果大赛 总决赛提名奖 （我校首次）

● 2023 粤港澳大湾区IT应用系统开发大赛 二等奖

● 2023 美国大学生数学建模竞赛 F奖（特等奖提名 ，前0.17%）

● 2022 全国大学生数学建模竞赛（广东省赛区） 二等奖

六、联系方式

吴将荣同学邮箱：

wujr28@mail2.sysu.edu.cn

南雨宏老师邮箱：

nanyh@mail.sysu.edu.cn