信息安全与密码学

 主要从事密码理论与密码数学问题研究，给出包括MD5、SHA-1等系列国际通用Hash函数算法的碰撞攻击理论，获国际顶级密码会议CRYPTO和EUROCRYPT最佳论文。主持设计密码杂凑算法SM3，被采纳为国家密码行业标准。发表论文50多篇，Google Scholar引用4900余次，Web of Science他引1600多次。

 信息安全/信息系统审计

 从事信息安全工作超过15年，专注于信息安全管理体系（ISMS）和信息安全风险评估和管理等标准化研究、推广和实施。精通金融和能源行业信息系统控制与审计。熟悉我国信息安全等级保护标准化、等级保护定级、建设和测评；熟悉信息安全国际标准化组织ISO/IEC JTC1/SC27的规则并参与其工作超过8年，参与制定多项信息安全相关国际标准和国家标准。

 网络与信息安全

 长期从事电信网、互联网网络与信息安全领域工作。在通信和计算机设备及系统的安全测试、风险评估方面有较深研究。参加或负责了“四类高速数字传真通信系统”、“863接入服务器测试”等综合性项目；负责或参加了“低端路由器设备技术规范”、“高端路由器设备技术规范”等超过20个标准的制订工作；负责“3TNetIP网组网、测试与实验”、“基于三网融合的大规模网络测试”、参加“基于3TNet网络的大规模并发/互动流媒体业务性能评估”、十二五863项目“新一代电信网的安全测试与评估”等项目。

 信息安全、认证认可, 信息安全认证、实验室认可

 实验室认可资深专家，曾任国际实验室认可合作组织（ILAC）与国际认可论坛( IAF)检查机构联合技术委员会主席、亚太实验室认可合作组织（APLAC）管理委员会委员兼培训委员会主席，以及国际实验室认可合作组织（ILAC）检查机构技术组组长。多年信息安全认证认可工作经验，曾主持“国家信息安全认证认可发展战略研究”、“认证认可重点领域安全性评价关键技术研究及应用示范”等重要项目。, 认证认可

 标准化, 计算机软件与服务

 本人自1982年起从事计算机软件开发、系统管理、地理信息系统应用及计算机专业技术培训高级教师等工作多年，熟悉微型机，小型机和大型计算机系统与应用软件开发，并且自1999年开始从事IT标准化工作，至今已16年余，熟悉中国IT及IT安全领域标准化过程和标准当中的知识产权政策， 以及JTC1 导则及相关的国际标准化规则。 多年来组织和领导微软公司在中国的标准化工作， 从中文信息处理标准、云计算，到信息安全，云安全标准的跟踪、分析与探讨，以及在公司内部在有关中国标准的讨论与共同中起到重要的桥梁和纽带作用。 自2010年起，本人作为中国代表团成员参与了国际标准化组织JTC1分技术委员会和研究租的工作， 如：SC38， SC7， SC35 ，SC40和智慧城市研究组等工作，并起到了积极的作用。 本人，具有良好的英语书写和口头表达能力，以及国际交流与沟通的能力和技巧。 本人自2003年起担任全国信标委观察委员工作， 自2013年初担任任TC286委员工作。, 计算机软件/标准化

 数据及网络安全

 专长于计算机云计算及系统架构，计算机网络，大数据处理和应用，计算机安全和网络安全等。 参与超大规模的cluster file system 如GFS的研发工作；负责超大级别的系统VPN实现工作；并且曾经在互联网支付产品checkout上负责运维；曾经负责全网站的系统集成。现在负责京东安全领导工作及京东集团技术发展工作。

 安全产品事业部在大中华区的代表

 有安全行业超过10年的工作经验，参与过多个大型网络安全的建设和规范制定

 软件和信息技术服务业

 主要专注于互联网信息安全领域的技术研究与产品开发，曾先后主持2010年度国家电子基金项目、2011年度国家信息安全专项项目、2012年度国家信息安全专项项目、广东省重点新计划项目等十多个课题的研发。对互联网领域信息数据采集、分析、处理等关键技术具有独到的见解，提出并攻克了“零拷贝数据捕获技术”、“深度报文分析技术”、“分布式多功能爬虫技术”、“海量数据检索技术”等关键技术，并已实现科技成果全面转化，主要应用在公安、文化、通信等多行业领域。

 云计算、网络安全, 网络信息安全、云计算

 互联网及移动互联网安全, 长期从事互联网及移动互联网安全、搜索引擎及云计算等领域的技术、产品研发工作，在海量恶意软件的自动化分析、恶意网页代码识别、钓鱼欺诈网站检测等方面积累了丰富的技术和产品研发经验。

 信息安全、计算机网络, 网络与信息安全

 从1986年至今，一直从事互联网及信息安全相关领域的研究工作，熟悉互联网信息安全的相关技术和标准。, 网络与信息安全标准