
个张
计算机科学助理教授导演,网络安全
她的澳门威尼斯人注册网站研究主要集中在软实时系统、虚拟机系统和互联网终端系统中的资源管理,但她的兴趣扩展到计算机系统和网络的各个领域。通过理论分析和实证评估,她的澳门威尼斯人注册网站研究成果已在十多个会议论文集和期刊上发表。曾在梅里马克学院、温特沃斯理工学院、阿勒格尼学院和北京科技大学担任助理教授。她教授过各种课程,包括信息技术、Java/ c++ /C编程、操作系统、计算机网络、算法分析、软件工程、编程语言和澳门威尼斯人注册网站研究研讨会。
查看张博士的网站。
学术作品
选定的出版物
“基于预测的中断调度”。第30届IEEE实时系统研讨会论文集。WIP会议(华盛顿特区,2009年12月):81-84。
Guirguis, M., Bestavros, A., Matta, I.和Zhang, Y.,“减少动态负载平衡器的质量(RoQ)攻击:漏洞评估和设计权衡。”第26届IEEE信息工程学报。(安克雷奇,阿拉斯加,2007年5月):857-865。
Guirguis, M. Bestavros, A., Matta, I.和Zhang, Y.,“终端系统适应动力学的对抗性利用”。并行计算与分布式计算[j] .计算机工程学报,2007(3):318-335。
West, R.和Zhang, Y.“澳门威尼斯人注册窗口约束调度的评论”。计算机工程学报,2007(5):718-719。
选定的演讲
“多级Android保护漏洞。”波士顿大学科学与工程澳门威尼斯人注册网站研究研讨会,波士顿,马萨诸塞州。, 2012年3月。与feleleke, N., Nimley, K.和Rohrer, F.共同提出。
“虚拟就是真实?”澳门威尼斯人注册网站研究计算机科学研讨会,阿勒格尼学院,米德维尔,宾夕法尼亚州。, 2007年2月。
友好虚拟机:利用应用程序适应的反馈控制模型。马萨诸塞州波士顿的VMware Inc., 2006年6月。
一个用于窗口约束服务保证的虚拟截止日期调度程序。第25届IEEE国际实时系统研讨会,葡萄牙里斯本,2004年12月。
实时通信的端到端窗口约束调度。第10届实时和嵌入式计算系统与应用国际会议,哥德堡,瑞典,2004年8月。
资助
“Android多级保护漏洞。”波士顿大学可靠信息系统与网络安全中心(RISCS), 7000美元。
澳门威尼斯人注册网站的问答
你的专业领域是什么?我过去的澳门威尼斯人注册网站研究主要集中在软实时系统、虚拟机系统和互联网终端系统中的资源管理,尽管我的兴趣涵盖了计算机系统的所有领域。目前,我专注于移动计算和安全,尤其是Android平台。
请给我们讲讲你的工作。你能分享一下最近的澳门威尼斯人注册网站研究或出版物吗?我目前正在做两个项目。第一个是iSolationAlert,它利用从智能手机收集的数据来识别精神疾病中的社会隔离。由于获得精神卫生服务的机会有限,这一挑战导致更多地采用基于移动电话的技术,这有助于提高评估和治疗的准确性和生态有效性。但大多数这些技术都需要患者与设备互动,或者依赖某种程度的回顾性回忆,因此会受到报告偏差的影响。我们的项目利用智能手机传感技术来支持收集连续的、不引人注目的社会行为记录,以便识别和干预。
我们开发了iSolationAlert作为一个社交活动应用程序,它可以根据从用户手机收集的信息来帮助识别用户的社交隔离。我们还开发了一种说话人识别算法,用于自动识别用户是否参与了对话,同时不存储对话本身的任何数据,从而尊重用户的隐私。这项工作是与萨金特学院的丹尼尔·富尔福德教授和艺术与科学学院的理查德·韦斯特教授合作完成的,由波士顿大学的拉菲克·b·哈里里计算与计算科学与工程澳门威尼斯人注册网站研究所提供的数字健康倡议澳门威尼斯人注册网站研究奖资助。我们已经完成了应用程序的开发过程,并进入了收集和分析初步数据的阶段。
我的第二个项目是基于Android应用程序安全分析和恶意软件检测。为此,我们提出并开发了一个安全分析框架,该框架记录了广泛的漏洞指标,然后提供统一和可量化的方法来评估Android应用程序中的安全威胁。我们构建并集成了许多工具到这个框架中,以自动提取和分析来自不同来源的Android应用程序的安全威胁。我们目前正在开发一个基于web的分析工具,以方便更容易地使用该功能并帮助共享我们的分析结果。该工具允许用户上传单个应用程序并获得其分析结果。用户也可以根据关键字从我们的数据库中搜索应用程序,并获得这些分析结果。
你学习的学科如何应用于实践?它的应用是什么?我所有的项目都设计得非常实用。我们的目标不仅仅是解决理论或实验室环境中的问题,而是开发可以在现实世界中使用的工具。
你在MET教什么课程?这个过去的春季学期,我教移动取证和安全(MET CS 694)和安全软件开发(MET CS 763)。安全软件开发课程是本学期新开设的,是为软件开发理学硕士(MSSD)和计算机科学理学硕士(MSCS)的学生设计的。移动取证与安全是我在2015年推出的一门课程,这两门课程都植根于相对较新的和发展中的安全领域。
今年夏天,我将教授一门在线课程:Android移动应用程序开发(MET CS 683)。在过去,我教过网络安全(MET CS 690),以及两个MSCS核心课程:操作系统(MET CS 575)和软件工程(MET CS 673)。
今年夏天,我还将花时间开发我们的软件工程课程的在线版本,我们计划明年春天推出。我很高兴在线MSSD的学生很快就有机会学习这门课程,相信他们会从中受益良多。
请在这些课程中强调一个你的学生最感兴趣的项目。如果你以前在工业界工作过,你会把什么“现实生活”的练习带到课堂上?虽然我的经历主要是在学术界,但我也有一些不同公司的行业经验,如VMware, Intel, Linx和Wisdom Ltd.。我相信实践经验和现实项目对计算机科学专业的学生来说是非常重要的。
我所有的课程都有实验或项目部分,或者两者兼而有之。软件工程和Android移动应用程序开发都有一个学期的软件开发项目。过去的学生已经开发了很多很酷很有用的应用程序——主要是网络或移动应用程序。一些项目甚至已经在现实世界中投入日常使用。
在安全课程中,我们也有现实生活中的练习,比如在移动取证和安全中提取和分析手机数据,或者在软件工程中执行缓冲区溢出攻击,等等。