软件工程
发布日期:2025-02-12
截止日期:2025-06-30
软件学院|招1人
合作导师:姜宇
流动站:软件工程
所需专业:软件工程
年龄要求:35岁以下
学位要求:博士
拟从事研究内容或研究计划 ：
拟从事数据库安全测试技术效能提升的相关研究，重点开展两个研究内容：1）多维度协同的数据库安全测试技术：针对现有数据库安全测试工具协同效率低下的问题，开展多维度深度协同研究。目前的研究大多采用单一的基于SQL注入或权限验证的测试工具，拟提出一种多维度深度协同方法，旨在整合更多种类的数据库安全测试工具，包括基于静态代码分析和动态行为监控的测试工具。2）基于大模型的数据库安全测试用例生成技术：针对现有数据库安全测试用例生成面临的手工方式开销大、自动化有效性差的问题，拟计划通过大模型技术赋能数据库安全测试用例的自动生成。首先，通过预训练并微调一个专门针对数据库安全测试领域的大模型，利用数据库Schema、SQL查询日志、安全漏洞报告等多源信息，挖掘数据库操作间深层的依赖关系，生成高效的数据库安全测试用例。接着，基于动态执行情况，对测试用例进行迭代和补充，以确保对目标数据库的充分测试。通过结合这两种技术，旨在实现对数据库系统的高效、全面的安全测试。具体研究计划如下。多维度协同的数据库安全测试技术：第一阶段：调研现有数据库安全测试工具。第二阶段：设计并实现多维度深度协同框架，整合静态代码分析、动态行为监控等多种测试工具。第三阶段：开发信息共享机制和调度策略，优化各工具间的协同效率。第四阶段：通过实验验证框架的有效性，对比传统协同方式，评估测试效果和效率的提升。基于大模型的数据库安全测试用例生成技术：第一阶段：收集并整理数据库Schema、SQL查询日志、安全漏洞报告等多源数据，构建训练数据集。第二阶段：预训练并微调专门针对数据库安全测试的大模型，挖掘数据库操作间的深层依赖关系。第三阶段：开发测试用例生成算法，基于大模型生成高效的数据库安全测试用例。第四阶段：通过动态执行和迭代优化，确保测试用例的充分性和有效性，验证其对数据库系统的全面覆盖。通过上述研究内容和计划，旨在提升数据库安全测试的效能，实现对数据库系统的高效、全面的安全评估。
任职要求：
1. 具有博士学位，品学兼优，身体健康，年龄在35周岁以下，获得博士学位的年限一般不超过3年。
申请程序：
1、申请人提交申请意向
2、合作导师向院系推荐
3、院系集中面试
4、校博后办审核
5、国家审批
6、学校通知录用
7、申请人办理进校手续
联系人及联系方式：
联系人:[申请查看]
联系电话:[申请查看]
联系邮箱:[申请查看]
为什么选择清华
清华大学的前身清华学堂始建于1911年，历经一百零八载风华，始终以高深的学术造诣、严谨的科学精神、深挚的爱国热情和精深的文化底蕴，蜚声中外。
水木清华，钟灵毓秀。一代代清华人在“自强不息、厚德载物”的校训和“行胜于言”的校风中哺育，在“中西融汇、古今贯通、文理渗透”的办学风格和“又红又专、全面发展”的特色培养中成长。从这里毕业的二十余万学子，成长为一批批为中华民族发展立下汗马功劳的学术大师、兴业英才、治国人才，在国家的建设与腾飞中牢记使命，勇担重任。百年清华，名师荟萃，众多博古通今、学贯中西的大家名师曾执教讲坛、垂范学子；今日清华，群贤汇聚，现有高水平教师3000余人，拥有全国高校最多的两院院士、教学名师、长江学者、海外人才计划入选者和国家杰出青年基金获得者，还活跃着一大批享誉世界的学术大师和中青年领军人才。
新时代、新使命、新征程。2017年清华大学提出了2030年迈入世界一流大学前列，2050年前后成为世界顶尖大学的奋斗目标。为了实现这一历史使命，清华大学求贤若渴，诚邀您的加盟，与国际领先的科学家和创新团队一起，扎根中国、融通中外，以海纳百川的胸怀，博采中西文化之精华，在持续奋斗中不断进取，在比较借鉴中实现超越，共同推动具有中国特色的世界顶尖大学建设，共同助力世界科技强国建设。
百年清华，珍爱人才。清华人深知人才是学校发展的血脉，一代代清华人艰苦奋斗，不断为人才发展创造优越条件。现在，这里有全球领先的科研平台、锐意进取的学术同行、如饥似渴的顶尖学子、优越的生活保障，更有中华大地蓬勃兴起的产业创新舞台与历史机遇。
恰如清华园内对联所书——“槛外山光历春夏秋冬万千变幻都非凡境，窗中云影任东西南北去来澹荡洵是仙居”。百余年的厚重积淀和创新发展给予清华人自信和力量。新的百年，更美的清华园、更创新、更国际、更人文的清华等您来！