THU-NET 徐恪 教授

报告生成时间：2026年8月20日
个人主页：徐恪
所属团队：清华大学计算机系网络技术研究所（网络所）/ 网络研究院

---

一、学者基本信息

字段	信息
姓名	徐恪（Ke Xu）
出生年份	1974年（据清华大学新闻及公开人物资料）
职称	清华大学计算机科学与技术系教授、博士生导师
所属单位	清华大学计算机科学与技术系；网络科学与网络空间研究院
实验室职务	网络技术研究所（网络所）核心教师；据2026年公开报道，任计算机系副系主任
学术头衔	IEEE Fellow；中国电子学会会士；CCF杰出会员（据公开访谈）
国家级人才	国家杰出青年科学基金及延续资助获得者；教育部新世纪优秀人才支持计划入选者
其他任职	北京大学软件与微电子学院兼职研究生导师；山东大学博士生合作导师；曾任CCF理事、CCCF编委；多个国际会议程序委员会成员
邮箱	xuke@tsinghua.edu.cn
研究方向	新一代互联网体系结构、互联网路由与高性能路由器、网络空间安全、网络测量、P2P/Overlay、网络虚拟化与优化；近年亦面向端网云协同安全与算力网络相关问题开展研究

二、教育背景与职业履历

徐恪的学术训练和职业生涯均扎根清华大学计算机学科。公开主页显示，他于1996年获得清华大学计算机科学与技术工学学士学位，1998年获得计算机系统结构工学硕士学位，2001年获得同方向工学博士学位。其本人在公开访谈中回顾，1998年起师从吴建平教授攻读博士，研究重心由此进入互联网体系结构；吴建平由此构成其明确可追溯的博士导师与最重要学术传承节点。

博士毕业后，徐恪于2001年留校任教，持续在清华计算机系及网络研究院体系内从事科研与研究生培养。其研究路径可概括为：早期围绕IPv6核心路由器、路由交换和新一代互联网基础设施展开；继而延伸至可演进互联网体系结构、P2P与流量管理；再进一步转向真实源地址验证、协议栈安全、端网云协同防御以及网络与算力基础设施的安全可信问题。这一路径兼具体系结构理论、协议机制、软硬件平台和大规模网络部署四个层面。

时间	学习或任职节点	关系网络意义
1992—1996年	清华大学计算机科学与技术本科	形成清华计算机系统与网络学科的本土教育基础。
1996—1998年	清华大学计算机系统结构硕士	与后续系统结构、路由器平台研究直接衔接。
1998—2001年	清华大学计算机系统结构博士，导师吴建平	进入吴建平领衔的下一代互联网研究网络，确立互联网体系结构方向。
2001年起	清华大学任教	从学生身份转为网络所/网络研究院骨干，建立独立研究与人才培养节点。
2004—2008年	IPv6核心路由器、IPv6源地址验证及国际标准相关工作	将学术网络延展至CERNET、IETF标准化、运营商和设备厂商。
2008—2014年	可重构路由交换平台、P2P/流量管理、可演进互联网研究	形成由系统平台、网络经济学和测量建模共同支撑的研究群体。
2020年代	网络协议安全、SAVA规模应用、端网云协同安全与开放安全互联网	连接网络安全顶级会议、开源社区、运营商及大型设备厂商。
2026年	清华大学计算机系副系主任	学术影响由课题组和网络所进一步扩展至院系学科组织与人才培养。

在教学与知识传播方面，徐恪参与编著《高等计算机网络：体系结构、协议机制、算法设计与路由器技术》及《高级计算机网络》，并与任丰原、刘红英合著《计算机网络体系结构：设计、建模、分析与优化》；清华出版社资料显示，《高级计算机网络（第2版）》由徐恪、徐明伟、李琦合著。清华近期报道还提及其完成《网络空间安全原理与实践》等本科核心教材。现有公开资料不足以支持其是某一特定“计算机网络”MOOC的主讲人，故本报告不作该项归属判断。

三、学生培养情况

公开网页未提供徐恪完整的学生名册或逐人导师关系。以下选择与其共同发表成果、获奖项目或清华官方新闻存在明确关联的人物，区分“明确指导”“同一吴建平—网络所学术谱系中的共同培养/长期协作”及“论文共同作者”三类关系；对无公开毕业去向者不作推断。这种培养网络的鲜明特点是：学生与青年研究者往往嵌入CERNET、SAVA、路由平台或协议安全等真实工程场景，并在成果标准化、部署和后续科研中持续发挥作用。

1. 冯学伟（网络安全研究者，明确博士生）

冯学伟是目前公开材料中导师关系最明确、学术辨识度最高的徐恪博士毕业生。清华计算机系报道明确其为网络研究所2022届博士毕业生，指导教师为徐恪；其博士论文《网络协议中的跨层交互安全问题研究》获ACM SIGSAC博士论文奖亚军，是该奖项设立后首次有来自亚太地区的入围者。其工作从Wi-Fi、5G、IP、TCP等协议层间交互发现高危漏洞，并给出一体化防御方案，成果发表于IEEE S&P、USENIX Security、NDSS、CCS等会议，且获CCS 2020最佳论文提名。公开报道还显示，相关修复和披露得到高通、Wi-Fi联盟、Linux、FreeBSD、OpenWrt、中国电信、中国联通、中国移动、华为、阿里、H3C等组织确认或致谢。由此可见，徐恪的培养模式不仅面向论文产出，也将学生嵌入国际协议生态、开源社区和国内通信产业链。该报道未披露冯学伟毕业后的具体任职单位，故仅标注其博士毕业事实而不臆测去向。

2. 任罡（清华网络研究院副研究员，吴建平—网络所谱系合作者）

任罡2009年获清华大学计算机科学与技术博士学位，现为网络研究院副研究员，研究于下一代互联网体系结构与安全、SAVA和网络测量。其公开履历显示，他与徐恪共同列入SAVA国家科学技术进步一等奖、中国电子学会特等奖、教育部技术发明一等奖以及RFC5210相关成果的完成者。严格说，现有可核公开材料并未明确标注任罡的博士导师为徐恪，故不应将其简单写为徐恪直接学生；但其与徐恪同处吴建平领衔的网络所学术谱系，并在SAVA的研究、标准化和规模应用中形成长期协作。其毕业后留在CERNET/网络研究院体系从事科研，体现了该团队“研究生—研究骨干—国家网络基础设施服务”相衔接的人才流动路径。

3. 毕军（下一代互联网研究者，团队共同培养与项目协作节点）

毕军长期参与下一代互联网真实源地址验证技术及其产业化。教育部技术发明一等奖“互联网真实源地址验证关键技术及其应用”、中国通信学会“支持IPv6源地址验证的交换机关键技术”以及中国电子学会SAVA特等奖的公开完成者名单均将毕军与徐恪、吴建平、任罡等并列。公开资料没有直接给出毕军的师承和博士毕业去向，因此本报告将其定位为网络所项目制共同培养网络中的代表性青年技术骨干，而非确认其为徐恪直接博士生。其意义在于连接了协议与交换机关键技术、标准化及产业部署，说明徐恪所处团队的人才培养具有跨课题组协同特征。

4. 胡广武（网络体系结构研究者，论文共同作者与安全方向青年骨干）

胡广武与徐恪、吴建平等合作发表IPv4/IPv6过渡场景中的源地址验证与追踪框架，以及大规模企业网络架构相关研究；其姓名亦出现于徐恪公开论文列表。该合作把互联网地址安全、过渡机制与可管理企业网络相连接，是徐恪从可演进互联网研究转向安全可信架构的重要人员节点。现有公开信息不足以确认胡广武为徐恪的学位学生或其毕业任职，因此应审慎称为论文共同作者和团队青年研究骨干。其案例反映出网络所的学生/青年研究者培养并非单一导师边界，而是常围绕吴建平—徐恪等共同参与的重大任务协作。

5. 陈文龙（路由器系统研究者，论文与教材协作节点）

陈文龙与徐恪、徐明伟合作可重构集群路由器的并行路由分发模型；徐恪公开主页所列《高级计算机网络》作者中也包含陈文龙。其工作对应徐恪主持的可扩展、可重构高性能路由器软件平台，重点在路由分发并行化和集群路由器系统实现，具有明显的“基础研究—软件平台—教材沉淀”路径。公开搜索未见其与徐恪之间的明确导师声明，也未找到可靠的毕业去向资料，因此本报告不把他归作已确认博士生；但可将其视为徐恪在路由器平台方向培养与协作网络中的代表人员。

6. 朱敏（互联网体系结构研究者，长期论文共同作者）

朱敏与徐恪围绕可演进互联网体系结构、互联网地址安全体系和网络缓存机制等议题有多项共同署名成果。公开论文中，朱敏、徐恪与胡广武、朱亮、钟宜锋、刘莹、吴建平等合作讨论可演进互联网的设计约束与模型分析；朱敏也参与互联网体系结构评估及地址安全相关研究。这一合作链将博士导师吴建平、徐恪及青年作者聚合在同一研究议程下，体现了面向体系结构方法论的梯队培养。由于没有发现公开师生关系或任职去向材料，本文仅将朱敏列作代表性长期合作研究者，不虚构其培养关系。

7. 林嵩（网络经济学与体系结构研究者，研究生协作网络成员）

林嵩与徐恪、吴建平合著三网融合演化模型与可演进互联网体系结构研究，也参与徐恪—朱敏等人的网络架构评估工作。该方向将网络协议设计与用户效用、经济适应性、演化约束相结合，是徐恪团队区别于单纯设备或安全研究的特色之一。现有资料不能证明林嵩为徐恪直接指导的博士生，也未披露其毕业去向；但其连续出现在该组论文中，足以说明他是徐恪在网络体系结构理论和网络经济学方向的重要青年合作者。

上述人员中，冯学伟是已获清华官方材料明确确认的徐恪博士生；任罡、毕军及其他作者则构成以网络所重大项目和论文合作为载体的扩展培养网络。对“代表性学生”应避免以论文共著自动替代导师关系：公开可得信息支持的是一种多导师、跨项目、与国家网络基础设施深度耦合的培养生态，而不是一份可无歧义还原的个人门生名录。

四、学术合作网络

4.1 实验室内部合作

徐恪的核心学术网络以博士导师吴建平为源头，以清华计算机系网络技术研究所、网络科学与网络空间研究院和CERNET网络中心为组织依托。吴建平与徐恪在下一代互联网体系结构、IPv6和SAVA研究中多次共同署名；SAVA国家科学技术进步一等奖名单进一步把李星、李崇荣、刘莹、任罡、尹霞、李贺武、徐明伟、崔勇、李丹等连接为一个高密度协作群。

网络研究院教师名录显示，崔勇、任丰原、徐恪、尹霞、赵有健、李丹等同属计算机系教授序列。徐恪与崔勇在早期应用层组播、P2P流量研究中有共同论文；与李丹共同参与应用层组播安全研究和SAVA工程；与尹霞、徐明伟、李贺武等共同进入SAVA成果链；与任丰原共同编著网络体系结构教材。这种内部网络并不是按单一研究主题割裂：路由交换、安全验证、网络测量、传输控制、体系结构与教学著作相互交叉，并通过CERNET/CERNET2的实验与运行环境保持持续联系。

4.2 跨机构合作

跨机构合作的最强主线是“清华—CERNET—运营商—设备厂商—标准组织”。在SAVA项目中，公开的主要完成单位包括清华大学、中国电信集团、华为、新华三和赛尔网络；这使徐恪与李星、李崇荣及中国电信、赛尔网络等网络运行主体形成长期协作。其研究还通过RFC5210和IETF SAVI工作组进入国际标准化网络，任罡在该过程中承担了重要标准文本工作。

徐恪个人还具有北京大学软件与微电子学院兼职研究生导师、山东大学博士生合作导师等公开身份，这为跨校联合培养提供制度性接口。就论文合作而言，香港地区的江川（Jiangchuan Liu）是P2P、流量管理方向的代表性跨机构合作者；徐恪与其合作了多路径协议、P2P直播/共享和互联网用户分布等工作。此类合作表明，其网络不局限于国内工程体系，也包含以网络建模、P2P和流量控制为主题的国际华人学术连接。

4.3 国际合作

国际合作主要体现在三条渠道。其一，标准化：SAVA相关研究推动IETF成立SAVI工作组，并形成RFC5210等国际互联网标准成果，构成“国内基础设施问题—国际标准机制”的连接。其二，学术共同作者：徐恪与江川、Dah Ming Chiu、James Seng等境外研究者在P2P直播、文件共享和资源定价方向有共同发表，覆盖加拿大、香港及亚太网络研究圈。其三，学术服务：其公开主页列有Springer期刊《Networking Science》编委、IEEE Network专题客座编辑，以及IEEE GLOBECOM、ICCCN、ISCC等国际会议程序委员会经历；近年其学生冯学伟进入IEEE S&P、USENIX Security、NDSS、CCS等顶级安全社区。整体上，徐恪国际网络的特点是以标准、共同研究和会议服务为主，并经学生的漏洞披露和开源修复延展至全球工程社区。

五、业界合作关系深度分析

5.1 路由交换平台：从技术架构到设备产品和运营网络

徐恪主持完成的可扩展、可重构高性能路由器软件平台，是其业界关系网络中最具“产品化闭环”特征的一环。根据其清华官方主页，该平台围绕并行BGP、元构件—构件—组件三级功能模块划分、动态重构与开发测试环境等展开，获得6项授权发明专利，并获2012年中国电子学会电子信息科学技术奖一等奖。其产业协作并非停留在咨询或联合发表：比威网络技术有限公司已将平台用于多款路由器产品；CERNET2、中国电信和中国移动等运营网络成为实际应用场景。

这一闭环可拆分为四类节点：第一，清华团队负责体系结构、软件机制和原型平台；第二，比威网络承担设备产品化；第三，CERNET2与电信、移动提供运营网络验证和应用环境；第四，华三、锐捷、迈普通信、神州数码网络、北京西普阳光教育科技等企业在产品研发或测试过程中采用系统。由此形成“高校技术源头—网络设备商—运营商/教育网—更多厂商研发测试”的多层扩散结构。对徐恪而言，产业关系的核心价值不只是经费来源，而是将研究评价从性能指标延伸至开发效率、可重用性、兼容性和网络运行可用性。

5.2 SAVA、协议安全与产学研协同：标准、部署、漏洞修复三位一体

SAVA构成另一条更广泛的产业协同主线。清华大学公开资料显示，SAVA国家科学技术进步一等奖项目的完成单位包括清华、中国电信、华为、新华三和赛尔网络；完成人网络覆盖吴建平、徐恪、任罡、尹霞、崔勇、李丹等网络所成员及产业伙伴。其技术目标是解决源地址伪造问题，路径包括接入、域内和域间协同验证，并与CERNET2、高校IPv6网络和大型机构部署相结合。徐恪在其中既是核心完成人，也承接了从路由安全、体系结构到规模部署的研究接口。

华为在此应当被准确理解为SAVA国家奖项目的主要完成单位之一，而不是依据零散报道被泛化为徐恪所有研究方向的直接合作方。其与华为、新华三、中国电信等的关系有可靠项目与部署依据；对“算力网络”相关合作，公开资料目前更多显示徐恪在开放安全互联网、端网云协同安全等议题上的学术和行业发言，尚不足以证明由其牵头的、可单独列名的某项华为算力网络联合项目，故不作夸大。

冯学伟的协议安全成果展示了徐恪团队产业协同的更新形态：研究进入IEEE S&P、USENIX Security、NDSS、CCS后，漏洞修复又连接高通、Wi-Fi联盟、Linux/FreeBSD/OpenWrt社区，以及三大运营商、华为、阿里、H3C等。与早期路由器平台的“技术转移—产品部署”相比，这一模式更接近“安全研究—负责任披露—标准/代码修复—生态确认”。二者共同说明，徐恪的业界网络横跨网络设备、运营网络、开源软件和国际标准，且以基础网络可用性与安全性为共同问题导向。

此外，网络研究院层面的清华—中国电信下一代互联网技术与应用联合实验室、清华—中国电信集团下一代互联网技术联合研究中心等平台，提供了长期制度化合作基础。应区分“研究院层面的合作平台”与“徐恪个人直接主持项目”：前者能解释其获得运营网数据、测试和部署环境的组织条件，但不能自动视为其个人项目成果。

六、重要奖项与学术兼职

类别	奖项或任职	时间/角色	与关系网络的关联
国家级奖励	国家科学技术进步奖一等奖：下一代互联网源地址验证体系结构SAVA关键技术与规模化应用	2023年度项目、2024年颁发；主要完成人之一	与吴建平、网络所同事、中国电信、华为、新华三、赛尔网络共同构成产学研网络。
国家级奖励	国家技术发明奖二等奖	据清华2026年报道获1项	对应核心路由设备自主研发能力，是系统/设备路线的重要认可。
国家级奖励	国家科学技术进步奖二等奖：IPv6核心路由器	2005年，公开资料列徐恪为主要完成人	连接早期IPv6、核心路由器及CERNET相关网络。
省部级/学会奖励	中国电子学会电子信息科学技术奖一等奖：可扩展、可重构高性能路由器软件平台	2012年	对应比威网络产品化和运营网络应用。
人才与个人荣誉	国家杰出青年科学基金及延续资助	据清华2026年报道	表明其在网络体系结构与安全方向获得持续学术支持。
人才与个人荣誉	教育部新世纪优秀人才支持计划	2008年	职业早期人才项目。
人才与个人荣誉	CCF青年科学家奖	2011年	早期学术共同体认可。
人才与个人荣誉	中国电子学会会士	2019年	专业学会网络的重要节点。
人才与个人荣誉	IEEE Fellow	2023年公布/2024届	国际电气电子工程学术共同体认可。
人才与个人荣誉	第四届全国创新争先奖状	2026年	清华报道归因于互联网体系结构和网络空间安全技术创新。
期刊与会议服务	《Networking Science》编委；IEEE Network网络虚拟化专刊客座编辑	公开主页所列	连接国际期刊编辑与网络虚拟化研究社群。
学术组织服务	CCF杰出会员；曾任CCF理事、CCCF编委；CCF多个专委会成员	据公开主页和CCCF访谈	连接国内计算机学术组织、互联网与服务计算社群。
人才培养兼职	北京大学兼职研究生导师；山东大学博士生合作导师	公开主页所列	构成跨校联合培养接口。

七、Connection圈层总结

核心圈：吴建平—清华网络所/网络研究院—CERNET。 徐恪的学术源头可明确追溯至博士导师吴建平。围绕IPv6、下一代互联网体系结构、SAVA和CERNET，李星、李崇荣、刘莹、任罡、尹霞、李贺武、徐明伟、崔勇、李丹等共同形成高密度的项目、论文、标准与奖励网络。这一圈层提供了国家网络基础设施、重大项目组织与学生培养的共同平台。

合作圈：计算机网络体系结构与安全的交叉共同体。 在清华内部，徐恪与崔勇、尹霞、李丹、任丰原、徐明伟等在组播、路由、安全验证、教材和体系结构研究上存在交叉；在外部，江川、Dah Ming Chiu、James Seng等共同作者连接P2P、流量控制和网络经济学研究。该圈层的机制不是单纯共著，而是围绕“可演进、可管理、安全可信”的网络问题进行长期分工。

学生与青年人才圈：工程任务牵引的梯队。 已公开确认的冯学伟代表了徐恪直接博士培养在协议安全方向的成果，并通过国际顶会、漏洞披露和开源修复扩展影响。任罡、毕军、胡广武、陈文龙、朱敏、林嵩等则显示出网络所多导师协同、重大项目共同培养的特点。该圈层的重要流向包括留在网络研究院/CERNET体系继续科研，以及进入协议生态、运营商和设备产业链。

产业圈：设备商—运营商—教育网—标准/开源社区。 比威网络是路由器软件平台产品化的直接节点；华三、锐捷、迈普、神州数码等构成研发或测试扩散节点；CERNET2、中国电信、中国移动提供运营网络场景。SAVA进一步把华为、新华三、赛尔网络和中国电信纳入规模化应用网络；协议安全工作又把高通、Wi-Fi联盟、Linux及FreeBSD/OpenWrt等开源生态纳入协同范围。徐恪的产业网络因此兼具传统设备产品转化与现代漏洞治理两种模式。

治理与传播圈：标准、学会、教材和院系管理。 IETF/SAVI标准化、IEEE与CCF学术服务、网络教材编著以及清华计算机系副系主任职务，使徐恪在科研成果之外具有议题设置、知识传播和组织协调能力。总体看，其关系网络是一个以清华网络所为中枢、以国家互联网基础设施为试验场、以产业部署和国际标准为外延、以安全可信网络为近年增长点的复合型网络。