网站地图联系我们English中国科学院
     
网络安全技术研究
  网络管理技术研究与开发  
  网络性能研究  
  下一代互联网技术  
  高性能计算网络技术研究  
  网络协议分析系统  
  高能所校园网  
  IPV6的研究应用  
  网络安全技术研究  
  在 线 帮 助

值班电话:

   88236855(24小时)

  申请表下载
·无线网络“会议代码”申请表
·板楼用户上网申请表
·计算集群账号申请
·IP地址申请表
·VPN帐户申请表
·用户服务申请表
·Mail账号申请表
  管理条例
·办公区无线网络使用说明
·高能物理所网络收费标准
·计算机环境使用条例
·计算机软件保护条例
·计算中心杰出青年基金管理办法
  合作伙伴

    世界公共网格

您现在的位置:首页 > 机构设置 > 科研部门 > 计算中心 > 课题信息 > 网络技术研究 > 网络安全技术研究
网络安全技术研究
 

        网络安全小组在高能所网络安全运维和安全保障体系建设实践的基础上,开展相关安全技术研究,主要研究方向包括入侵检测与防御、安全漏洞与恶意代码、重大科技基础设施安全等。网络安全攻击手段发展日新月异,跟踪和研究最新入侵检测与防御技术、最新安全漏洞检测与修复手段是安全运维工作的重要技术基础,也是安全体系建设的重要组成部分。高能所建设和运行着多个国家重大科技基础设施,研究重大科技基础设施安全体系标准和相关技术,加强设施安全防护能力建设,在日益严峻的网络安全形势下对保障设施平稳运行具有重要意义。

        入侵检测与防御方面主要研究基于流量、日志和威胁情报等安全数据分析检测,以及主机安全取证研究等方法研究入侵行为特征并研究制定相应防御策略。目前主要开展基于Zeek的流量分析系统研究、基于MISP的威胁情报共享系统研究,以及基于Kafka,ELK等数据管道和分析工具的日志分析研究。同时开展与商业解决方案的对比研究。

    安全漏洞研究方面,主要开展Web应用漏洞和主机漏洞的跟踪、检测、缓解和修复方法研究。随着信息化的发展,安全形势日益严峻,新安全漏洞层出不穷。利用最新安全漏洞实施网络攻击成为入侵者的主要手段之一。因此及时跟踪最新漏洞,研究其检测、缓解和修复方法,对于我们及时修复漏洞十分重要。

        高能所建设和运行着多个国家重大科技基础设施。加强这些设施的网络安全保障能力十分重要。网络安全小组自2018年起开展重大科技基础设施网络安全相关研究。主要研究内容包括重大科技基础设施网络安全战略咨询研究、标准体系研究、安全保障示范工程建设等。同时,与中科院内其他承担重大科技基础设施的研究所以及网络安全相关技术研究机构合作,开展全院范围内的重大科技基础设施网络安全建设方案研究与合作。

中国科学院高能物理研究所    备案序号:京ICP备05002790号
地址:北京市918信箱    邮编:100049    电话:86-10-88235008    Email: ihep@ihep.ac.cn