中國科技城·綿陽網路空間安全重點實驗室是由西南科技大學、中物院計算機套用研究所、中國科技城·綿陽信息安全產業基地共同組建的機構。
基本介紹
- 中文名：中國科技城·綿陽網路空間安全重點實驗室
- 主管部門：西南科技大學、中物院計算機套用研究所、中國科技城·綿陽信息安全產業基地
旨在為發展四川省、綿陽市網路空間安全技術做出貢獻，打造具有國內一流水平的網路空間安全協同創新平台。該實驗室重點圍繞重要信息系統（包括金融系統、工業控制系統等）中的信息安全難點開展研究，突破其中存在的關鍵技術難題。
二、研究方向
1、信息安全自主可控技術
主要研究密碼學及套用、安全協定與密鑰管理，包括信息加密、解密和破密，以密碼學為基礎的訊息交換協定，密鑰的管理體制、管理協定和密鑰的產生、分配、更換和注入等。
2、網路空間安全自主可控技術
主要研究態勢感知及網路空間對抗模型，包括安全態勢感知模型、量化算法和預測算法；網路空間行為分析與對抗技術，網路空間威脅及長期演化建模技術，攻防雙方效益以及最佳行動策略的對抗博弈理論與方法體系、網路空間對抗演習方法與平台。
3、電子商務與網際網路金融自主可控技術
主要研究網路欺詐檢測技術、網路購物安全保障技術及網際網路金融安全。包括電話、簡訊、郵件、微信等欺詐的甄別與阻斷、釣魚網站識別、跟蹤與隔離技術；惡意網站檢測、預警與隔離技術、虛假促銷信息甄別與監管技術等。
4、工業控制自主可控技術
主要研究工業控制協定異常性檢測與防護、工控系統漏洞挖掘和工控系統入侵檢測。包括工控協定分析、協定異常檢測、協定安全防禦；工控系統安全漏洞發掘技術、工控安全事件分析與檢測、安全評估技術；工控系統攻擊技術、異常行為檢測及安全審計等。
5、系統與軟體自主可控技術
主要研究網路空間上具有獨立計算機能力的計算機系統的安全性設計、開發，以及安全性測試評估的原理、方法和技術。包括系統硬體和物理環境安全、智慧型設備安全、系統軟體安全、惡意代碼分析與防護以及數據恢復技術等。
6、社會網路安全
主要研究社會網路熱點跟蹤技術、新媒體內容安全、個人隱私保護等。包括網路輿情分析與預警、網路熱點識別與跟蹤技術、話題預警與跟蹤技術；隱私數據安全存儲、備份和恢復技術等。
三、研究成果
1、在網路安全和系統安全方面，西南科技大學已在RFID技術、可滿足性問題、深度安全監測、態勢感知、輿情監控與分析、安全數據可視化等多個領域進行了深入研究，取得較多研究成果。
在深度安全檢測方面重點研究大數據系統安全測評模型、測評方法、測評工具，深入探討大數據背景下系統安全測評特點及相應的測評方法等科學問題。解決大數據安全測試指標、測試內容、測試方法和測試手段，以及評價方法等關鍵技術，為大數據系統安全測評提供支持。2014年研發了網站安全監測系統，該系統能對應對系統的可用性、安全性、安全事件進行實時的監控和分析。參與了相關領域部分國家標準的制修訂工作；參與包括四川菸草（商業）、中石化加油卡系統等多個重要信息系統/網路的安全等級測評與規劃諮詢項目；參與銀行、電力、海關、證券等10多個重要行業的幾十個信息系統安全等級測評與規劃諮詢項目。
在網路安全態勢指標體系、安全態勢感知模型、量化算法和預測算法等方面進行了長期的研究，積累了較為豐富的研究經驗，提出了基於信息融合的安全態勢感知模型，引入改進的D-S 證據理論對多數據源信息進行融合，計算網路安全態勢。同時提出了基於日誌審計與性能修正算法的網路安全態勢感知模型，通過日誌審計評估安全威脅，並利用性能修正算法進行修正，從而使安全態勢感知結果更加準確。在網路安全態勢預測方法的研究工作中，提出了基於GM（1,1）模型、基於ARMA模型和基於Holt-Winter模型的網路安全態勢預測方法，對網路安全態勢感知值時間序列進行預測分析。
在網路輿情監控方面，自2006以來一直從事Web信息獲取、中文自然語言理解、本體知識構建等方面的工作，對於領域本體模型、話題語義模型等方面的研究有著較好的研究基礎和經驗，主持或參與完成了國家863項目“本體驅動的時空數據建模與CASE工具研製”、國家自然科學基金“Web環境下本體和實體驅動的企業競爭情報獲取機制研究”與“基於時空語義的Web信息檢索研究”、鐵道部“鐵路信息科學與工程”重點實驗室開放課題“面向Web的時態文本信息抽取與檢索”、模式識別國家重點實驗室開放課題“基於時空語義的演化型突發事件監測與預警機制研究”、德意志學術交流中心（DAAD）博士/博士後短期研究課題“面向網際網路的話題趨勢檢測與演化模式挖掘”等相關課題研究，提出了話題演化挖掘的理論模型和系統方法，闡明了信息傳播的演變機制。
在安全數據可視化方面，針對科學計算可視化、人（腦）機互動、計算機圖形學、圖像及視頻處理、人工智慧等領域進行了長期的科學研究，積累了較為豐富的研究經驗和一定的理論基礎，變革在這些方面形成了一定特色和優勢。在國內外著名學術刊物和學術會議發表學術論文數十篇，多項成果獲得軟體著作權和發明專利。先後主持或參與完成了國家自然科學基金“數字圖像自動修補理論與算法研究”、“數字電影修復技術及其DSP實現”，國家級軍工項目“***研究與開發”，四川省教育廳“分散式技術在信息系統中的套用研究”，綿陽市網路融合示範項目“面向網路融合的視頻內容監管關鍵技術研究”等相關課題的研究。目前正在研究的項目包括國家自然科學基金“基於紋理的高質量非穩定場可視化研究”、“基於神經元集群模型的檐視覺誘發電位機制研究”，四川省教育廳“基於三維雷射掃描的核設施三維重構關鍵技術研究”、“圖像超解析度重構模型與算法研究”、“非穩定場特徵結構的紋理增強技術研究”。 在信息保護方面重點研究信息保護模型，深入探討數字著作權管理的套用場景和方案，解決大數據系統內容安全與隱私保護問題。同時，深入研究攻防技術，特別是新型攻擊的檢測和防禦方法。為大數據系統構建安全可靠的信息保護體系。
2、在信息網路工程、管理信息系統、數值模擬及仿真、計算機信息安全、智慧型控制與測試、並行計算技術等方面，中物院計算機套用研究所已取得了較多的研究成果。
在軍工行業信息化方面，完成了公用信息網、基教中心、物資部等十幾個單位網路系統的規劃、綜合布線、集成和測試；涉密網路系統的規劃、綜合布線、集成和測試；涉密辦公自動化系統；單位數位化質量管理系統；國防科工委示範工程——先進光學製造數位化集成信息化系統等。
在政府信息化方面，完成了基於GIS的科學城通信、電纜、消防設施綜合管理信息系統；基於GIS的科學城環保監測綜合管理信息系統；綿陽市檢察院、綿陽市建委、涪城區財政局等十幾個單位的網路系統的規劃、綜合布線、集成和測試；綿陽市社保局職工社會醫療保險信息系統；重慶市就業局勞動信息管理系統等。
在企業信息化方面，完成了河南安彩高科二期、三期、四期玻殼生產線計算機網路控制系統；河南安飛公司、安成公司、津京玻殼生產線計算機網路控制系統；安彩高科生產信息管理系統；中國一汽集團大連柴油機廠SPC統計分析系統；綿陽塔子壩污水處理廠、江油污水處理廠、濟南輕騎污水處理廠等多家污水處理廠的自動控制系統；燃煤煙氣電子束輻照脫硫裝置計算機測量系統；四川省十多家中央直屬糧庫溫濕度測控系統；本溪、舞鋼等鋼廠的大型精密軋輥磨床機電一體化改造；安陽玻殼、秦山核電站等十幾個單位的CAD&CAE諮詢服務等。
