江蘇省工業網路安全技術重點實驗室進行工業網路安全技術，包括工業網路系統中數據感知層的信號級安全、工業網路環境中數據傳輸的移動安全、工業網路數據的內容安全技術，以及“網際網路+工業”工業服務系統的安全結構與通用安全技術。
基本介紹
- 中文名：江蘇省工業網路安全技術重點實驗室
- 主管部門：江蘇大學
研究方向,科研條件,科研成就,
研究方向
工業監控的媒體數據安全技術
工業監控的媒體數據安全技術的研究主要包括：（1）視頻監控數據信息自身安全控制技術研究，採用數據加密技術和軟體對監控數據信息進行主動保護，包括數據保密、數據完整性、雙向身份認證等技術方向的研究。（2）視頻監控數據信息保護的安全技術研究，在數據存儲過程中採用安全的數據信息存儲手段對數據進行保護的技術，如磁碟陣列數據備份、異地容災等數據存儲安全方面的技術研究；（3）視頻數據監控系統的隱私性保護研究，主要針對監控視頻數據的隱私性研究相關保護技術方案，如數據隱通道技術等。
智慧型汽車安全技術
智慧型汽車安全技術的研究主要包括：（1）智慧型汽車駕駛系統的安全結構研究：系統結構設計、電路原理設計（硬體底板、雙MINI PCI-E電路設計）、車載網關串口通信模組設計、雙系統多CPU安全通信與硬隔離系統設計。（2）基於多網融合的跨域認證安全技術研究：基於硬體防護的車輛身份認證方案、基於RSU或AMB的車-車認證方案以及基於代理的車輛身份認證方案。（3）異常檢測技術：在智慧型汽車系統的控制區和非控制區內部，通過部署入侵行為檢測裝置對區域內部的網路流量進行分析，識別流量中的攻擊行為，包括：基於小波分析的異常流量實時檢測技術和基於機器學習的異常信息實時檢測技術。
基於泵聯網的泵站系統的感知安全技術
泵站系統安全框架研究包括：（1）感知層的特點是資源受限，處理能力有限，對安全的需求也相對較弱，但完全沒有安全保護會面臨很大問題，因此主要研究內容是輕量級安全保護機制。（2）網路傳輸層主要考慮網際網路和行動網路下的傳輸安全，研究惡劣環境下的信息採集、傳輸加密技術。（3）處理層是由分散式機群構成的雲計算平台，從信息安全形度考慮，系統越大，遭受攻擊者關注的可能性就越大，因此需要的安全保護程度就要越高，處理層安全的關鍵是雲平台安全，包括虛擬化、訪問控制等。（4）套用層的重要特徵是智慧型，智慧型的技術實現少不了自動處理技術，其目的是使處理過程方便迅速，而非智慧型的處理手段可能無法應對大量數據，因此需要研究可靠的認證機制和密鑰管理方案，以及可靠的高智慧型處理手段。
“網際網路+工業”服務系統安全
面向工業網際網路對服務系統在安全性和可靠性上面的特殊要求，形成系統的安全解決方案，研究主要包括：（1）大數據安全與隱私保護技術，大數據的發展仍然面臨著許多問題，安全與隱私問題是人們公認的關鍵問題之一。此方向將在大數據中的用戶隱私保護，大數據的可信性，現大數據訪問控制形成系統的解決方案。（2）雲計算安全，對IaaS層，PaaS層，SaaS層研製出完整的解
科研條件
科研成就
江蘇省工業網路安全技術重點實驗室承擔各類科研項目80項以上，其中，國家級課題10-15項（重大、重點課題1-2項）、省部級課題30-40項，科研總經費2700萬元以上。爭獲國家級科技獎勵1項，省、部級科技獎勵10項左右。申請國家發明專利60件以上，申請PCT國際專利1-2件。出版著作、教材3-5部，制訂標準1-2部，發表SCI源刊論文250篇以上。積極開展產學研合作，與企業聯合申報科技攻關項目，在橫向課題研究的質量和數量上取得更大突破，並為相關企業提供理論指導和技術支持，提升行業和企業的技術水平。
