網(wǎng)絡(luò)(空間)安全一級學(xué)科介紹PPT課件.ppt

2015年6月 網(wǎng)絡(luò)空間安全一級學(xué)科 2020 1 8 提綱 學(xué)科概況 2 2019 11 4 一 研究方向本學(xué)科設(shè)網(wǎng)絡(luò)空間安全基礎(chǔ) 密碼學(xué)及應(yīng)用 系統(tǒng)安全 網(wǎng)絡(luò)安全 應(yīng)用安全五個研究方向 如圖1所示 安全基礎(chǔ)為其他方向的研究提供理論 架構(gòu)和方法學(xué)指導(dǎo) 密碼學(xué)及應(yīng)用為系統(tǒng)安全 網(wǎng)絡(luò)安全和應(yīng)用安全提供密碼機制 系統(tǒng)安全保證網(wǎng)絡(luò)空間中單元計算系統(tǒng)的安全 網(wǎng)絡(luò)安全保證連接計算機的中間網(wǎng)絡(luò)自身的安全以及在網(wǎng)絡(luò)上所傳輸?shù)牡男畔⒌陌踩?應(yīng)用安全保證網(wǎng)絡(luò)空間中大型應(yīng)用系統(tǒng)的安全 也是安全機制在互聯(lián)網(wǎng)應(yīng)用或服務(wù)領(lǐng)域中的綜合應(yīng)用 研究方向及內(nèi)容 圖1網(wǎng)絡(luò)空間安全主要研究方向關(guān)系圖 3 2020 1 8 研究方向及內(nèi)容 二 研究內(nèi)容網(wǎng)絡(luò)空間安全基礎(chǔ) 網(wǎng)絡(luò)空間安全基礎(chǔ)是支撐網(wǎng)絡(luò)空間安全一級學(xué)科的基礎(chǔ) 為網(wǎng)絡(luò)空間安全其他研究方向提供理論遵循 技術(shù)架構(gòu)和方法學(xué)指導(dǎo) 對建立相對獨立的專業(yè)知識體系具有重要意義 主要研究內(nèi)容包括 網(wǎng)絡(luò)空間安全數(shù)學(xué)理論系統(tǒng)與網(wǎng)絡(luò)建模 網(wǎng)絡(luò)行為與演化建模網(wǎng)絡(luò)空間安全體系結(jié)構(gòu)頂層設(shè)計架構(gòu) 網(wǎng)絡(luò)空間安全模型與技術(shù)體系網(wǎng)絡(luò)空間安全數(shù)據(jù)分析大數(shù)據(jù)分析理論與技術(shù) 為安全分析提供重要基礎(chǔ)網(wǎng)絡(luò)空間博弈理論網(wǎng)絡(luò)空間行為與對抗的建模 攻防雙方效益與行為的博弈建模網(wǎng)絡(luò)空間安全治理與策略統(tǒng)一的網(wǎng)絡(luò)空間安全政策架構(gòu) 國家戰(zhàn)略 安全法律法規(guī) 安全協(xié)助 安全底線等網(wǎng)絡(luò)空間的安全標(biāo)準(zhǔn)與評測網(wǎng)絡(luò)和信息系統(tǒng)在安全方面的標(biāo)準(zhǔn)規(guī)范和安全測評 4 2020 1 8 研究方向及內(nèi)容 二 研究內(nèi)容密碼學(xué)及應(yīng)用密碼學(xué)是一門集數(shù)學(xué) 信息論 計算機科學(xué) 復(fù)雜性理論等于一體的深度交叉與融合的學(xué)科 主要研究在有敵手的環(huán)境下的安全通信系統(tǒng) 密碼學(xué)主要分為密碼編碼學(xué)和密碼分析學(xué)兩個分支 密碼編碼學(xué)主要是對信息進(jìn)行編碼 設(shè)計抗敵手攻擊的密碼算法或者系統(tǒng) 保護(hù)信息在存儲 傳輸和處理過程中不被敵手竊取 篡改 保證網(wǎng)絡(luò)信息的保密性 合法性 完整性和不可抵賴性 而密碼分析學(xué)則與密碼編碼學(xué)相反 主要從敵手的角度 研究如何分析和破譯現(xiàn)有密碼算法或系統(tǒng)的密碼安全功能 這兩者之間既相互對立又相互促進(jìn) 密不可分 主要研究內(nèi)容包括 對稱密碼設(shè)計與分析分組密碼 序列密碼 消息認(rèn)證碼 哈希函數(shù)公鑰密碼設(shè)計與分析單向陷門函數(shù) RSA類公鑰密碼 Elgmal類數(shù)字簽名 ECC公鑰密碼 格密碼等安全協(xié)議設(shè)計與分析密鑰協(xié)商 秘密共享 身份認(rèn)證 群簽名 安全多方計算 電子投票側(cè)信道分析與防護(hù)計時攻擊 能量攻擊 電磁輻射攻擊 錯誤攻擊等量子密碼與新型密碼量子計算環(huán)境下的密碼體制設(shè)計與分析 包括加密 協(xié)議等 DNA密碼 混沌密碼 5 2020 1 8 研究方向及內(nèi)容 二 研究內(nèi)容系統(tǒng)安全 系統(tǒng) 是指構(gòu)成網(wǎng)絡(luò)空間的基礎(chǔ)終端節(jié)點 如計算機 嵌入式系統(tǒng) 移動終端等 系統(tǒng)安全 學(xué)科方向主要研究網(wǎng)絡(luò)空間上具有獨立計算能力的計算機系統(tǒng)的安全性設(shè)計 實現(xiàn) 以及安全性測試評估的基本原理 方法和技術(shù) 重點研究保障芯片 系統(tǒng)軟件 計算平臺安全的途徑 方式 方法與關(guān)鍵技術(shù) 并提高計算機系統(tǒng)對惡意代碼的防護(hù)能力 主要研究內(nèi)容包括 芯片安全核心硬件芯片的缺陷分析 安全性設(shè)計 形式化驗證 基于安全芯片的安全設(shè)計系統(tǒng)硬件和物理環(huán)境安全計算機系統(tǒng)各組成部件和外設(shè)的安全 設(shè)備認(rèn)證 監(jiān)控 信息泄露 訪問控制 信息取證系統(tǒng)軟件安全操作系統(tǒng)與中間件 數(shù)據(jù)庫系統(tǒng) 語言處理系統(tǒng)等安全檢測與防護(hù) 檢測與恢復(fù) 安全生命周期管理 安全性評測等惡意代碼分析與防護(hù)病毒 蠕蟲 木馬等惡意代碼防御技術(shù) 分析與檢測技術(shù) 隔離與清除技術(shù)可信計算基于硬件可信根的可信計算平臺軟硬件和方法理論虛擬化計算平臺安全虛擬化計算平臺安全保障技術(shù) 虛擬機監(jiān)控 虛擬機遷移 虛擬機間安全通信等 6 2020 1 8 研究方向及內(nèi)容 二 研究內(nèi)容網(wǎng)絡(luò)安全 網(wǎng)絡(luò)空間 中的 網(wǎng)絡(luò) 主要指以互聯(lián)網(wǎng)為基礎(chǔ)的各種中間設(shè)備 通信鏈路 公共網(wǎng)絡(luò)服務(wù)及相關(guān)管理和控制系統(tǒng) 網(wǎng)絡(luò)安全研究網(wǎng)絡(luò)空間中的網(wǎng)絡(luò)所面臨的各種威脅和防護(hù)手段 涉及網(wǎng)絡(luò)安全風(fēng)險分析 網(wǎng)絡(luò)自身的安全防護(hù) 接入實體的安全管理和控制 以及端到端通信的安全 包括身份認(rèn)證 訪問控制 數(shù)據(jù)的保密性 完整性和可用性等安全服務(wù) 網(wǎng)絡(luò)安全機制涉及預(yù)防 檢測和應(yīng)急響應(yīng)等多個環(huán)節(jié) 主要研究內(nèi)容包括 通信基礎(chǔ)設(shè)施及物理環(huán)境安全媒體電纜等固網(wǎng)安全 無線通信 移動通信網(wǎng)絡(luò) 衛(wèi)星網(wǎng)絡(luò)等物理和鏈路層安全技術(shù) 竊聽 信道加密 無線信道干擾阻塞 設(shè)備與鏈路的安全防護(hù)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全路由系統(tǒng)安全 域名系統(tǒng)安全 通信協(xié)議安全 用戶認(rèn)證和訪問控制如Radius認(rèn)證協(xié)議 防火墻等網(wǎng)絡(luò)安全管理安全風(fēng)險和態(tài)勢感知檢測 接入與訪問控制 入侵檢測與防護(hù) 應(yīng)急響應(yīng)和網(wǎng)絡(luò)攻擊溯源取證 網(wǎng)絡(luò)攻防網(wǎng)絡(luò)安全防護(hù)與主動攻防網(wǎng)絡(luò)安全漏洞的發(fā)現(xiàn) 分析和利用 攻防與對抗端到端的安全通信安全通信協(xié)議 VPN IPsec SSL 匿名通信 7 2020 1 8 研究方向及內(nèi)容 二 研究內(nèi)容應(yīng)用安全應(yīng)用安全技術(shù)是指為保障各種應(yīng)用系統(tǒng)在信息的獲取 存儲 傳輸和處理各個環(huán)節(jié)的安全所涉及的相關(guān)技術(shù)的總稱 其中系統(tǒng)安全技術(shù)與網(wǎng)絡(luò)安全技術(shù)是應(yīng)用安全技術(shù)的基礎(chǔ)和關(guān)機技術(shù) 只有從應(yīng)用系統(tǒng)的硬件和軟件的底層開始 綜合集成各種安全技術(shù)和措施 才能有效保證應(yīng)用系統(tǒng)的安全 應(yīng)用安全設(shè)計到如何防止未經(jīng)授權(quán)的訪問 身份或資源的假冒 數(shù)據(jù)的泄漏 數(shù)據(jù)的完整性的破壞 系統(tǒng)攻擊與入侵 系統(tǒng)可用性的破壞等 主要研究內(nèi)容包括 關(guān)鍵應(yīng)用系統(tǒng)安全關(guān)鍵信息基礎(chǔ)設(shè)施 金融 能源 電力 化工 交通 醫(yī)療 安全體系結(jié)構(gòu) Web應(yīng)用安全 安全態(tài)勢感知與風(fēng)險評估 動態(tài)安全防護(hù) 安全增強 安全產(chǎn)品認(rèn)證與審查 社會網(wǎng)絡(luò)安全包括內(nèi)容安全 隱私威脅 惡意內(nèi)容攻擊 社會工程學(xué) 身份盜竊 網(wǎng)上滋擾 數(shù)字取證 網(wǎng)絡(luò)內(nèi)容識別和不良信息過濾 網(wǎng)絡(luò)輿情與預(yù)警隱私保護(hù)隱私數(shù)據(jù)和數(shù)據(jù)所表征的特性 位置隱私