簡介
複雜網路系統安全保障技術教育部工程研究中心於2007年10月經教育部批准建設,中心的總體建設目標為:通過研究開發以複雜網路系統安全保障關鍵技術為核心的、以擁有民族自主智慧財產權為特徵的、以高技術一體化系統為突破口的網路與信息安全支撐平台,逐步形成開放式的、網路化的、與國際技術同步的工程研究中心。通過對複雜網路系統安全保障技術領域的共性、關鍵性和前沿性問題進行系統研究,形成符合市場需求的技術創新體系,增強產業的可持續發展的能力。中心將集中網路與信息安全研究方面的優勢力量,充分發揮依託單位的技術和科研優勢,實現多學科交叉、聯合攻關的能力,在此基礎上申請和承擔更多的國家重大課題,使網路與信息安全技術的開發和套用在總體規模和水平上達到國內領先,並逐步與世界先進水平接軌。同時,在研發中培養一批高層次專業人才,以產業化帶動整個民族行業的發展。
安全的網路環境是實現一切網路服務及套用的基礎。複雜網路系統安全環境的建立需要可靠而強大的安全保障技術支持。
因此,本中心的研究方面將主要面向此一領域目前亟待解決的關鍵技術問題進行研究與攻關,主要包括:複雜網路系統安全的關鍵技術;網路與信息安全保障技術;網路內容安全技術;新一代網路安全等。
1) 複雜網路系統安全的關鍵技術
主要研究內容包括複雜網路系統環境下的信息安全框架,複雜網路環境下的安全機制,包括密鑰管理機制、證書管理機制、數據的可信和保密存儲機制、訪問控制機制;複雜網路系統軟硬體安全測試評估模型、測試方法以及測試自動化技術等。
2) 網路與信息安全保障技術
主要研究內容包括:高性能網路安全監管系統,高性能網路防護系統, 高性能防火牆系統,網路安全告警關聯與預警模型及其關鍵技術,網上資料庫安全監控與保護關鍵技術,網路蠕蟲檢測技術等。
3) 網路內容安全技術
開展垃圾郵件綜合舉報關鍵技術研究;開發基於內容的網路有害圖像識別與監控系統軟體、相關圖像資料庫,圖像分析識別技術,有害網站預警系統,基於角色的安全控制軟體等;
4) 面向新一代網路的服務及套用安全保障技術
開展無線網路安全技術研究;開展固定移動融合網路環境下的垃圾語音過濾及防範技術研究;開展IP多媒體子系統安全防護技術研究等。建立支持IPv6的試驗網路環境;構築適合於IPv6網際網路的以防火牆為主體的網路安全系統;提出具有QoS保障、支持組播的複雜網路系統安全路由機制模型,設計非NP類QoS組播路由算法,設計線上重路由機制。
中心建設的主要任務是:通過產學研聯合,人才項目基地統籌,研究開發以網路與信息安全軟體為核心的、以擁有民族自主智慧財產權為特徵的、以高技術一體化系統為突破口的網路與信息安全產品設備,加速形成我國具有國際競爭能力的網路與信息安全產業,擴大民族品牌的產品在國內外市場的占有率;探索科研成果轉化的新途徑,加強科研成果向生產力轉化的中間環節,縮短轉化周期;培養國內一流的網路與安全技術研究開發、設計和試驗的高級人才;初步探索教育部工程中心運行的新機制,為行業發展提供各類綜合服務。