從IPv6到物聯網安全：360企業安全與清華大學成立聯合研究中心
責編：gltian ｜2019-01-16 17:31:40昨日，360企業安全集團董事長齊向東與清華大學網絡科學與網絡空間研究院（簡稱網絡研究院）正式簽約成立“清華大學（網絡研究院）——360企業安全集團網絡安全聯合研究中心”（以下簡稱聯合研究中心）。未來三年360企業安全集團將至少投入1500萬，與清華大學聯手對網絡空間安全領域的關鍵技術開展研究。
已有合作基礎
清華大學網絡研究院和360企業安全集團在網絡安全領域已經開展了長期的合作，其中包括合作的研究項目、聯合發表學術論文、聯合舉行學術活動、專業的安全人才培養。
一、基于大數據的網絡安全技術研究項目，主要開展過基于域名服務的網絡異常監測、域名依賴性分析、基于域名查詢的關鍵業務系統分析、以及基于域名的網絡流量劫持等惡意行為監測等。基于該項目的研究，已經完成了多篇技術報告。
二、網絡安全領域的學術研究。基于360公司豐富的威脅情報數據，清華大學網絡研究院網絡安全實驗室的教授和研究生已經開展了多項學術研究項目，其中包括國際域名（IDN）的安全現狀測量，發現了中文等國際域名大量被用作網絡詐騙；檢測出了利用長域名被用來做網絡釣魚等惡意行為。上述研究發表在USENIX Security、IEEE Symposium on Security and Privacy 等定級的網絡安全學術會議上，許多成果已經應用在工業界。
未來研究方向
面向“網絡空間安全”國際學術發展方向和國家安全的戰略需求，聯合研究中心將重點研究以下內容：
一、互聯網基礎設施安全
重點研究互聯網路由系統（如BGP）、域名系統(DNS)、公鑰基礎設施(PKI)、內容分發網絡(CDN)等互聯網基礎設施或基礎服務的安全。這些基礎設施承載著幾乎所有的互聯網應用進而承載著幾乎整個國民經濟高速運行，它們的安全可靠運行嚴重影響著國家和社會的安全與穩定。
二、IPv6和下一代互聯網安全體系和關鍵技術
重點研究以IPv6協議為標志特征的下一代互聯網安全體系，包括IPv6環境下的真實源地址驗證技術、訪問控制與防火墻技術、IPv6網絡地址空間中的資產發現與安全漏洞掃描、入侵檢測與異常檢測、拒絕服務攻擊檢測等。
三、網絡安全協議的漏洞分析與安全測量
四、數據驅動的網絡入侵檢測和應急響應
五、軟件與系統安全
六、物聯網與工控系統安全
與此同時，基于網絡研究院的學生資源、360企業安全的博士后流動站以及大數據安全人才培養基地，清華大學與360企業安全將聯合培養博士、碩士研究生和博士后，培養理論和實戰兼備的高級網絡安全人才。
齊向東表示：
網絡安全技術已經進入深水區，網絡安全人才結構多元化，學院派崛起，比如知名的藍蓮花戰隊，就源自清華大學。他相信，雙方的強強聯手，一定能碰撞出火花，將聯合研究中心打造成培養頂尖安全人才的搖籃，讓荷塘月色的藍蓮花們在網絡空間盛放。