网络空间安全体系与关键技术

被引：90

作者：

罗军舟

杨明

凌振

吴文甲

顾晓丹

机构：

[1] 东南大学计算机科学与工程学院

来源：

中国科学:信息科学 | 2016年 / 46卷 / 08期

关键词：

网络空间安全; 设备指纹; 虚拟化安全; 持续认证; 工控系统安全; 匿名通信; 密码体制;

D O I：

暂无

中图分类号：

TP309 [安全保密];

学科分类号：

081206 [计算机网络与安全];

摘要：

网络空间是一种包含互联网、通信网、物联网、工控网等信息基础设施,并由人–机–物相互作用而形成的动态虚拟空间.网络空间安全既涵盖包括人、机、物等实体在内的基础设施安全,也涉及到其中产生、处理、传输、存储的各种信息数据的安全.随着云计算、大数据、物联网、量子计算等新兴技术的迅猛发展,网络空间安全面临着一系列新的威胁和挑战.为此,本文首先提出了"四横一纵"的网络空间安全研究体系,涵盖物理层、系统层、网络层和数据层4个层面,以及贯穿于上述4个层面的安全基础理论研究.在此基础上,着重阐述了需要重点布局和优先发展的若干基础理论和关键技术,主要包括以下6个研究领域:基于设备指纹、信道特征的硬件身份认证与安全通信,云计算环境下的虚拟化安全分析和防御技术,移动智能终端用户认证技术,网络环境下的电力工业控制系统安全技术,匿名通信和流量分析技术,新密码体制基础理论与数据安全机制.论文最后总结了网络空间安全研究领域未来的发展趋势.

引用

页码：939 / 968

页数：30

共 17 条

[1]

轻量级Hash函数研究 [J].

龚征 .

密码学报, 2016, 3 (01) :1-11

[2]

网络空间安全学科人才培养之思考 [J].

李晖 ;

张宁 .

网络与信息安全学报, 2015, 1 (01) :18-23

[3]

从层次角度看网络空间安全技术的覆盖领域 [J].

方滨兴 .

网络与信息安全学报, 2015, 1 (01) :2-7

[4]

网络空间安全一级学科内涵建设和人才培养思考 [J].

李建华 ;

邱卫东 ;

孟魁 ;

伍军 .

信息安全研究, 2015, 1 (02) :149-154

[5]

云计算访问控制技术研究综述 [J].

王于丁 ;

杨家海 ;

徐聪 ;

凌晓 ;

杨洋 .

软件学报, 2015, 26 (05) :1129-1150

[6]

Ensuring Security and Privacy Preservation for Cloud Data Services [J].

Tang, Jun ;

Cui, Yong ;

Li, Qi ;

Ren, Kui ;

Liu, Jiangchuan ;

Buyya, Rajkumar .

ACM COMPUTING SURVEYS, 2016, 49 (01)

[7]

Multi-tenancy authorization models for collaborative cloud services [J].

Tang, Bo ;

Sandhu, Ravi ;

Li, Qi .

CONCURRENCY AND COMPUTATION-PRACTICE & EXPERIENCE, 2015, 27 (11) :2851-2868

[8]

Building a Secure and Privacy-Preserving Smart Grid.[J].Ken Birman;Márk Jelasity;Robert Kleinberg;Edward Tremel.ACM SIGOPS Operating Systems Review.2015, 1

[9]

TinyLock: Affordable defense against smudge attacks on smartphone pattern lock systems.[J].Taekyoung Kwon;Sarang Na.Computers & Security.2014,

[10]

Privacy-preserving smart metering with multiple data Consumers [J].

Rottondi, Cristina ;

Verticale, Giacomo ;

Capone, Antonio .

COMPUTER NETWORKS, 2013, 57 (07) :1699-1713

← 1 2 →