網(wǎng)絡(luò )空間安全

欄目設置及內容要求

1.法律政策研究（Laws Policy Research）

對于網(wǎng)絡(luò )空間人們需要共同遵守的行動(dòng)準則的探討與研究。從法律法規角度，確定網(wǎng)絡(luò )空間內的行為規范性和強制性；從政策層面，引導人們如何去遵守和規范法律行為，從而形成網(wǎng)絡(luò )空間內社會(huì )規范。

2.網(wǎng)絡(luò )經(jīng)濟研究（Network Economic Research）

對于網(wǎng)絡(luò )空間安全確?；ヂ?lián)網(wǎng)經(jīng)濟、互聯(lián)網(wǎng)與國民經(jīng)濟增速發(fā)展和影響的研究。具體而言，就是在網(wǎng)絡(luò )空間內如何借助網(wǎng)絡(luò )安全技術(shù)實(shí)現國民經(jīng)濟的全新突破，促進(jìn)經(jīng)濟社會(huì )發(fā)展形態(tài)進(jìn)入全新階段，為經(jīng)濟發(fā)展提供全新的實(shí)施路徑。

3.認證及保密（Authentication and Confidentiality）

通過(guò)對傳統密碼體制中DES、3DES、AES、IDEA、RC5等算法的研究和應用，來(lái)實(shí)現網(wǎng)絡(luò )空間內電子交易主體的身份確認、交易行為的有效性及合法性。

4.安全基礎協(xié)議（Security Agreement）

對于網(wǎng)絡(luò )空間內確保網(wǎng)絡(luò )傳輸和應用的安全的一些運行在基礎網(wǎng)絡(luò )協(xié)議上的安全協(xié)議，如工作在網(wǎng)絡(luò )層、安全套接層、安全超文本傳輸協(xié)議（IPSec、SSL、 S-HTTP、S/MIME）等的探討與研究應用。同時(shí)，包括密碼數學(xué)基礎理論、新型密碼算法設計與分析、安全協(xié)議基礎理論、新型安全協(xié)議設計與分析等。

5.安全軟件工程（Security Software Engineering）

圍繞著(zhù)工程設計、支持以及管理在軟件開(kāi)發(fā)過(guò)程中必須遵循的安全原則；確保在軟件工程的開(kāi)發(fā)、運作、維護過(guò)程中，軟件產(chǎn)品所需要每一步驟的安全、可靠。

6.系統整體安全（Overall System Security）

網(wǎng)絡(luò )空間的系統整體安全，包括安全體系結構、網(wǎng)絡(luò )攻擊防御、身份管理與認證授權、惡意代碼檢測與分析、軟件安全、網(wǎng)絡(luò )基礎設施安全、重要信息系統安全、工業(yè)控制系統安全等。

7.網(wǎng)絡(luò )監控與監測（Network Monitoring and Surveillance）

主要針對網(wǎng)絡(luò )的狀態(tài)和效果的評估。

8.防災及恢復方法（Disaster Prevention and Recovery Method）

結合我國災難備份與恢復行業(yè)的第一個(gè)國家標準——《信息系統災難恢復指南》規定的信息系統災難恢復應遵循的基本要求，對災難恢復行業(yè)相應的術(shù)語(yǔ)和定義、災難恢復概述、災難恢復需求的確定、災難恢復策略的制定和災難恢復策略的實(shí)現等內容所做的分析和研究以及解決方法，主要側重于應急響應和主動(dòng)防御層面。

9.網(wǎng)絡(luò )取證方法及研究（Network Forensics Method and Research）

圍繞著(zhù)網(wǎng)絡(luò )取證的核心思想，即收集、分析網(wǎng)絡(luò )中的電子證據，探討和研究網(wǎng)絡(luò )取證的技術(shù)證據、模型、相關(guān)技術(shù)和方法，并以像Web取證、云取證和社交網(wǎng)絡(luò )取證等為范例，對網(wǎng)絡(luò )取證的一般過(guò)程及工具、方法等的分析與研究。具體而言，對證據的來(lái)源網(wǎng)絡(luò )數據流、網(wǎng)絡(luò )設備、網(wǎng)絡(luò )安全設備或軟件、網(wǎng)站服務(wù)器日志記錄、相關(guān)動(dòng)態(tài)數據以及傳統靜態(tài)數據的分析與研究。

10.模型和測試平臺（Model and Test Platform）

模型和測試平臺主要是說(shuō)事前檢測策略規則與適應性產(chǎn)品。

11.實(shí)施方案（Implementation Plan）

科研人員在網(wǎng)絡(luò )空間安全領(lǐng)域的最新成果、技術(shù)在實(shí)踐中應用實(shí)踐和體驗。像系統安全方面，包括網(wǎng)絡(luò )基礎設施安全、重要信息系統安全、工業(yè)控制系統安全等；在應用安全方面，包括云計算安全、大數據安全與隱私保護、移動(dòng)智能終端安全、內容安全等。

12.教學(xué)研究（Teaching and Research）

從事網(wǎng)絡(luò )空間安全基礎知識和理論教學(xué)的經(jīng)驗交流和總結。網(wǎng)絡(luò )空間安全學(xué)科建設和發(fā)展的探討、教學(xué)經(jīng)驗的探討和研究。