网络空间安全人才培养的机遇与挑战

北京大学 北京大学信息科学技术学院教授、网络和软件安全保障教育部重点实验室主任、教育部高等学校计算机类专业教学指导委员会副主任委员/陈钟 时至今日,＂计算＂成为非常广泛的概念,学科的自然演化发展、逐渐形成相对独立的新学科。网络空间安全一级学科获批成立顺应了学科发展和人才培养的需求,给我们的学科建设带来了新的机遇和挑战。

未来网络XIA中的虚拟机跨子网迁移

在IP网络中,虚拟机跨子网迁移后其网络地址发生了变化,将面临IP移动性问题。主要研究如何在未来网络体系结构—XIA(expressive internet architecture)中解决这一问题。利用XIA中标识与地址分离、基于DAG(directed acyclic graphs)的灵活路由等特性,提出了基于集合点代理的虚拟机在线迁移方法,并进行了具体实现和实验验证。结果表明,所提出的方法可满足虚拟机迁移后与通信对端网络连接的快速恢复,并具备控制平面简单和数据平面高效的优点。

一个VANETs隐私保护实用化系统

针对车辆自组网(VANETs)中的身份和位置隐私保护问题,提出一个面向实用的VANETs隐私保护系统PKU-VPPS,给出该系统的体系架构设计并进行分析和研究。PKU-VPPS系统以TP4RS协议、TC-TPS协议、VLSP协议等为关键技术支撑点,不仅具有对车辆身份隐私和位置隐私进行安全保护能力,还具备良好的实际部署能力和可扩展能力。

云计算、大数据时代网络与信息安全的新视角、新挑战

云计算、大数据时代的到来,需要我们用新的视角和方法来应对网络与信息安全。本文首先从电子计算机计算方式、信息技术、服务方式变革的角度分析了以感知、通信、计算和存储为核心的网络空间的发展历程;其次分析了美国国家网络安全战略的特点及对我国的启示;最后,从安全科学的视角提出应从"系统即社会"的角度来重新认识网络空间,审视我们所采取的政策、法规、技术和产品,重建网络空间安全保障的综合能力,以获得迎接未来挑战的主动权。

三网融合事关新一代互联网的走向

前言三网融合面临的挑战,实际上就是新一代的互联网到底如何去发展,如何去管理的问题。从这个角度来看,原先互联网面对的安全问题和挑战依然存在,还会有一些新的问题产生。国内的三网融合所面临的信息安全问题,首先会体现在管理上。

跨安全域隔离与交换

长期以来,人们讨论内网安全,实际上就是在解决两个问题,一是如何保证内网的安全,数据不被泄漏,另外一个问题是随着互联网和信息系统日益普及,如何保障网络既要有安全隔离,也需要安全交换,这两个问题就是我们研究的方向。然而,网络隔离和信息交换本质就是要解决信息封闭性和开放性这一对根本矛盾,信息封闭性需要对信息载体和应用环境提供安全保障,