从IPv6到物联网安全：360企业安全与清华大学成立联合研究中心

昨日，360企业安全集团董事长齐向东与清华大学网络科学与网络空间研究院（简称网络研究院）正式签约成立“清华大学（网络研究院）——360企业安全集团网络安全联合研究中心”（以下简称联合研究中心）。未来三年360企业安全集团将至少投入1500万，与清华大学联手对网络空间安全领域的关键技术开展研究。

已有合作基础

清华大学网络研究院和360企业安全集团在网络安全领域已经开展了长期的合作，其中包括合作的研究项目、联合发表学术论文、联合举行学术活动、专业的安全人才培养。

一、基于大数据的网络安全技术研究项目，主要开展过基于域名服务的网络异常监测、域名依赖性分析、基于域名查询的关键业务系统分析、以及基于域名的网络流量劫持等恶意行为监测等。基于该项目的研究，已经完成了多篇技术报告。

二、网络安全领域的学术研究。基于360公司丰富的威胁情报数据，清华大学网络研究院网络安全实验室的教授和研究生已经开展了多项学术研究项目，其中包括国际域名（IDN）的安全现状测量，发现了中文等国际域名大量被用作网络诈骗；检测出了利用长域名被用来做网络钓鱼等恶意行为。上述研究发表在USENIX Security、IEEE Symposium on Security and Privacy 等定级的网络安全学术会议上，许多成果已经应用在工业界。

未来研究方向

面向“网络空间安全”国际学术发展方向和国家安全的战略需求，联合研究中心将重点研究以下内容：

一、互联网基础设施安全

重点研究互联网路由系统（如BGP）、域名系统(DNS)、公钥基础设施(PKI)、内容分发网络(CDN)等互联网基础设施或基础服务的安全。这些基础设施承载着几乎所有的互联网应用进而承载着几乎整个国民经济高速运行，它们的安全可靠运行严重影响着国家和社会的安全与稳定。

二、IPv6和下一代互联网安全体系和关键技术

重点研究以IPv6协议为标志特征的下一代互联网安全体系，包括IPv6环境下的真实源地址验证技术、访问控制与防火墙技术、IPv6网络地址空间中的资产发现与安全漏洞扫描、入侵检测与异常检测、拒绝服务攻击检测等。

三、网络安全协议的漏洞分析与安全测量

四、数据驱动的网络入侵检测和应急响应

五、软件与系统安全

六、物联网与工控系统安全

与此同时，基于网络研究院的学生资源、360企业安全的博士后流动站以及大数据安全人才培养基地，清华大学与360企业安全将联合培养博士、硕士研究生和博士后，培养理论和实战兼备的高级网络安全人才。

齐向东表示：

网络安全技术已经进入深水区，网络安全人才结构多元化，学院派崛起，比如知名的蓝莲花战队，就源自清华大学。他相信，双方的强强联手，一定能碰撞出火花，将联合研究中心打造成培养顶尖安全人才的摇篮，让荷塘月色的蓝莲花们在网络空间盛放。