乌克兰国立技术大学（基辅理工学院） - 龙门县科技信息网.ppt

三、信息安全 2011年，微软首席执行官史蒂夫·鲍尔默在基辅理工学院作了一场演讲，演讲内容主要集中在与“云计算”相关的未来技术和IT。 在他看来，在过去十年当中，“云计算”是过渡时期新技术发展的一个主要趋势。这一过程为程序安全设计人员、新型设备和其之间协同动作提供了可能。 由此，研发人员要面对的基本问题是对“云中”数据遵守信息安全与保密原则。 * 信息通信技术的影响 6个人中至少有1个人使用物联网。 物联网影响尤其集中在家庭、学校、医院、办公室和制造业方面。 信息通信技术主要集中在 一些缺之不可的产品上， 如汽车和建筑等。 * 乌克兰国立技术大学网络安全的发展 一、银行的入侵检测与欺诈防范系统 二、银行软件的主动保护系统 三、软件漏洞的自动检测、评估和分析 四、其他 * 一、银行的入侵检测与欺诈防范系统 目的 探测攻击银行软件基础设施行为以及识别在银行进行异常交易的客户。 特性 系统基于先进的数学方法，通过人工智能方法模拟银行客户行为，从而达到入侵检测效果。 系统对异常行为进行警报。 * 一、银行的入侵检测与欺诈防范系统 特性 优势 入侵检测 欺诈防范 完整交易固定 全部基础设施活动固定 最新硬件和软件支持 新数学方法便于决策 神经网络 可伸缩性 灵活性 规格 经济 DB: MS SQL, Oracle, IBM DB2 CrossPlatform (Java) Local + Global networing 使欺诈行为降低20% 二、银行软件的主动保护系统 目的 主动保护银行机密信息的完整性和可用性。 特性 该系统由防病毒系统、入侵检测系统 和银行欺诈防范系统一整套系统整合而成。 优势 系统采用现代技术来增强银行的基础设施安 全功能、防病毒保护功能以及反击功能。 * 二、银行软件的主动保护系统 电子银行客户框架 优化防病毒保护 优化反击功能 用于基础设施安全的先进人工智能技术 优势 规格 经济 源代码的敞开式综合 综合决策系统支持 使因欺诈造成的损失降低了20% * 三、软件漏洞的自动检测、评估和分析 特性 文件格式、模糊浏览器以及模糊集群编排平台 基于网上搜索引擎的新样品采集 核心包括敞开式解决方案（peach、交叉模糊（蜂鸣））和用户的智能模糊（蜂鸣器） 使用过程中崩溃分析动态机制 通过范例综合拓宽覆盖面 目的 该软件包主要为没有源代码 （黑盒测试）的软件漏洞进行动态 和静态的自动检测、评估和分析。 * 三、软件漏洞的自动检测、评估和分析 关键公用基础设施的保护 工业设施的保护（城市供水电力供电SCADA 安全链） 现代自动化fuzzing-评价链 使覆盖面扩大 优势 规格 Support x86_32 and x86_64 Windows XP-7 Linux kernel 2.6+ x86/x86_64/ARM 应用领域 * 四、 合法拦截软件的分析与合成 特性 以企业部门为目标的蜜网仿真技术 成功开发或者周边渗透后，用于分析攻击者的活动 当我们处于数据中心时，可通过虚拟私人网络隧道进行快速部署，就像我们是攻击者目标企业的一部分。 目的 模拟建立一个针对攻击者的计算机网络“蜜网”组织。该项目旨在保护政府、科学和工业企业免遭受到有针对性的恶意软件攻击。 * 四、合法拦截软件的分析与综合 防范网络攻击和APT 防范网络恐怖主义 优势 现代动态行为分析 技术条件 客户系统和一般企业解决方案完全兼容 Windows 95-8.1 honeynet nodes 应用领域 年度“网络安全”竞赛作品 ?Antikiber? 动机 主题 金融机构的IT基础设施的支持资金 应用程序软件原型 目标观众 研究生 本科生 学生 IAUB 科技园 成功商业 第一名— 20 000 格里夫那 第二名 — 10 000格里夫那 第三名—5 000格里夫那 谢 谢！ 乌克兰国立技术大学云技术的发展（科研和教育方面） “基辅理工科技园”公司 国际关系部经理 安德烈·希绍林 a.shysholin@ +380672092764 * 乌克兰规模最大的理工大学，现有： 36000名学生，10000名教授和科学家 10个教育研究学院 19个系 13个研发机构 基辅理工培养了5000名IT专业本科生和研究生，占乌克兰所有程序员的25%