中国计算机学会青年计算机科技论坛

CCF Young Computer Scientists & Engineers Forum

CCF YOCSEF

于2016年11月26日(星期六) 13:00-:17:00

在东北大学国际交流中心405举行

学术论坛，敬请光临

论坛主题

关键信息基础设施安全论坛

程  序

12:50  签到

13:00  论坛开始

特邀讲者：单征 教授，解放军信息工程大学

演讲题目：从美国断网事件看我国物联网安全机制建设

特邀讲者：姚羽 教授/副局长，东北大学/沈阳市大数据管理局

演讲题目：“谛听”工控网络空间：实践与思考

特邀讲者：孙利民 教授，中科院信息工程研究所

演讲题目：工业控制系统的安全防护技术

特邀讲者：王启蒙 灯塔实验室创始人、技术负责人

演讲题目：工控系统威胁情报

特邀讲者：陶耀东 博士，360沈阳研发中心总经理

演讲题目：数据驱动的工业互联网自适应防护框架  

特邀讲者 单征

解放军信息工程大学数学工程与先进计算国家重点实验室，软件理论室主任，博士，教授，中国工业信息系统安全联盟理事，中国计算机学会高性能专委会委员，主要研究方向：网络安全、先进计算。近年来，主持国家重大专项、核高基专项、国家863计划子课题20余项。获省部科技进步一等奖2项，二等奖6项，CCF CNCC技术创新奖1项，出版教材2部，发表论文40余篇。

报告题目：从美国断网事件看我国物联网安全机制建设

报告提要：简要分析今年10月发生在美国东部的大规模互联网瘫痪事件及其成因，概述我国物联网设备研发生产的窘境以及面临的安全威胁现状，并对我国物联网安全机制建设提出若干建议。 

特邀讲者 姚羽

博士，东北大学计算机科学与工程学院教授，博士生导师，教育部“新世纪优秀人才”，沈阳市大数据管理局副局长（挂职）。工信部智能制造专项会评专家，科技部“863”计划项目会评专家。主要研究方向为智慧城市、网络安全等。

作为项目负责人主持国家自然科学基金、教育部“新世纪人才支持计划”、辽宁省自然科学基金等纵向科研项目7项，近3年科研经费总额300余万元。以第一作者发表学术论文30余篇，被SCI、EI等国际知名检索机构检索30余篇次，获辽宁省科技进步二等奖、辽宁省自然科学学术成果一等奖。 

报告题目：“谛听”工控网络空间：实践与思考

报告提要：报告以国内外工控网络安全面临的挑战为切入点，分析目前威胁态势感知领域面临的新需求，在此基础上介绍东北大学“谛听”工控威胁态势感知平台在安全威胁感知、分析、建模、预测等方向的实践，最后给出在科学研究、工程实践、产业发展趋势方面的思考。 

特邀讲者 孙利民

中科院信息工程研究所研究员，博士生导师。

在国防科技大学计算机（系）学院分别获得学士、硕士和博士学位。目前是物联网信息安全技术北京市重点实验室主任，中国计算机学会传感器网络专委会秘书长，工控系统安全产学研联盟副理事长。

研究领域是物联网及其安全，近期研究方向是国家基础设施的共性安全技术，包括工控设备的在线搜索、脆弱性分析、安全态势、入侵诱捕与行为分析等。承担科技部重点研发计划课题、国家自然基金、中科院重点基金与北京市科委等多个相关课题，带领团队研发的物联网设备在线搜索系统、网络风险测评工具、工控入侵诱捕与分析工具等，在9.3阅兵、杭州G20等国事活动中得到应用并受到表彰。现已出版5部学术书籍，发表论文150余篇，申请或获得国家50余项发明专利，获得省部级奖3项。 

报告题目：工业控制系统的安全防护技术

报告提要：工业控制系统是国家基础设施的神经中枢，其安全防护成为国家关键基础设施安全的关键。伊朗核设施瘫痪事件、乌克兰停电事件、欧洲石油管道爆炸等事件都显示出国家基础设施已成为国家间对抗的重要目标，ICS-CERT2015年度报告说明其关键制造业遭受到97次安全攻击，位列美国关键基础设施之首。本次报告通过典型的安全事件说明工控系统的特点及其安全的重要性，然后介绍工控系统普遍存在的安全问题，重点说明工控系统的防护策略与技术，最后给出工业控制系统安全防护的研究热点和发展方向。 

特邀讲者 王启蒙

灯塔实验室创始人、技术负责人。毕业于中国科技大学，获硕士学位。曾多次参与国防军工工业信息安全相关项目，对物联网及工控网络威胁有深刻的理解。目前从事工控系统安全评估及工控网络威胁情报分析等工作。  

报告题目：工控系统威胁情报

报告提要：将从网络空间关键基础设施面临的安全问题进入议题，提出针对性的被动威胁感知研究方法，将工控系统威胁情报提取及分析作为核心点。对于基础威胁情报（数据）、高级威胁情报（分析、关联）的做简单概述；针对网络空间关键基础设施信息收集的方法展示及列举，主要从原理、方法、工具角度进行展示；给出简单的数据收集体系架构、设计思路；围绕高级威胁情报的提取方式，从威胁数据到威胁情报，对数据分析方法、分析结果进行介绍，最后，展示捕获的真实案例溯源分析以及行为聚类分析结果。

特邀讲者 陶耀东

博士，研究员，360沈阳研发中心总经理，IEEE Member，CCF YOCSEF沈阳主席。主要从事工控安全、嵌入式系统、数控技术等方向研究。国家04重大专项课题“基于国产龙芯CPU芯片的高档数控装置”主要完成人，国家“核高基”重大专项课题“龙芯系列化数控系统研制、应用与推广”负责人，在国内率先实现了国产处理器在工业控制领域的批量应用，曾参与国家重点项目十余项；获得6项发明专利，获中国发明专利优秀奖和沈阳市科技进步一等奖，发表论文20余篇，培养研究生十余名；曾在中科院沈阳计算所和高档数控国家工程研究中心从事科研及管理工作10余年，现负责360沈阳研发中心，从事工业控制安全和企业安全方面产品研发工作。 

报告题目：数据驱动的工业互联网自适应防护框架

报告提要：介绍工业互联网的定义及体系架构和安全现状，从设备、网络、控制、应用、数据、人员等方面分析了工业互联网面临的挑战，提出应对安全挑战的9项策略，针对工业互联网安全挑战给出建议和PC4R的自适应防护框架，并详细说明了PC4R框架用于指导工业互联网信息安全日常运维的6个过程。

执行主席 邵华

博士，CCF（06284M），电子信息技术标准委员会（辽宁）秘书长，沈阳华睿博信息技术有限公司总经理，高级信息安全测评师，高级物流师和高级信息管理师。全国信息技术服务标准（ITSS）符合性评估技术委员会成员、咨询设计标准符合性评估师和咨询设计标准评估师培训讲师。曾经是烟草行业信标委和物流标委委员，烟草行业信息化专家。在《软件学报》和《中国图象图形学报》等刊物发表论文10多篇。参与《信息技术服务 监理》（GB/T19668）等10多个国家和行业标准的编写。

执行主席 闻英友

博士，副教授，东软集团研究院副院长，软件架构国家重点实验室副主任，计算机软件国家工程中心副主任，教育部复杂网络系统安全保障技术工程研究中心副主任，中国计算机学会互联网专委委员,辽宁省物联网产业联盟副理事长，沈阳市信息安全咨询专家组成员，沈阳智慧城市特聘专家。主要研究方向：数据科学、网络与信息安全、传感器网络、工业互联网等。

作为项目负责人，承担并完成了国家自然科学基金、国家863计划、科技部、工信部、发改委、国防科工委以及省市等多个课题的研究任务。近年来在国内外期刊以及重要的国际学术会议上发表论文50余篇，获省部级科技进步二等奖一次，三等奖两次，辽宁省青年科技奖获得者。作为东软集团基础研发负责人，具有丰富产业化实施经验。

参会回执：

报名方式：1、微信报名；2、Email：1571047@stu.neu.edu.cn; Tel: 13998298813