国家自然科学基金委员会网络安全现状与展望

李东; 郝艳妮; 彭升辉; 訾瑞杰; 刘西蒙

doi:10.11959/j.issn.2096-109x.2022076

您当前的位置：

首页 >

文章列表页 >

国家自然科学基金委员会网络安全现状与展望

学术论文 | 更新时间：2024-06-03

- 国家自然科学基金委员会网络安全现状与展望
- Network security of the National Natural Science Foundation of China: today and prospects
- 网络与信息安全学报 2022年8卷第6期页码：92-101
- 作者机构：
  
  1. 国家自然科学基金委员会信息中心，北京 100085
  2. 北京北龙云海网络数据科技有限责任公司，北京 100190
  3. 福州大学计算机与大数据学院，福建福州 350116
- 作者简介：
  
  [ "李东（1970- ），女，天津人，国家自然科学基金委员会信息中心研究员，主要研究方向为科技政策与科研信息化" ]
  [ "郝艳妮（1978- ），女，山西平遥人，国家自然科学基金委员会信息中心副研究员，主要研究方向为数据库管理与使用、计算机架构分析、计算机软件应用与维护" ]
  [ "彭升辉（1978- ），男，河南潢川人，国家自然科学基金委员会信息中心中级实验师，主要研究方向为科研信息化和网络信息安全" ]
  [ "訾瑞杰（1985- ），男，河北邯郸人，北京北龙云海网络数据科技有限责任公司中级工程师，主要研究方向为网络安全信息安全与智能化运维" ]
  [ "刘西蒙（1988- ），男，陕西宝鸡人，福州大学研究员、博士生导师，主要研究方向为数据安全与密码学" ]
- 基金信息：
  
  国家自然科学基金;The National Natural Science Foundation of China(62072109);国家自然科学基金;The National Natural Science Foundation of China(U1804263);福建省自然科学基金;The Natural Science Foundation of Fujian Province(2021J06013)
- DOI：10.11959/j.issn.2096-109x.2022076
  中图分类号： TP393
- 网络首发：2022-12，
  
  纸质出版：2022-12-15
- 稿件说明：
移动端阅览
李东, 郝艳妮, 彭升辉, 等. 国家自然科学基金委员会网络安全现状与展望[J]. 网络与信息安全学报, 2022,8(6):92-101.

Dong LI, Yanni HAO, Shenghui PENG, et al. Network security of the National Natural Science Foundation of China: today and prospects[J]. Chinese Journal of Network and Information Security, 2022, 8(6): 92-101.
李东, 郝艳妮, 彭升辉, 等. 国家自然科学基金委员会网络安全现状与展望[J]. 网络与信息安全学报, 2022,8(6):92-101. DOI： 10.11959/j.issn.2096-109x.2022076.

Dong LI, Yanni HAO, Shenghui PENG, et al. Network security of the National Natural Science Foundation of China: today and prospects[J]. Chinese Journal of Network and Information Security, 2022, 8(6): 92-101. DOI： 10.11959/j.issn.2096-109x.2022076.

摘要

国家自然科学基金委员会（以下简称自然科学基金委）负责根据国家发展科学技术的方针、政策和规划，有效运用国家自然科学基金，支持基础研究，坚持自由探索，发挥导向作用，发现和培养科学技术人才，促进科学技术进步和经济社会协调发展。随着以信息化技术为代表的新生产力不断发展，自然科学基金委一直致力于推动基金管理工作的信息化与智能化。业务种类愈加复杂，在信息化建设中遇到信息泄露攻击等各类网络攻击，使得网络安全面临严峻挑战。以自然科学基金委网络安全建设为主线，介绍现有平台网络安全建设情况，目前已建成以科学基金项目管理为核心的网络安全体系架构，保障网络系统的安全稳定运行。分析介绍自然科学基金委主要的信息系统（自然科学基金共享服务网、业务部门网站、电子邮件系统）及其面临的主要威胁情况，给出后续信息化与网络安全建设中的思考与建议。自然科学基金委将开启新一代网络安全的建设，在充分考虑科学基金评审、管理及开放共享特点前提下，达到“更智能、更安全、更完善”的总体目标，为相关单位开展网络安全系统建设提供借鉴。

Abstract

The National Natural Science Foundation of China (hereinafter referred to as the Natural Science Foundation of China) is responsible for effectively utilizing the National Natural Science Foundation of China

supporting basic research

adhering to free exploration

playing a guiding role

and discovering and cultivating science and technology in accordance with the national guidelines

policies and plans for the promotion of scientific and technological progress and coordinated economic and social development.With the continuous development of new productive forces represented by information technology

the Natural Science Foundation of China has been committed to promoting the informatization and intelligence of fund management.With the increasing complexity of business types

various types of network attacks

such as information leakage attacks

are encountered in the construction of informatization and make network security face severe challenges.The network security construction of the Natural Science Foundation of China was took as the main line and the network security construction of the existing platform was introduced.At present

a network security system structure with the science fund project management as the core has been established to ensure the safe and stable operation of the network system.The main information systems of the Natural Science Foundation of China (Natural Science Foundation Shared Service Network

business department website

email system) and its main threats were analyzed and introduced.Then the thoughts and suggestions in the follow-up informatization and network security construction were given.The Natural Science Foundation of China will start the construction of a new generation of secure network.Under the premise of fully considering the characteristics of science fund review

management

and open sharing

it will achieve the overall goal of “smarter

safer

and better” and carry out network security system construction for relevant units.

关键词

Keywords

references

国家自然科学基金委员会 . 国家自然科学基金委员概况 [EB ] . 2022 .

National Natural Science Foundation of China . Overview of national natural science foundation of China [EB ] . 2022 .

联合国经济和社会事务部 . 2020联合国电子政务调查报告：数字政府助力可持续发展十年行动 [R ] . 2020 .

United Nations Department of Economic and Social Affairs . 2020 United Nations E-government survey report:digital government for the decade of action for sustainable development [R ] . 2020 .

国家工业信息安全发展研究中心 . 2020 年工业信息安全态势报告 [R ] . 2020 .

National Industrial Information Security Development Research Center . 2020 industrial information security situation report [R ] . 2020 .

国家自然科学基金委员会 . 国家自然科学基金“十四五”发展规划 [EB ] . 2020 .

National Natural Science Foundation of China . The 14th five-year development plan of the national natural science foundation of China [EB ] . 2020 .

国家自然科学基金委员会 . 2021—2035 年科学基金中长期发展规划 [EB ] . 2020 .

National Natural Science Foundation of China . 2021-2035 mid- and long-term development plan of the national natural science foundation of China [EB ] . 2020 .

张卓 . SQL注入攻击技术及防范措施研究 [D ] . 上海:上海交通大学 , 2007 .

ZHANG Z . Research on SQL injection attack technology and preventive measures [D ] . Shanghai:Shanghai Jiaotong University , 2007 .

石刘洋 , 方勇 . 基于Web日志的Webshell检测方法研究 [J ] . 信息安全研究 , 2016 , 2 ( 1 ): 66 - 73 .

SHI L Y , FANG Y . Research on Webshell detection method based on web logs [J ] . Information Security Research , 2016 , 2 ( 1 ): 66 - 73 .

高尚省 , 郭勇 , 高智伟 , 等 . 广东省数字政府网络安全评估体系与实践 [J ] . 大数据 , 2021 , 7 ( 2 ): 182 - 188 .

GAO S S , GUO Y , GAO Z W . Practice of digital government network security index evaluation system in Guangdong Province [J ] . Big Data Research , 2021 , 7 ( 2 ): 182 - 188 .

赵志岩 , 纪小默 . 智能化网络安全威胁感知融合模型研究 [J ] . 信息网络安全 , 2020 , 34 ( 4 ): 87 - 93 .

ZHAO Z Y , JI X M . Research on the intelligent fusion model of network security situation awareness [J ] . Netinfo Security , 2020 , 34 ( 4 ): 87 - 93 .

王惠莅 , 王秉政 , 杨杰 . 网络安全人才政策及标准化研究 [J ] . 信息安全研究 , 2021 , 7 ( 6 ): 520 - 526 .

WANG H L , WANG B Z , YANG J . Research on standardization of cybersecurity workforce [J ] . Journal of Information Security Research , 2021 , 7 ( 6 ): 520 - 526 .

王丹 , 孙洋 , 谢辉 , 等 . 基于网络安全等级保护 2.0 的农业科研单位网络安全体系研究———以中国农业科学院为例 [J ] . 农业图书情报学报 , 2020 , 32 ( 12 ): 97 - 103 .

WANG D , SUN Y , XIE H , et al . Network security systems of agricultural research institutions based on hierarchical protection 2.0:taking the Chinese academy of agricultural sciences as an example [J ] . Journal of Library and Information Science in Agriculture , 2020 , 32 ( 12 ): 97 - 103 .

李艳 , 王纯子 , 黄光球 , 等 . 网络安全态势感知分析框架与实现方法比较 [J ] . 电子学报 , 2019 , 47 ( 4 ): 927 - 945 .

LI Y , WANG C Z , HUANG G Q , et al . A survey of architecture and implementation method on cyber security situation awareness analysis [J ] . Acta Electronica Sinica , 2019 , 47 ( 4 ): 927 - 945 .

李东 , 于笑丰 , 杜一 , 等 . 国家自然科学基金资助成果开放共享平台:现状与展望 [J ] . 中国科学基金 , 2021 , 35 ( 5 ): 804 - 814 .

LI D , YU X F , DU Y , et al . The open sharing platform of national natural science foundation of China:current situation and prospects [J ] . Chinese Science Foundation , 2021 , 35 ( 5 ): 804 - 814 .

姚畅 , 王晓帆 , 杜一 , 等 . 国家自然科学基金大数据知识管理服务平台总体方案及关键技术研究 [J ] . 中国科学基金 , 2019 ( 1 ): 55 - 61 .

YAO C , WANG X F , DU Y , et al . Research on the overall plan and key technologies of the big data knowledge management service platform of the National Natural Science Foundation of China [J ] . China Science Foundation , 2019 ( 1 ): 55 - 61 .

何慧 , 张宏莉 , 张伟哲 , 等 . 一种基于相似度的 DDoS 攻击检测方法 [J ] . 通信学报 , 2004 , 25 ( 7 ): 176 - 184 .

HE H , ZHANG H L , ZHANG W Z , et al . A similarity-based DDoS attack detection method [J ] . Journal of Communications , 2004 , 25 ( 7 ): 176 - 184 .

密码行业标准化技术委员会 . GM/T0054-20186 信息系统密码应用基本要求 [S ] . 北京:中华人民共和国密码行业标准 , 2018 .

Technical Committee on Standardization of Cryptography Industry . GM/T0054-20186 basic requirements for cryptographic applications in information systems [S ] . Beijing:Cryptography Industry Standards of the People's Republic of China , 2018 .

浏览量

384

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

面向时延敏感的TRDP安全防护机制

面向软件定义晶上系统的安全多维互连网络

工业互联网蜜网技术综述

基于场景感知的访问控制模型

高效安全的软件定义网络拓扑发现协议