网络大数据安全分析工业和信息化部重点实验室

网络大数据安全分析工业和信息化部重点实验室依托哈尔滨工业大学，围绕国家网络空间安全重大战略需求和产业发展，主要研究方向包括网络基础数据安全获取、网络主体画像与组织洞察、大规模网络流量监测与风险分析、网络异常行为分析与溯源等。实验室旨在为国家的网络安全战略提供坚实的技术支撑，推动产业界的安全防护能力提升，从而构建一个更加安全、可信的网络环境。实验室不仅关注学术研究的前沿，更将研究成果转化为实际应用，服务于社会各界的需求，助力经济的安全发展。

（1）研究方向一：网络基础数据安全获取

网络基础数据安全获取是网络大数据安全分析的核心任务，也是网络安全行为分析、预测和溯源的基础。本研究方向重点构建高效、安全的数据获取和分析机制，提升数据安全和网络防护能力。

（2）研究方向二：网络主体画像与组织洞察

网络主体画像与组织洞察是针对社交网络中个体和组织之间关系的深入分析。本研究方向重点揭示其行为特征、立场变化和潜在联系，以支持事前预测、安全决策和提升安全防护能力。

（3）研究方向三：大规模网络流量监测与行为分析

大规模网络流量监测与行为分析是网络大数据安全分析的核心环节。本研究方向重点构建海量网络流量解析和网络流量行为表征机理，构建“大规模网络流量实时高速解析-全流量多视角加密流量表征-协议、应用、行为多层次网络流量监测”体系，突破大规模敏感数据异常检测等关键技术。

（4）研究方向四：网络异常行为分析与溯源

网络异常行为分析与溯源是提升网络安全防护能力的关键任务。本研究方向重点研究APT特征识别与动态溯源分析、恶意代码家族表征和智能分类、基于大模型的恶意代码分析、系统漏洞挖掘与智能防御优化等技术研究，建立全面有效的异常行为检测与溯源体系。