經歷了這些年的互聯網高速發(fā)展，我國開始關注網絡信息安全，并對網絡安全防護技術給予大力支持。

網絡安全防護技術北京重點實驗室就是在此背景下掛牌的，該實驗室來自中國科學院高能物理研究所（以下簡稱高能所），也是“中關村開放實驗室”的成員之一。

“從早期自主創(chuàng)新下的課題研究到如今的產學研合作，我們實驗室開始關注并重視新形勢下的院地合作和成果轉移轉化。”網絡安全防護技術北京重點實驗室主任劉寶旭告訴《中國科學報》記者。

開通我國第一條互聯網

1993年，基于高能物理國際合作的需求，高能所研究員、國家計算機網絡入侵防范中心首席科學家許榕生主持并開通了我國第一條互聯網線路。

許榕生曾回憶道：“在高能所的這條64k互聯網專線開通之前，調試工作長達18個月，以至于不少外國人都認為在中國建立互聯網線路簡直不可能。”

隨后，高能所在1994年建立了我國第一臺www服務器，并從1995年開始進行網絡信息安全技術研究。

“從集群技術到網格技術，高能所建立的數據密集型網格平臺不僅處于國內前列，還成為世界高能物理網格系統的重要組成部分。”劉寶旭表示，隨著互聯網的高速發(fā)展，網絡信息安全也成為一個關注點。

這里的集群是把大量計算機用高速網絡連接在一起，構成一臺超級計算機，集群能方便地通過增加服務器數量來滿足不斷增加的計算能力的需求。而網格是虛擬的超級計算機，不受規(guī)模的限制，也成為下一代計算技術的發(fā)展方向之一。

2006年，高能所成立網絡安全實驗室，2007年實驗室申請并獲得了“中關村開放實驗室”掛牌，成為首都創(chuàng)新體系工作中的一員。2011年，實驗室正式掛牌為北京市重點實驗室。

一路走來，網絡安全防護實驗室先后承擔了國家科技支撐計劃、自然科學基金、“863”“973”計劃項目、國家信息安全專項、部委專項等40多個網絡安全項目課題的研究工作，在我國云網絡安全領域占有一席之地。

自主研發(fā)網絡防護技術

前不久，在劉寶旭的帶領下，記者參觀了網絡安全防護技術北京市重點實驗室。這里擁有幽靜舒適的辦公環(huán)境和專業(yè)的計算機網絡機房，實驗室里有序擺放著國內外計算機、服務器、網絡處理器、網絡分析測試儀器等設備。

據劉寶旭介紹，高能所建有由10000多個cpu核、超過5pb容量的海量存儲空間、萬兆骨干網絡構成的高性能計算集群系統，并配有高速路由器、高性能交換機，各種工作站、服務器和各種常見的操作系統，并擁有一批經驗豐富的系統管理員和網絡安全專家隊伍。

1993年底，高能所的一臺vax主機上發(fā)現有黑客從國外侵入的痕跡。由于高能所的網絡是直接連在美國能源部的網上，再透過一個網關就是美國國防部的網絡，因此，高能所有機會陸續(xù)派人參加美國以反黑客技術為主的國際網絡安全交流，這為高能所在網絡信息安全領域的發(fā)展提供了技術支撐和人才儲備。

高能所網絡安全實驗室主要從事網絡安全技術相關研究、開發(fā)和服務，經過多年的研究積累，在云計算安全、網絡安全防護、漏洞掃描、入侵檢測、電子取證分析、陷阱誘騙、固件安全檢測、網絡流量監(jiān)控、安全評估評價等方面取得一系列重要科研成果，推廣應用成效顯著，獲多項國家及省部級科技獎勵。

比如，實驗室自主研發(fā)的數字信息自毀系統，推動了國防、政府等領域信息安全技術的研究與應用。系統使用高速數據覆蓋、底層數據標記、原始介質訪問等技術，實現緊急情況下重要信息的自動銷毀，并通過計算機取證分析、數據恢復等技術，實現自毀性能及存儲介質毀壞程度的檢測和驗證。

劉寶旭表示：“雖然國內從事網絡安全研究的實驗室很多，高能所網絡安全實驗室是最早開展網絡安全研究的團隊之一，且我們實驗室在數字取證、固件安全檢測等方面的研究具有自己的優(yōu)勢和特色。”

聯合企業(yè)承接國家項目

從中關村開放實驗室到北京市重點實驗室，高能所網絡安全實驗室正在面向地方經濟、科技和社會發(fā)展的需要，結合我國網絡安全防護產業(yè)發(fā)展的實際需求，將基礎研究、應用開發(fā)和產業(yè)化有機地結合起來。

劉寶旭介紹：“在產學研合作中，我們將根據企業(yè)的需求，結合我們實驗室的技術積累，為其提供技術攻關、技術開發(fā)、技術測試等方面的技術服務和支撐，促進技術成果的轉移轉化。”

一直以來，實驗室重視與企業(yè)的合作及企業(yè)在創(chuàng)新體系中的作用，這也是中關村開放實驗室掛牌的目的。

除了進行前沿性和前瞻性科學問題研究，開展自主知識產權的關鍵技術研發(fā)，近10年來，實驗室也為推動戰(zhàn)略性新興產業(yè)發(fā)展貢獻了自己的力量。

劉寶旭至今還記得許多與企業(yè)的合作案例，其中就有啟明星辰、綠盟科技、網神、中科網威和福建榕基等，實驗室不僅參與了企業(yè)的技術合作，還推動部分企業(yè)上市的進程。

如今，網絡安全防護實驗室越來越注重與企業(yè)共同承接國家項目。“產品化的市場推廣不是我們擅長的領域，但我們擅長技術研發(fā)與攻關，可以和企業(yè)形成優(yōu)勢互補。”劉寶旭表示，有時候單純的企業(yè)委托開發(fā)項目費時費力，且缺乏創(chuàng)新性，而和企業(yè)共同承擔國家項目，不僅可以帶動企業(yè)的產品產業(yè)化水平，也能推動實驗室的創(chuàng)新研發(fā)。

因此，通過這樣的合作，實驗室不僅能開發(fā)一批具有自主知識產權的新技術、新成果，也實現了加快網絡安全技術成果的轉化和應用推廣，并促進網絡安全成果在北京的落地轉化和產業(yè)化。