Định hướng nghiên cứu

Pentesting và kỹ thuật khai thác, đánh giá lỗ hổng bảo mật

Nghiên cứu các kỹ thuật liên quan đến Kiểm thử xâm nhập vào hệ thống; Các phương pháp đánh giá độ an toàn, tìm lỗ hổng bảo mật cho các phần mềm, hệ thống

Điều tra bằng chứng số

Pháp chứng và điều tra kỹ thuật sốCác chủ đề chính: Điều tra bằng chứng Tội phạm mạng; Điều tra trên các thiết bị số và điều tra trên thiết bị di động

Cyber Intelligence: Ứng dụng học sâu trong phát hiện, dự đoán tấn công, xâm nhập

Áp dụng deep learning/machine learning vào không gian an ninh mạng, xử lý nhiều dữ liệu đa chiều để cung cấp khả năng phát hiện, dự đoán và phòng ngừa các mối đe dọa mạng đã biết và chưa biết để xây dựng IDS / IPS mạnh mẽ.

Bảo mật cho SDN trong các ngữ cảnh tích hợp với Cloud Computing, Edge Computing

Ảo hóa, mô phỏng nền tảng phần cứng dựa trên phần mềm. Các vấn đề bảo mật trong kiến trúc mạng SDN như các cơ chế tối ưu hóa hoạt động của mạng, điều khiển lưu lượng mạng, phát hiện và ngăn chặn tấn công dựa trên đặc điểm quản lý của SDN, cân bằng tải trong SDN.

Blockchain & Nền tảng và ứng dụng trong bảo mật và bảo vệ quyền riêng tư

Các hệ thống công nghệ thông tin ngày càng đóng vai trò quan trọng trong mọi khía cạnh của xã hội, sự an toàn và quyền riêng tư của dữ liệu người dùng ngày càng được quan tâm và chú trọng. Phòng Thí nghiệm An toàn Thông tin tập trung nghiên cứu về Bảo mật, Tính riêng tư, Các ứng dụng mã hóa như là một chìa khóa để cải thiện các khía cạnh an ninh trong thực tế khi đối mặt với các mối nguy hiểm trong thế giới số và các mối đe dọa khác.

Mã độc & Vấn đề rò rỉ dữ liệu trên các ứng dụng

Trước yêu cầu đánh giá tính an toàn cho các phần mềm ứng dụng , chúng tôi thực hiện các nghiên cứu phát triển một hệ thống phân tích nhằm đánh giá tính bảo mật của các ứng dụng, firmware - kernel các hệ điều hành di động, các loại mã độc và hành vi của nó. Ngoài ra các vấn đề an ninh cho môi trường ứng dụng di động có các hành vi độc hại gây mất an toàn cho dữ liệu của người dùng, gây rò rỉ dữ liệu của Android cũng được nghiên cứu.

Phát triển môi trường nghiên cứu thử nghiệm, kiểm thử ATTT

Phát triển hệ thống thử nghiệm, kiểm thử bằng các nền tảng công nghệ điện toán đám mây/ảo hóa, container/Docker, Kubernetes, DevOps, cách tiếp cận Cloud Native trong ngữ cảnh môi trường tự động hóa hỗ trợ thực hành, giảng dạy công nghệ thông tin/ An toàn thông tin.