1.主要研究内容 （1）关键技术研发：包括云计算应用安全防护技术、云计算隐私保护技术、云计算资源滥用监控技术、大数据安全分析技术等关键技术； （2）信息安全产品研发：将技术研发成果应用于合作单位现有的相关信息安全产品，形成涉及网站安全云防护系统、智能云防火墙、Web应用安全云防护系统、云安全审计、信息安全综合防护云平台等的信息安全产品； （3）安全服务及产业化：利用合作单位遍布全国的市场渠道，以目前涉及政府、电信、金融、军队、能源、交通、教育、邮政等行业的9千余家稳定的客户群体为基础，将技术和产品推广应用于我国各行业的信息化建设领域，实现安全服务的产业化应用。 2.拟解决的关键技术问题及技术路线 （1）云计算应用安全防护要解决包括替身安全、静态文件缓存、页面压缩传输等问题，拟通过监控HTTP（S）流量，改进各类防护引擎、策略控制识别web攻击行为，阻止恶意请求； （2）云计算隐私保护与安全审计要解决远程对客户端及云虚拟中心的主机进行动态地安全监控与审计，虚拟网络随动审计技术，对网络数据库及业务应用的监控与审计等问题，拟综合使用虚拟操作系统内核技术、虚拟机隔离、深层解码技术、实时监控技术； （3）智能云防火墙要拓展云防火墙的智能防御与学习功能，拟将海量安全事件信息样本上传至云分析中心，云中心对信息数据进行深入分析与关联挖掘，判断出威胁事件，并自动将威胁事件的特征更新至攻击特征规则库，为防御策略的升级调整提供强有力的数据支撑；