区块链

  • 区块链(亦称为分散式总帐科技)是一个基于先进的加密技术和点对点网路构建的软件平台,能透过既合乎成本效益又可靠的方式,提供安全、可靠及可互相协作的应用。这项科技已在不同的领域上带来显著影响, 例如: 加密电子货币、支付系统、数码版权保护和健康档案管理等等。区块链金融技术更有机会颠覆传统金融系统,减低中间人的昂贵营运费用, 并逐步推进数码化及无纸化 。应科院的区块链技术组由世界一流的密码学家、软件工程师、网路和系统工程师、以及经验丰富的前端工程师和UI/UX设计师组成。我们致力研发前沿区块链系统, 各主要区块链平台(公有链或私有链),如Bitcoin、Monax、Corda、Ethereum 和Hyperledger等 。

     

    研发重点

    区块链协议栈

    除了致力研发自家的区块链协议栈外, 我们亦拥有适用于各主要区块链协议栈的测试平台,为金融机构提供严格的安全评估、性能分析、原型制造和快速开发。

    改良共识算法

    无论公有链或私有链都会选用特定的应用程式逻辑作为其共识机制, 我们持续分析各个共识机制, 并努力改良共识算法。

    区块链的安全科技

    我们致力提高区块链点对点网路和共识机制的安全,与本院网络安全研究所同心协力,为银行金融机构提供针对区块链应用体系结构和安全的评估和咨询服务。

    研发项目

    物业估价区块链应用

    在楼宇按揭贷款方面, 中银香港和应科院共同开发适用于物业估价的区块链系统,为现时以依赖纸张报告的物业估值程序提供一个数码化、安全及有效的途径。

    这系统不但可以大大简化整个物业估价程序, 更可显著减低营运成本。系统除了支援中银香港与多家估价公司的资讯交流外, 将来还能扩展覆盖至多家银行, 甚至将应用范围伸延到楼宇按揭贷款其他环节。这系统不但能减低成本,更可提高按揭贷款的营运作效率, 提升安全及适用性。

     

     

    Project Obsidian – 贸易融资区块链系统

    Project Obsidian是一种基于分布式科技的贸易融资体系。由应科院与香港金融管理局,汇丰银行,中国银行(香港),渣打银行,恒生银行,东亚银行及贸易通合作开发。

    Project Obsidian可大大减轻传统贸易融资对纸张文件的依赖,简化累赘的系统。该系统还可以提高贸易的透明度,协助金融机构防范双重融资。

     

     

    应科院和香港金融管理局合作的分散式总帐科技白皮书

    受香港金融管理局委托,应科院于2016年11月出版一本分散式科技白皮书,以冀向银行和其他会相关业界提供指引和方向。此外, 应科院还进行一系列的概念验证 [Proof-of-Concepts (PoCs)] , 研发及分析数个重要的区块链应用。概念验证的详情、测试的第一手经验及实验结果,会分段发表,与所有持份者分享。

     

     
     

      

    网络安全研究与培训中心

  • 简介

    由香港应用科技研究院(应科院)及香港警务处合作,在2016年创立香港首间「网络安全研究与培训中心」,旨在为执法部门及其他财经机构提升专业技术水平,应对本港迅速增长、针对重要系统的恶意网络攻击。该中心设于位于香港科学园的应科院,配备崭新的电脑系统及网络安全设施,多种网络安全练习都可以在中心的软件平台上开发,加上一套培训管理系统,可以支援培训的工序组织,编写教材,学员评估等等。除培训外,中心亦可用作调查和分析网络攻击,及研发防御方案。

     

    系统主要功能

    • 伺服器群组可同时支援240台虚拟机
    • 提供网路取证技巧训练
    • 红篮队队际攻防训练
    • 制作练习虚拟机及快速分发给学员
    • 自适应式评估
    • 遇袭虚拟机形象化

     

    网络安全相关主要功能

    • 六千多种网络攻击
    • 三万五千多种恶意软件
    • 一百八十多回避网络防御的攻击
    • 手动习作包括分布式拒绝服务攻击、僵尸网络、密码及子文件夹暴力攻击、慢速连接、SQL注入、代码注入、中间人攻击等等

    网络情报共享平台

  • 技术组提倡建立财经服务的网络安全研究和实习平台,用户除了能收到网络安全情报外,更可将其收集到的资讯上传,分享给其他用户。使平台内各用户都能收到即时情报,从而采取及时和适当的预防措拖,对抗网络入侵。

    为了应对香港关键基础设施和金融稳定不断变化的安全威胁,这个项目的目标是对基础设施实体,例如银行业、公共设施和公共IT设施之间的网络安全情报交流进行安全威胁情报交流平台的研发。
    建成后,这将是一个能够支持银行业甚至整个香港重要 IT 基础设施间进行网络安全情报信息交流的核心技术。该系统将是未来唯一一个支持在银行和其他利益相关者之间进行可信任的情报交流系统。

    大数据分析

  • 数据分析团队致力研发创新技术及先进的提供人工智能解决方案,帮助客户从海量数据中挖掘出有价值的商业资讯,从而作出更好的商业决策。

    团队提供端到端的数据解决方案,包括数据采集,数据储存,数据管理,数据分析以及数据展现。我们过往与企业,政府和其他机构合作,提供金融科技,智能制造,智慧城市及其他大数据分析解决方案。

     

    核心技术

     

     

    合作案例

     

    实时大数据分析平台

    我们与一家全球领先的制造商合作开发了一个实时大数据分析平台,用户可以使用平台上的不同模块和分析工具,监控机器状态并执行不同的人工智能分析,例如根因分析和预测性维护, 这有助于工程师更有效,更准确地发现问题,优化流程及提高生产效率。

    实时大数据分析平台

     

     

    企业新闻風險分析

    我们与香港一家领先的本地银行合作开发了一套机器学习方式,可以识别其企业银行各户的风险相关新闻信息。

    通过使用以机器学习为基础的预测模型,金融机构可以的新闻评估的流程标准化,以消除人为判断的偏。此解决方案还可以使新闻监控流程自动化,减少人力并能进行大规模的新闻监控。

    企业新闻風險分析

     

     

    智能广告管理平台

    我们与一家领先的数码营销公司合作,开发了一套用于线上营销的智能广告管理系统。

    通过人工智能和整合各个网络渠道,我们的智能广告管理系统能让客户在无需任何广告优化知识之下,都可以简单及有效地管理他们的线上广告,有助于节省大量时间和成本。该系统还具有可扩展性,可以跨越不同渠道进行大规模的线上广告管理。

    • 跨平台优化
    • 統一账户管理
    • 智能推荐
    • 人工智能驱动

    智能广告管理平台

     

     

    用于优化欺诈检测的AI知识图谱

    我们开发了一套用于监控企业风险的知识图谱工具。金融机构可以透过关联性分析识别出受风险事件影响的企业。此分析也可以应用于其他类型的风险监控,例如可疑交易监控,欺诈检测和反洗钱。

    企业风险分析知识图谱

     

    基于AI知识图谱的交易监管及欺诈检测

     

     

    智能交通分析

    结合天气数据及机器学习中的回归分析,我们得够更准确地得出受天气影响下未来一小时的行车速度预测。此解决方案可以协助政府更有效地预测交通状况,以制定各种应变措施纾缓交通挤塞的情况。

    1. 分析交通流量数据
      • 交通流量模式特征分析
      • 多种因素对交通状况的影响
    2. 预测未来段时间(一小时内)交通状况

    智能交通分析

    网络安全

  • 应科院网络保安研究所

     

    研发方向

    网络安全

    • 网络安全- 网络威胁评估
    • 加密技术- 云端保安
    • 网络保安信息共享- ASLintel
    • 网络保安研究和培训平台– Cyber Range

     

    使命

    在香港建立一支世界级的信息保安研发团队:

    • 提供先进的保安评估、咨询和检讨服务
    • 培育本地信息安全专家和从业员
    • 开发崭新及先进的信息保安和加密技术
    • 开发平台和系统,提升香港信息科技和金融基建的保安和私隐保障

    asl_fintech20150505_1

    2015 年 5 月 5 日开幕典礼

     

    目前的功能

     

    网络保安情报共享

    • 通过 ASLintel 发拙和分享网络保安新闻。

    技术服务

    • 为金融机提供先进的保安评估、检讨和咨询服务。

    科技发展

    • 开发新的网络保安方案、加密技术和系统。

    獨特的團隊

    我們的工程師

    網絡工程師 軟件開發者 滲透測試人員
    密碼員 道德黑客 動核工程師

    (嵌入式系統)

    無線/手機工程師 生物識別算法科學家 質量保證認證工程師

    Cyber Security 1

    逆向工程團隊

     

    獨特的團隊+獨特的隊員

    • 應對變化萬千的網絡攻擊
    • 發明新的網絡攻擊/防禦方法
    • 研究未知的安全威脅
    • 為保安和加密產品開發新技術
    • 連繫和協作香港業界的保安專業人士

     

    金融服務網絡保安研究與實踐平台

    世界一流的網絡攻擊/防禦訓練設施

    – 以行動為基礎VS理論基礎的技能培訓

    – 紅/藍隊模擬網絡攻擊/防禦

    – 戰爭策略自動分析

    – 快速部署新課程和模擬網絡攻擊

    – 非指定供應商

     

    Projects

    1. ASLintel 金融服務平台

    • 調查和發佈網絡攻擊
    • 定期舉辦研討會/工作坊/會議
    • 平台開發、提升和操作
    1. CyberRange研究和實踐平台

    • 開發和提升平台
    • 模擬和研究網絡罪案
    • 培訓
    1. 加密產品的網絡保安核心技術

    • 網路為本的加密模
    • 可檢索的加密引擎
    • 在客戶方面加密的雲端儲存方案
    • 軟件保安