区块链

  • 区块链(亦称为分散式总帐科技)是一个基于先进的加密技术和点对点网路构建的软件平台,能透过既合乎成本效益又可靠的方式,提供安全、可靠及可互相协作的应用。这项科技已在不同的领域上带来显著影响, 例如: 加密电子货币、支付系统、数码版权保护和健康档案管理等等。区块链金融技术更有机会颠覆传统金融系统,减低中间人的昂贵营运费用, 并逐步推进数码化及无纸化 。应科院的区块链技术组由世界一流的密码学家、软件工程师、网路和系统工程师、以及经验丰富的前端工程师和UI/UX设计师组成。我们致力研发前沿区块链系统, 各主要区块链平台(公有链或私有链),如Bitcoin、Monax、Corda、Ethereum 和Hyperledger等 。

     

    研发重点

    区块链协议栈

    除了致力研发自家的区块链协议栈外, 我们亦拥有适用于各主要区块链协议栈的测试平台,为金融机构提供严格的安全评估、性能分析、原型制造和快速开发。

    改良共识算法

    无论公有链或私有链都会选用特定的应用程式逻辑作为其共识机制, 我们持续分析各个共识机制, 并努力改良共识算法。

    区块链的安全科技

    我们致力提高区块链点对点网路和共识机制的安全,与本院网络安全研究所同心协力,为银行金融机构提供针对区块链应用体系结构和安全的评估和咨询服务。

    研发项目

    物业估价区块链应用

    在楼宇按揭贷款方面, 中银香港和应科院共同开发适用于物业估价的区块链系统,为现时以依赖纸张报告的物业估值程序提供一个数码化、安全及有效的途径。

    这系统不但可以大大简化整个物业估价程序, 更可显著减低营运成本。系统除了支援中银香港与多家估价公司的资讯交流外, 将来还能扩展覆盖至多家银行, 甚至将应用范围伸延到楼宇按揭贷款其他环节。这系统不但能减低成本,更可提高按揭贷款的营运作效率, 提升安全及适用性。

     

     

    Project Obsidian – 贸易融资区块链系统

    Project Obsidian是一种基于分布式科技的贸易融资体系。由应科院与香港金融管理局,汇丰银行,中国银行(香港),渣打银行,恒生银行,东亚银行及贸易通合作开发。

    Project Obsidian可大大减轻传统贸易融资对纸张文件的依赖,简化累赘的系统。该系统还可以提高贸易的透明度,协助金融机构防范双重融资。

     

     

    应科院和香港金融管理局合作的分散式总帐科技白皮书

    受香港金融管理局委托,应科院于2016年11月出版一本分散式科技白皮书,以冀向银行和其他会相关业界提供指引和方向。此外, 应科院还进行一系列的概念验证 [Proof-of-Concepts (PoCs)] , 研发及分析数个重要的区块链应用。概念验证的详情、测试的第一手经验及实验结果,会分段发表,与所有持份者分享。

     

     
     

      

    网络安全研究与培训中心

  • 简介

    由香港应用科技研究院(应科院)及香港警务处合作,在2016年创立香港首间「网络安全研究与培训中心」,旨在为执法部门及其他财经机构提升专业技术水平,应对本港迅速增长、针对重要系统的恶意网络攻击。该中心设于位于香港科学园的应科院,配备崭新的电脑系统及网络安全设施,多种网络安全练习都可以在中心的软件平台上开发,加上一套培训管理系统,可以支援培训的工序组织,编写教材,学员评估等等。除培训外,中心亦可用作调查和分析网络攻击,及研发防御方案。

     

    系统主要功能

    • 伺服器群组可同时支援240台虚拟机
    • 提供网路取证技巧训练
    • 红篮队队际攻防训练
    • 制作练习虚拟机及快速分发给学员
    • 自适应式评估
    • 遇袭虚拟机形象化

     

    网络安全相关主要功能

    • 六千多种网络攻击
    • 三万五千多种恶意软件
    • 一百八十多回避网络防御的攻击
    • 手动习作包括分布式拒绝服务攻击、僵尸网络、密码及子文件夹暴力攻击、慢速连接、SQL注入、代码注入、中间人攻击等等

    网络情报共享平台

  • 技术组提倡建立财经服务的网络安全研究和实习平台,用户除了能收到网络安全情报外,更可将其收集到的资讯上传,分享给其他用户。使平台内各用户都能收到即时情报,从而采取及时和适当的预防措拖,对抗网络入侵。

    为了应对香港关键基础设施和金融稳定不断变化的安全威胁,这个项目的目标是对基础设施实体,例如银行业、公共设施和公共IT设施之间的网络安全情报交流进行安全威胁情报交流平台的研发。
    建成后,这将是一个能够支持银行业甚至整个香港重要 IT 基础设施间进行网络安全情报信息交流的核心技术。该系统将是未来唯一一个支持在银行和其他利益相关者之间进行可信任的情报交流系统。

    大数据分析

  • 数据分析团队致力于创新及先进技术研发,以帮助客户从海量数据中挖掘有价值的商业资讯从而做出更好的商业决策。我们提供端到端的数据解决方案,包括数据获取、数据存储和管理、数据挖掘与分析以及最终的数据展现。

    本团队具有丰富的大数据分析及管理经验,擅长提供通用或行业相关(如金融科技,智能制造,智慧城市等领域)的大数据解决方案 。团队成员在大数据技术,如Hadoop, Spark, Map reduce, Kafka, Hbase, Elastic search等,以及机器学习、深度学习和图形分析等方面均有丰富的经验和专业知识。我们与企业、政府和其他机构合作,提供金融科技、智能制造、 智慧城市及各种其他大数据分析解决方案,已完成及正进行的 项目包括:

    大数据平台

    数据分析

    数据展现仪表板

    技术亮点

     

    金融科技

    ·       区块链交易监控

    我们通过深层次分析和挖掘区块链交易数据,实时智能发现可疑交易行为,有助打击洗钱及恐怖分子资金筹集等非法活动,同时也能帮助监管机构对交易行为进行监控和风险评估。我们使用的技术包括图模型分析、 模式挖掘、时间序列分析等 。

    ·         金融产品个性化推荐方案

    我们亦为金融机构提供个性化的产品推荐服务。基于用户基本资料、个人偏好及历史交易数据等讯息,我们可让金融机构更精准地推荐客户感兴趣的金融产品。本解决方案使整个产品推荐过程智能化可定制化,大大降低推荐成本的同时,也可以提高产品推广的成功率。

     

    智能制造

    ·       实时物联网(智能制造)数据分析平台

    本项目旨在建立一个端对端的实时物联网数据分析平台,以该平台提供一套定制的分析方法,进行工业系统实时监控、 故障检测及原因分析和预测性维护等。

     

    智慧城市

    ·       智能交通 – 智慧城市数据分析

    交通在城市宜居性及提高生活效率具有重大的影响。智能交通是香港智慧城市发展的其中一个重点先头项目。在这个项目中,我们充分利用大数据分析技术,将多个部门的数据进行分析及关联,用以了解香港的交通状况,天气对交通状况的影响,并提供未来一小时的实时交通状况预测。该解决方案可以协助政府部门更有效的预测交通状况,并制定各种应变措施, 以纾缓及避免交通挤塞,亦为市民提供更好的路线规划方案。

     

     

    社交媒体数据分析

    ·       社交媒体数据分析平台

    本平台对多源社交媒体数据进行实时采集、分析及整合并将分析结果可视化 。目前能支持的数据源包括Facebook、Twitter、微博、微信、论坛及各类新闻网站。我们对用户在社交媒体的行为进行建模并使用图模型分析、 描述性分析及预测性分析建立各种解决方案,如为企业提供品牌监测、为政府机构提供舆情分析、为金融机构提供风险管理和分析等。

     

     

     

     

    过往项目

    ·       大数据管理和分析平台bamboo

    Bamboo是我们与惠普公司合作的研究项目, 旨在提供一个端到端,基于 Hadoop的数据分析和管理平台。该平台提供友好的人机交互介面,令非技术人员同技术人员都可以对大数据进行分析,利用其带来的价值帮助企业进行商业决策。用户可以轻松地将数据从现有数据源(例如RDBMS)迁移到所述平台,并通过图形界面为其特定业务领域设置数据分析工作流程。该平台已成功推出市场,有需要对数据进行管理分析的公司,均可采用。

    网络安全

  • 应科院网络保安研究所

     

    研发方向

    网络安全

    • 网络安全- 网络威胁评估
    • 加密技术- 云端保安
    • 网络保安信息共享- ASLintel
    • 网络保安研究和培训平台– Cyber Range

     

    使命

    在香港建立一支世界级的信息保安研发团队:

    • 提供先进的保安评估、咨询和检讨服务
    • 培育本地信息安全专家和从业员
    • 开发崭新及先进的信息保安和加密技术
    • 开发平台和系统,提升香港信息科技和金融基建的保安和私隐保障

    asl_fintech20150505_1

    2015 年 5 月 5 日开幕典礼

     

    目前的功能

     

    网络保安情报共享

    • 通过 ASLintel 发拙和分享网络保安新闻。

    技术服务

    • 为金融机提供先进的保安评估、检讨和咨询服务。

    科技发展

    • 开发新的网络保安方案、加密技术和系统。

    獨特的團隊

    我們的工程師

    網絡工程師 軟件開發者 滲透測試人員
    密碼員 道德黑客 動核工程師

    (嵌入式系統)

    無線/手機工程師 生物識別算法科學家 質量保證認證工程師

    Cyber Security 1

    逆向工程團隊

     

    獨特的團隊+獨特的隊員

    • 應對變化萬千的網絡攻擊
    • 發明新的網絡攻擊/防禦方法
    • 研究未知的安全威脅
    • 為保安和加密產品開發新技術
    • 連繫和協作香港業界的保安專業人士

     

    金融服務網絡保安研究與實踐平台

    世界一流的網絡攻擊/防禦訓練設施

    – 以行動為基礎VS理論基礎的技能培訓

    – 紅/藍隊模擬網絡攻擊/防禦

    – 戰爭策略自動分析

    – 快速部署新課程和模擬網絡攻擊

    – 非指定供應商

     

    Projects

    1. ASLintel 金融服務平台

    • 調查和發佈網絡攻擊
    • 定期舉辦研討會/工作坊/會議
    • 平台開發、提升和操作
    1. CyberRange研究和實踐平台

    • 開發和提升平台
    • 模擬和研究網絡罪案
    • 培訓
    1. 加密產品的網絡保安核心技術

    • 網路為本的加密模
    • 可檢索的加密引擎
    • 在客戶方面加密的雲端儲存方案
    • 軟件保安