针对网络攻击安全态势评估、威胁预测和攻击源追溯等需求，研究超算/云计算环境的网络安全态势感知理论与技术，包括异质多源海量数据获取/深度解析/融合分析、用户与实体行为分析、攻击者画像、恶意代码演化与检测、取证与溯源、多维度网络安全态势评估与展示等，支撑全天候全方位网络安全态势感知。