奇安信荣获2021年度北京市科学技术奖一、二等奖

VSole2022-08-23 17:43:43

近日,2021年度北京市科学技术奖评审结果正式公布。奇安信集团荣获一等奖1项、二等奖2项,成为获得2021年度北京市科学技术进步奖数量最多的网络安全企业。

其中,奇安信参与的“移动应用黑灰产溯源技术及应用”项目获科技进步一等奖,奇安信参与的“大规模数据安全深度检测识别关键技术与应用”和“知识驱动的高级复杂网络威胁发现及时空关联推理技术与应用”2个项目获科技进步二等奖。

多系统组合拳应对黑灰产治理挑战

面对移动应用黑灰产新型行为层出不穷、对抗手段变化多端,黑灰产应用呈家族聚集趋势,智能终端碎片化广泛引入的安全漏洞难以检测等治理难题,奇安信提出了基于语义理解的移动终端漏洞检测技术、基于意图感知的黑灰产行为识别技术和基于知识图谱的黑灰产家族溯源等核心技术,成功研制了星源App溯源分析系统、星探网络取证系统、新金融反诈监测防范系统、第五空间网络黑灰产侦查溯源挖掘研判综合平台等系统,实现了对移动应用新型黑灰产检测、监测和追踪溯源等业务的支撑,并形成了规模化产业应用,显著提升移动应用产业的信息安全保障能力和市场竞争力。

据了解,目前“移动应用黑灰产溯源技术及应用”项目成果已应用于公安部 App 专项打击,工信部 App 监测等典型场景,有力支撑了公安部门的反诈工作,得到了网信办、工信部、公安部等有关部门和机构的认可。

突破多项关键技术 达到国际领先水平

针对高复杂网络攻击对国家关键基础设施和重要行业造成严重威胁,和构建数据安全全生命周期的数据流转解决方案的安全需求,奇安信参与的“大规模数据安全深度检测识别关键技术与应用”和“知识驱动的高级复杂网络威胁发现及时空关联推理技术与应用”两个项目均实现了多个关键技术突破,并推动相关技术达到了国际领先水平。

其中,“大规模数据安全深度检测识别关键技术与应用”项目攻克了大规模数据检、转、防、溯、感5项流转核心技术,提出融合深度神经网络和认知计算的内容深度检测技术,使内容检测精准率比国外同类先进技术提升20倍以上;提出集加速指令计算、增量传输、简洁协商于一体的信创平台安全高效数据流转技术,将安全数据传输效率整体提升10倍;提出防御发现擦除阻断闭环协同数据驱动高精准数据防泄漏技术,将数据泄露率降低到 0.1%以下,优于国际优秀防泄漏产品10倍以上;提出基于点阵暗水印的完整数据追踪溯源路径生成与大规模数据多视角异常值高效计算方法,填补了链路式数据追踪溯源技术空白,实现外泄 100%准确溯源,领先国内外知名产品。

据统计,该项目授权发明专利 50 余项,制定国家、团体标准 10 项,发表 SCI、EI检索论文107 篇,其中国际顶级重要期刊论文83篇。同时,项目在国家重大活动保障、支撑政府监管、服务重点行业和社会公众方面发挥了重要作用。

“知识驱动的高级复杂网络威胁发现及时空关联推理技术与应用”项目,针对高级复杂网络威胁多维时空特征难刻画问题,提出面向多源异构威胁情报的自适应知识抽取方法,解决了威胁情报信息和安全事件碎片化的问题,为高级复杂网络威胁发现和时空关联因果推理提供知识支撑;针对未知网络威胁难发现问题,提出网络威胁隐蔽行为挖掘方法和未知威胁检测方法;提出基于攻击场景的网络威胁时空关联推理方法,解决了高级复杂网络威胁持续性和时序演化性导致离散攻击事件关联断裂的挑战问题;提出基于攻击行为基因的网络威胁同源分析技术,实现了高级复杂网络威胁溯源和演化分析;提出攻防随机博弈模型评估复杂网络安全威胁,实现了高级复杂网络威胁全面、准确、动态的评估。

据统计,目前该项目已有授权专利40项,广泛应用于政府、电力、石 油石化、金融、通信等行业,并取得显著经济和社会效益。

信息安全复杂网络
本作品采用《CC 协议》,转载必须注明作者和本文链接
随着网络技术的不断发展,网络资源和业务的不断拓宽,网络安全事件也变得愈发频繁,尤其是针对关键信息基础设施攻击的恶意网络攻击急剧增加,各种攻击手段层出不穷,呈现出隐蔽化、复杂化、国家化、扩散化和智能化的特点。
快节奏的网络安全领域正在迎来又一个动荡的一年,发生了许多引人注目的事件。许多此类事件的现实影响,例如 美国的燃料短缺 和 爱尔兰因勒索软件攻击而 取消的医院预约,再次将网络安全推向了公众的意识。
在大众眼中,网络攻击、信息安全似乎是些距离现实生活十分遥远的词汇。然而,网络攻击其实无处不在,这种攻击行为时刻都在无形中影响着社会的经济运行和国民的生产生活。
2017年6月1日《中华人民共和国网络安全法》正式实施,五年间,我国网络安全领域各类政策法规日益完善,应对新增网络风险策略更加成熟,对我国网络空间安全具有划时代的重要意义。
在当前国际严峻的威胁形势下,网络安全面对的挑战依然严峻,合规建设任重而道远。
但AI在缓解这些不断增长的暴露方面,发挥了重要作用。然而,部署AI提高网络安全工作,并不意味着没有挑战。虽然前景诱人,在网络环境中实施AI有其自身的风险。本报告探讨了AI和网络安全重叠部分的认知。在处理现代网络安全挑战的复杂性方面,AI被寄予厚望。使用当前和新兴的威胁情报,AI能实现事件检测自动化。Newman认为,AI主要在三个领域能带来网络安全风险。
7月16日—18日,“创新赋能·科技自强”——第十一届吴文俊人工智能科学技术奖颁奖盛典暨2021中国人工智能产业年会隆重举办。在颁奖盛典上,共有66个获奖项目及个人受到表彰奖励。其中,网络空间安全技术论坛聚焦“人工智能发展与数据安全挑战”,由电子科技大学和安恒信息承办。数据安全工作需要监管机构以及社会企业共同努力,最大化发挥数据价值,强化数据安全治理。
按照安全保护、安全评估、安全审查 3 个类别,整合 8 项检测评估,允许“向下兼容”,形成“查、评、改”体系,提出了运行机制,实现检测评估集约化。通过加强协同联动共享,避免重复交叉,重点开展高级可持续漏洞风险的检测评估,提升评估管理治理效能,在最优情况下每年可节省资金约为 22 亿元,节省比例为 52.03%。
近年来,随着网络的普及和信息化水平地不断提高,越来越多的公司把重要信息和机密文件存储在连接着网络的计算机上。但是,由于网络攻击的手段层出不穷,威胁狩猎的思想和理念孕育而生并且逐渐成熟。 由此,首先对网络空间威胁的定义和攻击流程模型进行介绍,再阐述了威胁狩猎的定义和核心技术,然后描述了威胁狩猎使用的工具;最后,概括总结现有的主流威胁狩猎的框架,比较各个框架的优缺点,并阐明了下一步的发展方向。
VSole
网络安全专家