江西省推荐 年度国家科学技术奖项目公示内容.pdfVIP

江西省推荐 2017 年度国家科学技术奖项目公示内容 项目名称： 抗入侵高性能云计算环境关键技术及应用 推荐单位意见： 项目在 863 等课题支持下，针对关键信息基础设施云计算环境中的接入管控、威胁发现等难题展 开创新攻关，形成系列发明专利。发明了基于安全访问网关的云计算环境终端接入技术，有效解决了 抗 DDoS 攻击难题；发明了启发式潜在安全威胁深度检测技术，有效防范恶意代码攻击；发明了高可用 计算节点管理与优化调度技术，解决了云计算环境中保障安全与资源高效利用难以兼顾的难题。 项目成果在国家电网、中航工业等重要行业云计算基础设施建设中大规模部署应用，提升了信息 系统的安全可控性，为保障信息系统的安全稳定运行发挥了重要作用，还推广到金融、政务、医疗、 教育等领域。项目近三年累计实现新增销售收入 6.7 亿元。 项目获得国内外发明专利 34 项，软件著作权 20 项，发表 SCI 论文 40 余篇、专著 5 部、国家标准 2 项。 总体技术达到国际先进水平，在基于安全访问网关的虚拟化接入管理模式上国际领先。 项目简介： 电力、金融、制造等行业信息系统作为国家关键信息基础设施，已成为网络入侵攻击的重要目标， 仅2016年全球平均每月就发生2-3起影响较大的针对该类设施的网络攻击事件，建设安全可控、高效集 约的关键基础设施信息系统已是关系国家安全的重要需求。 该项目在863等课题支持下，针对云计算环境中存在的安全接入管控、潜在威胁发现、资源高效利 用等难题展开创新攻关，形成系列核心专利，发明点如下： 发明点1：针对云计算环境中大规模终端并发接入的攻击检测和规避难题，提出了支持多通道分离 的虚拟化接入控制方法，发明了基于安全访问网关的云计算环境终端接入技术，实现了终端与虚拟化平 台、终端与应用服务之间的集中管控与安全隔离，具有良好的抗DDoS攻击能力。 发明点 2：针对云计算环境中潜在安全威胁的深度分析与检测难题，提出优化的动态符号执行和频 繁子图挖掘方法，发明了启发式潜在安全威胁深度检测技术，能有效防范源自虚拟化平台和应用系统的 恶意代码攻击。 发明点3：针对云计算环境中保障安全与资源高效利用难以兼顾的国际难题，提出适用高并发接入 的混合拥塞控制协议，发明了高可用计算节点管理与优化调度技术，较大幅度提升网络传输效率，调度 时间、计算资源占用等指标上优于国外同类产品水平。 该项目共获授权国际发明专利2项、国内发明专利32项。权威鉴定认为： “成果总体技术达到国际 先进、国内领先水平”。近三年新增销售收入6.67亿元，新增利润1.15亿元。 客观评价： 1、鉴定结论 2016 年 2 月 25 日，江西省科技厅组织了对该成果的鉴定，鉴定意见如下： “该项目在面向电网核 心业务的计算模式和体系结构上有重大技术创新，……，成果总体技术达到国际先进、国内领先水平”。 2014 年 12 月 19 日，四川省科技厅组织了对该成果的鉴定，鉴定意见如下： “该项目具有自主知 识产权，产品具有与国际先进产品的竞争能力，……，所具有的安全访问网关接入模式在虚拟化管理平 台领域国际领先。” 2、权威机构的技术检测 （1）2016 年 7 月 6 日—2016 年 7 月 22 日，四川省信息安全测评中心对该项目转化成果进行了安 全性评估测试，认为该成果具有良好的抗 DDoS 攻击能力。 （2）2014 年 12