網絡安全作為國家安全的重要組成部分,與其它各領域安全相互交融、相互影響,已經成為我國面臨的最復雜、最現實、最嚴峻的非傳統安全問題之一。近年來,《網絡安全法》、《數據安全法》、《個人信息保護法》、《關鍵信息基礎設施安全保護條例》等一系列法律法規(guī)和政策文件相繼頒布實施,構建起網絡安全政策法規(guī)體系的“四梁八柱”,網絡綜合治理體系已基本建成;網絡空間國際話語權和影響力明顯增強,網絡強國建設邁出新步伐;網絡產品和技術服務層出不窮,產業(yè)規(guī)模持續(xù)增長,產業(yè)綜合實力不斷提高。
網絡路由設備及路由信息作為互聯網的“神經中樞”,在實現不同網絡之間互聯互通的同時,也是網絡安全風險防范的重點領域之一。因此,開展路由數據庫驗證與路由監(jiān)測系統建設對于提高互聯網路由國際治理中的自主地位和話語權、維護國家網絡安全、感知發(fā)現路由層面的網絡運行風險、支撐工信部門行業(yè)監(jiān)管與安全保障工作等方面具有重要意義。
項目創(chuàng)新點及特點在于:通過采用RPKI架構,研發(fā)了RPKI遞歸服務專用設備服務器、RPKI解析專用設備服務器、RPKI本地化處理專用設備服務器、路由安全探針服務器等產品,構建了可覆蓋2億以上IP地址的路由注冊驗證及存儲數據庫,解決了自治域(AS)的路由劫持問題;同時,提出了一種數據安全存儲方法,配套開發(fā)了數據安全存儲裝置、計算機網絡安全監(jiān)測及基于數據庫的風險數據分析等系統,構建了自適應數據獲取機制、多路由節(jié)點及鏈路狀態(tài)協同監(jiān)測的防御策略,實現了路由防劫持及網絡潛在威脅和攻擊行為的主動識別與處置;國內首次實現了三大通信運營商數據信息互聯互通的路由和驗證功能,可對外提供路由注冊、路由驗證以及注冊數據的核驗能力,填補了中文互聯網的解析和標識識別內容的空白。
項目具有自主知識產權,已獲多件發(fā)明專利及軟件著作權;項目專用硬件產品已通過國家電子計算機質量檢驗檢測中心組織的國家強制性產品試驗,并獲相關認證證書;項目成果已獲多項國家科技計劃支持,并被中國信息通信研究院、三大通信運營商、中國電子科技集團有限公司、國網信通產業(yè)集團有限公司、中國電力科學院及國家工業(yè)信息安全發(fā)展研究中心等單位采用,應用效果良好。
1.邱 亮 2.劉 濤 3.陳增松 4.岳 林 5.伍顏暉 6.李志軍 7.周 何 8.王 超 9.張 帥
| |
評價單位: |
中國民營科技促進會 |
報告編號: |
202401003075 |
評價日期: |
2024-04-28 |
| |
組織單位: |
中國民營科技促進會科技成果轉化辦公室 |
項目負責: |
雷智旺 |
成果管理: |
13681429210 |
1.提供的資料齊全,符合評價要求。
2.項目主要創(chuàng)新點及特點如下:
(1)通過采用RPKI架構,研發(fā)了RPKI遞歸服務專用設備服務器、RPKI解析專用設備服務器、RPKI本地化處理專用設備服務器、路由安全探針服務器等產品,構建了可覆蓋2億以上IP地址的路由注冊驗證及存儲數據庫,解決了自治域(AS)的路由劫持問題。
(2)提出了一種數據安全存儲方法,配套開發(fā)了數據安全存儲裝置、計算機網絡安全監(jiān)測及基于數據庫的風險數據分析等系統,構建了自適應數據獲取機制、多路由節(jié)點及鏈路狀態(tài)協同監(jiān)測的防御策略,實現了路由防劫持及網絡潛在威脅和攻擊行為的主動識別與處置。
(3)國內首次實現了三大通信運營商數據信息互聯互通的路由和驗證功能,可對外提供路由注冊、路由驗證以及注冊數據的核驗能力,填補了中文互聯網的解析和標識識別內容的空白。
3.項目專用硬件產品已通過國家電子計算機質量檢驗檢測中心組織的國家強制性產品試驗,并獲相關認證證書。
4.項目成果已獲多項國家科技計劃支持,并被中國信息通信研究院、三大通信運營商、中國電子科技集團有限公司、國網信通產業(yè)集團有限公司、中國電力科學研究院及國家工業(yè)信息安全發(fā)展研究中心等單位采用,應用效果良好。
5.項目具有自主知識產權,已獲多件發(fā)明專利及軟件著作權。
評價委員會認為:該項目填補了國內路由防劫持領域的空白,整體技術達到國內領先水平,同意通過科技成果評價。
| 姓名 |
工作單位 |
職稱 |
從事專業(yè) |
| 張 寧 |
北京大學信息科學技術創(chuàng)新研究院 |
正高 | 計算機技術 |
| 常 霞 |
國家計算機網絡與信息安全中心 |
正高 | 網絡安全 |
| 張向陽 |
中國科學院軟件研究所 |
正高 | 軟件工程 |
| 周 鳴 |
中國電信 |
正高 | 通信 |
| 周 迎 |
科技部火炬中心 |
正高 | 科技管理 |