<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    奇安信榮獲2021年度北京市科學技術獎一、二等獎

    VSole2022-08-23 17:43:43

    近日,2021年度北京市科學技術獎評審結果正式公布。奇安信集團榮獲一等獎1項、二等獎2項,成為獲得2021年度北京市科學技術進步獎數量最多的網絡安全企業。

    其中,奇安信參與的“移動應用黑灰產溯源技術及應用”項目獲科技進步一等獎,奇安信參與的“大規模數據安全深度檢測識別關鍵技術與應用”和“知識驅動的高級復雜網絡威脅發現及時空關聯推理技術與應用”2個項目獲科技進步二等獎。

    多系統組合拳應對黑灰產治理挑戰

    面對移動應用黑灰產新型行為層出不窮、對抗手段變化多端,黑灰產應用呈家族聚集趨勢,智能終端碎片化廣泛引入的安全漏洞難以檢測等治理難題,奇安信提出了基于語義理解的移動終端漏洞檢測技術、基于意圖感知的黑灰產行為識別技術和基于知識圖譜的黑灰產家族溯源等核心技術,成功研制了星源App溯源分析系統、星探網絡取證系統、新金融反詐監測防范系統、第五空間網絡黑灰產偵查溯源挖掘研判綜合平臺等系統,實現了對移動應用新型黑灰產檢測、監測和追蹤溯源等業務的支撐,并形成了規模化產業應用,顯著提升移動應用產業的信息安全保障能力和市場競爭力。

    據了解,目前“移動應用黑灰產溯源技術及應用”項目成果已應用于公安部 App 專項打擊,工信部 App 監測等典型場景,有力支撐了公安部門的反詐工作,得到了網信辦、工信部、公安部等有關部門和機構的認可。

    突破多項關鍵技術 達到國際領先水平

    針對高復雜網絡攻擊對國家關鍵基礎設施和重要行業造成嚴重威脅,和構建數據安全全生命周期的數據流轉解決方案的安全需求,奇安信參與的“大規模數據安全深度檢測識別關鍵技術與應用”和“知識驅動的高級復雜網絡威脅發現及時空關聯推理技術與應用”兩個項目均實現了多個關鍵技術突破,并推動相關技術達到了國際領先水平。

    其中,“大規模數據安全深度檢測識別關鍵技術與應用”項目攻克了大規模數據檢、轉、防、溯、感5項流轉核心技術,提出融合深度神經網絡和認知計算的內容深度檢測技術,使內容檢測精準率比國外同類先進技術提升20倍以上;提出集加速指令計算、增量傳輸、簡潔協商于一體的信創平臺安全高效數據流轉技術,將安全數據傳輸效率整體提升10倍;提出防御發現擦除阻斷閉環協同數據驅動高精準數據防泄漏技術,將數據泄露率降低到 0.1%以下,優于國際優秀防泄漏產品10倍以上;提出基于點陣暗水印的完整數據追蹤溯源路徑生成與大規模數據多視角異常值高效計算方法,填補了鏈路式數據追蹤溯源技術空白,實現外泄 100%準確溯源,領先國內外知名產品。

    據統計,該項目授權發明專利 50 余項,制定國家、團體標準 10 項,發表 SCI、EI檢索論文107 篇,其中國際頂級重要期刊論文83篇。同時,項目在國家重大活動保障、支撐政府監管、服務重點行業和社會公眾方面發揮了重要作用。

    “知識驅動的高級復雜網絡威脅發現及時空關聯推理技術與應用”項目,針對高級復雜網絡威脅多維時空特征難刻畫問題,提出面向多源異構威脅情報的自適應知識抽取方法,解決了威脅情報信息和安全事件碎片化的問題,為高級復雜網絡威脅發現和時空關聯因果推理提供知識支撐;針對未知網絡威脅難發現問題,提出網絡威脅隱蔽行為挖掘方法和未知威脅檢測方法;提出基于攻擊場景的網絡威脅時空關聯推理方法,解決了高級復雜網絡威脅持續性和時序演化性導致離散攻擊事件關聯斷裂的挑戰問題;提出基于攻擊行為基因的網絡威脅同源分析技術,實現了高級復雜網絡威脅溯源和演化分析;提出攻防隨機博弈模型評估復雜網絡安全威脅,實現了高級復雜網絡威脅全面、準確、動態的評估。

    據統計,目前該項目已有授權專利40項,廣泛應用于政府、電力、石 油石化、金融、通信等行業,并取得顯著經濟和社會效益。

    信息安全復雜網絡
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    隨著網絡技術的不斷發展,網絡資源和業務的不斷拓寬,網絡安全事件也變得愈發頻繁,尤其是針對關鍵信息基礎設施攻擊的惡意網絡攻擊急劇增加,各種攻擊手段層出不窮,呈現出隱蔽化、復雜化、國家化、擴散化和智能化的特點。
    快節奏的網絡安全領域正在迎來又一個動蕩的一年,發生了許多引人注目的事件。許多此類事件的現實影響,例如 美國的燃料短缺 和 愛爾蘭因勒索軟件攻擊而 取消的醫院預約,再次將網絡安全推向了公眾的意識。
    在大眾眼中,網絡攻擊、信息安全似乎是些距離現實生活十分遙遠的詞匯。然而,網絡攻擊其實無處不在,這種攻擊行為時刻都在無形中影響著社會的經濟運行和國民的生產生活。
    2017年6月1日《中華人民共和國網絡安全法》正式實施,五年間,我國網絡安全領域各類政策法規日益完善,應對新增網絡風險策略更加成熟,對我國網絡空間安全具有劃時代的重要意義。
    在當前國際嚴峻的威脅形勢下,網絡安全面對的挑戰依然嚴峻,合規建設任重而道遠。
    但AI在緩解這些不斷增長的暴露方面,發揮了重要作用。然而,部署AI提高網絡安全工作,并不意味著沒有挑戰。雖然前景誘人,在網絡環境中實施AI有其自身的風險。本報告探討了AI和網絡安全重疊部分的認知。在處理現代網絡安全挑戰的復雜性方面,AI被寄予厚望。使用當前和新興的威脅情報,AI能實現事件檢測自動化。Newman認為,AI主要在三個領域能帶來網絡安全風險。
    7月16日—18日,“創新賦能·科技自強”——第十一屆吳文俊人工智能科學技術獎頒獎盛典暨2021中國人工智能產業年會隆重舉辦。在頒獎盛典上,共有66個獲獎項目及個人受到表彰獎勵。其中,網絡空間安全技術論壇聚焦“人工智能發展與數據安全挑戰”,由電子科技大學和安恒信息承辦。數據安全工作需要監管機構以及社會企業共同努力,最大化發揮數據價值,強化數據安全治理。
    按照安全保護、安全評估、安全審查 3 個類別,整合 8 項檢測評估,允許“向下兼容”,形成“查、評、改”體系,提出了運行機制,實現檢測評估集約化。通過加強協同聯動共享,避免重復交叉,重點開展高級可持續漏洞風險的檢測評估,提升評估管理治理效能,在最優情況下每年可節省資金約為 22 億元,節省比例為 52.03%。
    近年來,隨著網絡的普及和信息化水平地不斷提高,越來越多的公司把重要信息和機密文件存儲在連接著網絡的計算機上。但是,由于網絡攻擊的手段層出不窮,威脅狩獵的思想和理念孕育而生并且逐漸成熟。 由此,首先對網絡空間威脅的定義和攻擊流程模型進行介紹,再闡述了威脅狩獵的定義和核心技術,然后描述了威脅狩獵使用的工具;最后,概括總結現有的主流威脅狩獵的框架,比較各個框架的優缺點,并闡明了下一步的發展方向。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类