项目名称电网信息安全主动防御关键技术及应用.doc

项目名称: 电网信息安全主动防御关键技术及应用 一、推荐单位意见 该项目立足应对电网信息安全的挑战，采用产学研用协同攻关模式，联合40多家单位，历时近6年，攻克了电网异构信息终端安全自主防御、多级多域边界安全隔离与交互、安全威胁态势感知与预警等重大技术难题，在国际上率先研制了大电网一体化信息安全主动防御系统，意义非常重大。开发了高准确率终端恶意程序检测引擎，实现了电网安全防线前移。研制了具有国际领先水平的异构数据库强隔离装置，实现了电网主站业务与的安全交互规模最大的企业级安全态势感知系统，50项、国际专利1项，软件著作权80项，发表SCI/EI论文29篇，编写专著5部，制定国家标准8项、企业标准6项，关键技术获2015年度辽宁省科技进步一等奖、2011、2015年度中国电力科学技术进步一等奖，技术创新成果突出。 项目成果已在我国电力行业27个省电力公司、2265个地、县级供电公司及213家电厂企业进行推广应用，有效提高了电网应对大规模网络攻击的能力，保障了电网的安全稳定运行。项目成果亦推广应用到能源、电信、金融、铁路等国家重要基础行业，有力保障了国家重要基础设施安全。该项目实现了国产信息安全软硬件的大规模应用，促进了我国信息安全自主可控产品的研制水平上台阶，社会效益非常显著。 推荐该项目为国家科学技术进步奖一等奖。 二、项目简介 电网作为我国关键基础设施，其安全性是影响国家经济社会发展的全局性、战略性问题之一，电网信息安全已成为国家安全的重要组成部分。国内外先后发生了伊朗核电站遭震网病毒攻击瘫痪、二滩水电站及鹅城换流站受网络攻击停电等多起因网络攻击造成的电网安全生产事故。 在国家863、 ①攻克了电网异构信息终端安全自主防御技术，提出了电网异构终端安全状态一致性量化分析方法，研制了准确率达99.3%的电网海量 ②攻克了多级多域边界安全隔离与交互技术，首次提出了适应特大型企业异构数据库和业务应用的网络边界隔离及接入技术，研制了具有国际领先水平的异构数据库强隔离装置，设计了隔离网络环境下可信交互模型，突破了高速数据过滤与并行加解密技术，解决了不同安全域网络高强度隔离及数据高速交换。 ③攻克了信息安全态势感知与 项目获授权国家发明专利50项、国际专利1项，软件著作权80项，发表SCI/EI论文29篇，编写专著5部，制定国家标准8项,企业标准6项70周年 本项目取得了显著的社会和经济效益，项目成果27个省电力公司、2265个地、县级供电公司及213家电厂企业全面推广应用，并推广应用到，部分成果已出口至新加坡、日本、白俄罗斯等国43.6亿元，其中海外销售额0.8亿元，极大提升了我国在信息安全领域的自主创新能力和整体竞争能力。三、 本项目获得国内外高度评价，经过专家鉴定，本项目总体达到国际领先水平。项目多项研究成果通过了中国人民解放军信息安全测评认证中心国家密码管理局等权威机构的测评检测 1、鉴定意见 项目技术水平及成果的推广应用成效，通过了中国电子学会技术鉴定，沈昌祥等院士专家一致认为：项目已取得多项自主知识产权，技术复杂、研制难度很大，在电网信息终端安全自主防御、多级多域边界安全隔离与交互、信息安全态势感知等方面有重大创新，总体技术出于国内领先水平，部分技术达到国际先进水平。在电网信息安全防御领域已得到广泛应用，取得了显著的社会和经济效益，推广应用前景广阔。 2、已获科技奖励 项目研究成果获得了辽宁省科技进步一等奖一项、中国电力科学技术进步一等奖两项： ①《大型供电企业综合信息安全平台建设及关键技术研究》项目获2015年度。 2015年度中国电力科学。 2011年度中国电力科学技术进步一等奖。 3、技术检测报告 项目的研究成果及相关技术所形成的产品通过相关权威机构的技术和产品检测： ②项目成果安全usbkey终端加固硬件模块、安全xpekey终端加固硬件模块等产品，通过解放军信息技术安全研究中心的安全性检测，以上产品满足电网 ③项目成果信息网络安全隔离装置通过了国家信息技术安全研究中心技术检测，检测结论为信息网络安全隔离装置可确保可信网络与非可信安全隔离与数据交换，对结构化和非结构化数据交换提供了安全过滤，保障了电力信息内网安全。 ④项目成果USAP3000安全接入平台 ⑤项目成果主机监控审计与补丁分发系统、内网安全管理及补丁分发准入控制系统等产品，了中国人民解放军信息安全测评认证中心、国家必威体育官网网址科技测评中心的测评和认证产品性能参数指标达均满足BMB15-2011《涉及国家秘密的信息系统安全监控与审计产品技术要求》。 GB/T20275-2006《信息安全技术BMB13-2004《涉及国家秘密的计算机信息系统入侵检测产品技术要求》测试。 、评价 国家电网在网络边界防护、安全监控、安全督查、等级保护、安全体