关于推荐申报2017年国家科学技术奖励项目的公示-Huawei.com.docVIP

关于推荐申报201年国家科学技术奖励项目的公示02038639148, 邮件: huyc@ 。 推荐国家科技进步奖项目公示 项目名称 互联网流量安全管控关键技术研发及应用 推荐单位 工业和信息化部 推荐单位意见： 当今世界的政治军事经济高度依赖互联网，互联网安全是现代社会正常秩序的命脉。我国在2015年提出“网络强国”的发展战略，我国首次发布的《国家网络空间安全战略》将“保护关键信息基础设施”作为我国重要战略任务。 近年来互联网安全形势仍然十分严峻，因异常流量导致的重大安全事件层出不穷，严重威胁着国民经济运行安全，凸现了互联网流量不可控带来的严重危害，亟需加强互联网流量管控，保障关键信息基础设施安全。 该项目攻克了超大规模网络“异常流量精准感知、拥塞流量实时疏导、攻击流量高效清洗、域名流量安全可信”等业界难题；创新提出互联网流量安全管控体系，构建了互联网流量安全管控平台，自主研发了流量安全管控系列设备，打破了国外巨头技术垄断，实现了“全网运行状态实时可视、P比特级流量调度控制、T比特级攻击防御、千万级可信域名服务”。 该项目研发成果已在国内外互联网服务提供商及企业大规模应用，有力保障了世博会、国庆阅兵、G 20峰会等国家重大活动；有效抑制了互联网欺诈和网络流量攻击，及时避免了企事业单位和民众的重大经济损失；大幅提升了互联网公共服务水平。 该项目获102项国家授权专利、33项软件著作权，发布国际标准27项，创新的研发成果达到国际先进水平，引领了我国安全产业发展，推动了网络空间治理能力现代化 推荐该项目为国家科学技术进步奖 二 等奖。 项目简介： 当今世界的政治军事经济高度依赖互联网，互联网安全是现代社会正常秩序的命脉。传统 best effort 转发模式的互联网“流量不可控”，导致网络拥塞、拒绝服务、网络欺诈等异常流量肆虐，重大安全事件频发，对国计民生造成重大危害。2009 年暴风影音事件，域名异常解析流量冲击域名系统，造成 15 省服务中断，数亿用户无法访问互联网；2016 年美国 Dyn 遭受 DDoS 流量攻击，造成半个美国互联网瘫痪。互联网“流量安全可控”一直是业界竞相攻关的世界性难题，我国互联网用户数、网络复杂度和流量规模为全球之最，研发互联网流量安全管控技术、保障互联网安全高效运行面临极大的挑战。 项目经多年攻关，攻克了超大规模网络“异常流量精准感知、拥塞流量实时疏导、攻击流量高效清洗、域名流量安全可信”等技术难关，在承载全球 1/8 流量的 IP 网络上构建了互联网流量安全管控平台，实现了“全网运行状态实时可视、P 比特级流量调度控制、T 比特级攻击防御、千万级可信域名服务”。 主要创新如下： 1、 针对网络运行状态精准感知业界难题，提出跨域网络拥塞主动感知、异常流量实 时研判方法，研制多核链式交换的 DPI/路由一体化 SIG 系列设备，率先构建网络状态多维感知系统，实现全网运行状态实时可视，业务线速识别准确率达 99%。 2、 针对 P 比特级流量调度控制业界难题，提出基于 RR+的流量工程调度方法，发明了策略驱动的资源动态控制技术，率先构建跨 AS 域流量智能调度控制系统，实现 P 比特级流量调度控制，千万级 Session 的按需保障能力。 3、 针对超大规模 DDoS 攻击防御业界难题，创新提出二级联动近源防御架构，研制AntiDDoS 智能清洗系列设备，首次构筑 T 比特级跨域协同攻击防御系统，清洗精度达 95%，攻击溯源时间达秒级。 4、 针对域名可信解析业界难题，提出基于主-次两级 BKDR 哈希算法的域名查询方法，研制 DNsys 域名服务系列设备，构建可信域名服务系统，首次实现全球千万现网活跃域名的可信解析，域名劫持事件发生率下降 96%。 项目成果已在国内外互联网服务提供商及企业规模应用，奠定了《国家网络空间安全战略》“保护关键信息基础设施”的坚实基础，改变了国外巨头主导的市场格局，有力保障了世博会、国庆阅兵、G20 峰会等国家重大活动安全，有效抑制了互联网欺诈和网络流量攻击，及时避免了人民群众的重大经济损失。 项目近 3 年带来业务收入 119.8 亿元，整体利润 11.9 亿元。 项目获 102 项授权发明专利、33 项软件著作权，第 14、18 届中国专利优秀奖。在国际标准化组织中实现了重大突破，发布 27 项 IETF 标准。 邬贺铨院士担任组长的工业和信息化部通信科技委评审委员会认定：“本项目所研发和运行的互联网流量安全管控平台具有先进性和创新性，平台所管控的网络规模全球最大，达到国际领先水平。” 客观评价： 1、技术成果评审意见 2014年7月25日，工业和信息化部通信科技委在北京组织召开了《互联网流量安全管控平台及规模应用》项目评审会。 邬贺铨院士担任评审委员会组长