安全张峰-2015部所领导个人总结.pptx

2015年度个人述职报告 张峰 2016年2月29日 目录 工作整体情况 1 安全产品研发 2 2016年工作计划 3 其他 4 1、工作整体情况 基于公司战略转型和研究院市场化改革，为公司健康运营提供强有效的安全技术支撑 目标 紧密贴近现网、贴近省公司/专业公司运营安全需求，解决一线实际安全问题 基于现网技术支撑，积累并提炼特色需求，研发特色安全产品，并服务一线 思路 基础安全 信安、网络等集团5个部门 宁夏、广东、湖北等5个省公司 政企、互联、物联3个专业公司 物联网安全 5G安全 信息安全 安全测评 网络信息安全实验室 安全专家团队 特色安全产品研发 支撑对象 技术领域 安全能力 1、工作整体情况--重点成果一览 牵头协调信安中心、网络部等5个部门实施4个集团重点项目，17项专利； 支撑互联网公司、政企公司、物联网公司完成支撑项目2项； 牵头项目获得集团公司二等奖2项，研究院优秀项目奖1项； 联合信安中心“伪基站杀手”创客项目进入集团前12名； 支撑 项目类型 项目名称 重点项目 不良信息治理策略研究及运营支撑工具开发 电子渠道及大数据安全技术研究 新型网络业务安全关键技术研究 物联网安全体系研究及现网安全支撑 项目类型 项目名称 一般支撑 2014-2015年VPN设备招标测试 2014-2015年Web应用防火墙(WAF)设备招标测试 两部委信息安全检查相关系统（IDC/ISP信息安全管理系统）设备规范更新 新型业务漏洞自动化排查与工具研发 信息安全集中管控平台相关子系统工程技术规范编制 1、工作整体情况--重点成果一览 牵头安全研发合作拓展 牵头与宁夏公司签署战略合作协议，协助与上海、江西、江苏等签署战略合作协议； 牵头与江苏公司签署联合网络安全实验室协议； 牵头安全技术研究合作，形成市场化收入 实施与广东公司签署的RCS信息安全技术研究合同； 实施与湖北、宁夏、天津签署的业务安全技术研究支撑合同； 拓展 市场化收入120万 安全产品研发 基础安全类 广目-网络信息安全风险实时精准预警 破钩-钓鱼诈骗网站检测 信息安全类 莫扰-基于大数据算法的垃圾信息精准过滤 万象-基于消息精准聚类的垃圾信息主题分析工具 安全产品落地试点 多省公司试点安全威胁预警系统，江西公司已签署采购订单； 基于上海公司DMP平台试点钓鱼诈骗检测，宁夏公司试点钓鱼诈骗检测； 向互联网公司交付v2.0版信息安全SDK，向政企公司交付v1.0版本云MAS过滤产品； 垃圾信息精准聚类产品已在信安中心部署并有效支撑其数据分析与运营。 产品 2、广目：网络信息安全风险实时精准预警 针对公司网络规模庞大、设备资产众多、互联网风险暴漏面广、漏洞披露频繁引起的漏洞排查周期长的问题，研发广目产品，实现必威体育精装版漏洞快速排查。 整体风险视图 高级资产指纹爬虫 （7*24小时轮询） 虚拟化，云计算部署环境 数据 全面 支撑 明显 已积累1000万条指纹库 累计发现5000个漏洞设备 支撑12个专项设备风险插件 协助集团信安3轮全网排查 累计排查存在7万个自有业务 市场 看好 江西公司1个订单合同 宁夏、江苏和广西3个合同意向 高级漏洞爬虫 （7*24小时轮询） 2、破钩：钓鱼欺诈网站主动检测 监控效果明显 企业社会责任提升 未来趋势看好 每月发现钓鱼网站超过8000个 主动监测每月钓鱼网站访问超过380万次 远超过中国反钓鱼联盟每月4800个（全行业）的数量 10086微博支撑 上海、宁夏和广西3个合作意向 其他行业扩展 中国移动10086官方微博 针对不法份子通过假冒公司官网的钓鱼网站骗取用户银行卡账户密码，引起用户投诉的问题。研发破钩产品，实现钓鱼网站主动发现机制，并可与网关类设备联动封堵，减少用户上当受骗而引起的投诉。 2、莫扰：基于大数据的内容精准过滤工具 SDK模式 违规信息提示 钓鱼诈骗分析 用户个性标记 服务器模式 过滤策略提取 信息分类过滤 热点提取分析 关键词 策略提取 文本分类 发现能力 83% 自动判定能力 50%,99+% 文本指纹 先验模型 行为特征 互联网公司 和通讯录APP 2000万用户 政企公司 云MAS平台 270万信息/天 误判率百万分之二 基于不良信息技术研发积淀及机器学习算法，研发精准过滤算法及工具，应用于互联网公司与政企公司的业务系统，实现垃圾信息精准过滤。 2、万象：基于消息精准聚类的主题分析工具 基础数据 人工审核数据 运营数据 配置数据 临时数据 话题聚类与标记算法 S-FCM聚类 （自研） 话题精准聚类 准确率99+% 话题标记 （自研） 7大类，28小类 运营支撑 TOP热点话题 绕过手法分析 话题 关联 发送 行为 审核误判分析 支撑信安数据分析16个月 累计分析数据8亿条 积累有效话题2