国家自然科学奖推荐书-上海大学.doc

PAGE PAGE 7 一、项目名称： 融合网络信息安全管控关键技术与系列设备 二、项目简介 随着互联网、电信网、广电网等网络的持续融合演进，融合网络成为了我国7亿多网民重要的生产生活新空间、精神新家园，也成为了国家治理的新领域。国家“十一五”、“十二五”、“十三五”规划和国家信息化发展战略纲要中均将“加强信息网络管控能力建设”、“加强精细化网络空间管理”、“加强全网全程管理”作为重点任务。 项目实施前，我国在高速网络信息管控领域面临“体系化核心技术欠缺，自主化成套设备缺乏”状况。为改变这一状况，项目组在两项国家863重大项目课题逾1.5亿元经费支持下，持续近十年围绕“技术体系建立、成套设备研制、全网统一管控”开展攻关，取得了如下主要创新： 1、创建了支持100G链路1000万规则的精细化管控技术体系，实现了我国在超高速、超大规模信息流精细化管控技术上的跨越。国际上最早一体化实现了支持100G链路数据深度检测、1000万并发流实时识别、线速精细化管控、自动避绕故障的管控设备，被鉴定委员会评价达到了国际领先水平。 2、提出了一套管控设备柔性可重构设计方法，以业务构件动态装配技术实现了新业务在设备中的灵活加载和动态更新，平均提升设备生存周期一倍以上；以异构接口构件动态装配技术实现了设备接口按需裁剪和调配，ATCA 框架下最大可提升接口密度7 倍，平均降低设备成本76%以上。 3、建立了“以网管网”的多网络统一管控体系架构，技术上解决了单网单点管控逐步失效与全网全程管控停滞不前的现实矛盾，使多个网络既能保持分业监管不变，又能支持统一管控，支撑构建了全国互联网信息安全综合管理平台，已覆盖27个省区市，实现了全网全程的“一键管控”。 4、研制了3类15款系列安全管控设备，形成了我国高速安全管控设备谱系，在高速安全管控设备的标志性指标——处理速率、规则容量、故障避绕、系列化程度方面，胜过了国外同类设备水平。 项目成果已应用于电信、移动、广电、联通等运营商，31个省（区、市）的公共安全职能部门，27个省（区、市）的通信管理部门，以及关系国计民生的金融、保险、民航、政务、能源等14行业的企业网络；应用于2014年APEC、2016年G20杭州峰会、2017年金砖峰会、十八大、十九大、两会等重大活动安全保障；应用于全国开展的区域XXX防范系统建设、全国互联网信息安全综合管理平台建设、下一代广播电视网建设等国家重大网络工程，取得了重大的政治和社会效益。近三年新增销售收入20.06亿元。引领了具有自主知识产权的高速安全管控设备行业快速发展，多款管控设备实现了零的突破，迫使国外厂商降价超过60%以上，且使国外产品逐渐面临被淘汰出局的趋势。 项目获得授权发明专利38项，软件著作权2项，发布国际标准1项，国内通信行业网络与信息安全标准8项，发表论文120余篇。在通信和网络顶级会议(SIGCOMM、ICC)上做深度数据包检测演示、发表网络取证主題演讲，被科技日报、中国科学报等媒体报道。 三、客观评价 1. 成果鉴定意见 中国通信学会组织的信息网络技术领域鉴定专家委员会认为：“该项目设计理念新颖，研制难度很大，在网络信息安全的高速大容量透明管控、管控设备柔性构造、多网统一管控等方面取得了多项开创性成果，具有完全自主知识产权，整体技术居国内领先、达到国际先进水平，其中具有深度包检测的串并接100G管控设备达到国际领先水平。项目研究成果已在国家多个行业部门应用，取得了重大的政治、经济和社会效益，推广应用前景广阔”。 2. 课题验收意见 2012年4月，国家863计划课题“高可信网络业务管控系统”通过验收，主要结论如下：研制了一套网络业务管控系统，包括8种硬件板卡和7种软件功能子系统，具备40Gbps线速DPI/DFI处理能力；课题组在40Gbps线速深度包检测技术、高速深度流检测、互联网不良信息检测与研判和用户行为分析等关键技术方面取得了突破；并在现网中成功部署应用，在保障网络安全、规范网络应用等方面发挥了重要作用。 2015年6月，国家863计划课题“面向三网融合的统一安全管控网络”通过技术验收，主要结论如下：建立了三网融合统一安全管控网络的体系结构并输出技术标准；研制了7种管控网络节点设备，覆盖了互联网100G/40G/10G/GE各接口、PON、3G/LTE核心网接口的管控设备需求；率先实现了支持100G接口的正则表达式线速匹配管控设备；所建立的三网统一安全管控网络体系结构具有全程全网、以网管网特点，提升了我国对网络监管的效能。 3. 国内外影响 项目组在网络领域顶尖国际会议ACM SIGCOMM 2016上做基于FPGA的深度包检测演示，被多家媒体以“SIGCOMM上的中国面孔”报道；在通信领域顶级国际会议IEEE ICC 2014的网络取证专题