“网络空间安全”重点专项 年度项目申报指南(浅析内容).pdfVIP

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

“网络空间安全”重点专项2016年度项目申报指南

科技部依据《国家中长期科学和技术发展规划纲要（2006—2020年）》，会同有关部门组织开展了《网络

空间安全重点专项实施方案》编制工作，综合各方意见，启动“网络空间安全重点专项”2016年度首批项

目，并发布指南。

专项总体目标：贯彻落实中央网络安全和信息化领导小组工作部署，聚焦网络安全紧迫技术需求和重大

科学问题，坚持开放发展，着力突破网络空间安全基础理论和关键技术，研发一批关键技术装备和系统，

逐步推动建立起与国际同步，适应我国网络空间发展的、自主的网络空间安全保护技术体系、网络空间安

全治理技术体系和网络空间测评分析技术体系。

专项围绕：网络与系统安全防护技术研究、开放融合环境下的数据安全保护理论与关键技术研究、大规

模异构网络空间中的可信管理关键技术研究、网络空间虚拟资产保护创新方法与关键技术研究、网络空间

测评分析技术研究等5个创新链（技术方向），部署32个重点研究任务，专项实施周期为5年，即2016

年~2020年。按照分步实施、重点突出原则，首批在5个技术方向启动8个项目。

项目要求：针对任务中的研究内容，以项目为单位进行申报。项目设1名项目负责人，项目下设课题数

原则上不超过5个，每个课题设1名课题负责人，每个课题承担单位原则上不超过5个。

1网络与系统安全防护技术研究方向

1.1创新性防御技术机制研究（基础前沿类）

研究内容：针对现有防御技术难以有效应对未知漏洞/后门带来的严峻挑战，探索不依赖漏洞/后门具体

特征等先验信息的创新型主动防御机理，发展基于“有毒带菌”构件及组件建立风险可控信息系统的“沙

滩建楼”式系统安全方法和技术，从体系结构层面大幅提高攻击难度和代价，显著降低网络空间安全风险。

具体内容包括：提出和构建“改变游戏规则”的创新性防御理论体系，研究理论模型、安全架构和度量评

估方法；研究面向网络、平台、运行环境、软件和数据的创新型防御共性关键技术，提供风险可控的执行

环境和网络通道，确保核心任务安全，显著提高系统安全性；研究基于所提出的创新型防御理论、方法和

技术的网络空间核心关键设备原型样机并开展原理验证。

考核指标

（1）初步建立创新型网络空间安全防御理论体系，给出其理论模型、机制机理和安全度量方法，构建

原型环境，完成原理验证。

（2）研发两类以上网络空间核心关键设备原型样机。样机应在允许攻击方基于白盒构造测试样例的前

提下，设定防御方不掌握测试漏洞/后门具体特征且不得进行增量开发的测试环境中，能在不降低主要性能

指标的同时，抵御90%以上测试漏洞和后门带来的安全威胁。

（3）发表学术论文70篇，其中SCI/EI不少于30篇，具有国际影响力的论文5篇以上，申请国家发明

专利30项以上。

骄阳文书#1

乐民之乐者，民亦乐其乐；忧民之忧者，民亦忧其忧。——《孟子》

（4）提出的理论、方法、技术和原型样机，支持基于商业软硬件，构筑风险可控的网络信息系统，具

备商业推广价值。

实施年限：不超过3年。

拟支持项目数：1~2项。

1.2工业控制系统深度安全技术（重大共性关键技术类）

研究内容：控制系统与互联网技术的深度融合引发了工业控制系统网络安全新的重大挑战，亟需系统性

地从理论模型、关键技术、装备研制及测试评估等方面开展工业控制系统深度安全技术研究。针对工控系

统攻击机理和工程特征，研究建立工