信息系統(tǒng)安全可控關(guān)鍵技術(shù)開發(fā)及應(yīng)用

1、網(wǎng)絡(luò)協(xié)議的復(fù)雜化、承載應(yīng)用的多樣化及安全需求的差異化給國家“信息消費(fèi)”、“寬帶戰(zhàn)略”帶來了嚴(yán)峻挑戰(zhàn)。保障信息安全是國家的重要戰(zhàn)略。近 10 年來，在國家科技重大專項(xiàng)、國家 863 計(jì)劃、國家自然科學(xué)基金等 20 余項(xiàng)項(xiàng)目的支持下，依托“產(chǎn)學(xué)研用”協(xié)同創(chuàng)新模式，本項(xiàng)目深入研究了信息系統(tǒng)的安全共性，提出了軟件定義安全體系，攻克了系統(tǒng)安全分析與度量、用戶業(yè)務(wù)全程管控、軟硬件漏洞自動(dòng)挖掘等系列關(guān)鍵技術(shù)難題，形成了完善的自主知識(shí)產(chǎn)權(quán)及系列產(chǎn)品，

2、對(duì)提高信息系統(tǒng)安全可控運(yùn)行、促進(jìn)國家信息安全戰(zhàn)略的實(shí)施起到了積極推動(dòng)作用。與國內(nèi)外同類技術(shù)相比，項(xiàng)目成果形成了 4 個(gè)創(chuàng)新點(diǎn)。 （1）軟件定義安全體系。基于安全功能控制與執(zhí)行分離的原則，首次提出了軟件定義安全體系。該體系控制層通過抽象機(jī)制實(shí)現(xiàn)安全策略管理及應(yīng)用開發(fā)環(huán)境，執(zhí)行層則在資源管理、接入控制的基礎(chǔ)上實(shí)現(xiàn)安全核心基礎(chǔ)服務(wù)，大幅提升了全局安全優(yōu)化及柔性管理能力。 （2）基于攻擊圖的信息系統(tǒng)安全分析方法。采用攻擊圖技術(shù)，集成評(píng)估對(duì)象、

3、基本屬性、度量算法及運(yùn)算算子等指標(biāo)，首次提出了統(tǒng)一的信息系統(tǒng)安全度量框架、基于概率的攻擊圖構(gòu)造算法及基于安全灰度圖的交互可視化模型，為量化評(píng)估及安全加固奠定了堅(jiān)實(shí)的基礎(chǔ)。 （3）深度業(yè)務(wù)識(shí)別及控制方法。采用基于節(jié)點(diǎn)的有限狀態(tài)機(jī)模型，首次提出了采用深度業(yè)務(wù)識(shí)別技術(shù)建立全網(wǎng)業(yè)務(wù)拓?fù)淠Ｐ?；開發(fā)了多級(jí)繼承式應(yīng)用特征描述語言，通過業(yè)務(wù)拓?fù)浼?jí)、流和報(bào)文特征級(jí)的繼承描述關(guān)系精確描述和還原用戶業(yè)務(wù)特征，提高了加密和加擾應(yīng)用協(xié)議識(shí)別能力。 （4）系統(tǒng)

4、安全漏洞自動(dòng)挖掘方法。首次提出擴(kuò)展的環(huán)境應(yīng)用程序交互模型，結(jié)合漏洞先驗(yàn)知識(shí)，采用基于知識(shí)庫的自動(dòng)推理機(jī)和測(cè)試用例生成器，運(yùn)用統(tǒng)計(jì)預(yù)測(cè)、虛擬機(jī)等方法自動(dòng)生成安全分析測(cè)試用例，顯著提高了系統(tǒng)漏洞自動(dòng)發(fā)現(xiàn)能力。 本項(xiàng)目研究，獲得知識(shí)產(chǎn)權(quán)包括：授權(quán)國家發(fā)明/實(shí)用新型專利 13 項(xiàng)、軟件著作權(quán) 36 項(xiàng)，起草標(biāo)準(zhǔn)（草案）13 項(xiàng)；主要相關(guān)的 SCI/EI 論文 26 篇、著作 2 部?；诒卷?xiàng)目成果研制系列產(chǎn)品順利通過公安部、保密局、部隊(duì)等產(chǎn)品檢