网络空间安全研究院的“内部威胁敏感得高可信云服务关键技术及应用”项目荣获2019年度中国电子学会科技进步一等奖。
网络安全是国家安全的重要组成部分。随着政务云、企业云、商务云等国家重要基础设施的大规模部署与应用,发展面向以云安全为核心的新兴战略产业,突破云安全领域关键技术卡脖子的被动局面,对实现国家网络安全具有划时代的意义。该项目聚焦云服务背景下内部威胁带来的安全隐患问题,围绕“服务可信—操作可控—行为可审”三个关联维度,历经近十年的理论研究与技术攻关,形成“高效融合服务行为可信评测、实时感知特权行为可信管控、智能溯源恶意行为可信审计”的“三位一体”科技创新系统。经中国电子学会组织的权威专家鉴定,该项目整体技术性能达到国际领先水平。
基于上述研究成果,研究团队率先提出云堡垒机概念及其核心功能,并成功研制出云堡垒机的核心设备“云匣子”,扭转了云安全核心技术卡脖子的被动局面。