北京市科学技术委员会

2020年国家科学技术进步奖项目提名公示内容

一、项目名称：网络空间大规模关键信息基础设施安全态势感知关键技术研发及应用

二、提名单位：北京市

三、提名等级：

提名该项目为国家科学技术进步奖二等奖

四、主要知识产权和标准规范等目录（不超过10件）：

知识产权（标准）类别	知识产权（标准）具体名称	国家（地区）	授权号（标准编号）	授权（标准发布）日期	证书编号（标准批准发布部门）	权利人（标准起草单位）	发明人（标准起草人）	发明专利（标准）有效状态
发明专利	一种DNS的评价方法和装置	中国	ZL201710214360.5	2019-7-26	201710214360.5	北京神州绿盟信息安全科技股份有限公司、北京神州绿盟科技有限公司	刘威歆、折宇超	有效专利
发明专利	一种URL的类别确定方法及装置	中国	ZL201710190117.4	2019-9-17	201710190117.4	北京神州绿盟信息安全科技股份有限公司、北京神州绿盟科技有限公司	翟东旭、周素华、范敦球、叶晓虎	有效专利
发明专利	一种恶意文件的同源判定方法及装置	中国	ZL201611265991.1	2019-9-17	201611265991.1	北京神州绿盟信息安全科技股份有限公司、北京神州绿盟科技有限公司	翟东旭、周素华、周振、范敦球、叶晓虎	有效专利
计算机软件著作权	绿盟安全态势感知平台	中国	2017SR734307	2017-12-7	2017SR734307	北京神州绿盟信息安全科技股份有限公司		有效专利
发明专利	针对网络协议的漏洞挖掘系统和方法	中国	ZL201010271811.7	2014-1-29	201010271811.7	北京神州绿盟信息安全科技股份有限公司、北京神州绿盟科技有限公司	刘业欣	有效专利
发明专利	一种基于虚拟机的信息记录方法	中国	ZL201210530485.6	2016-5-25	201210530485.6	北京神州绿盟信息安全科技股份有限公司、北京神州绿盟科技有限公司	陈锦、刘业欣	有效专利
发明专利	虚拟机监控方法和系统	中国	ZL201210587189.X	2015-7-15	201210587189.X	北京神州绿盟信息安全科技股份有限公司、北京神州绿盟科技有限公司	刘业欣、邱鹏	有效专利
发明专利	基于SVM和GMM的特定音频事件分层泛化识别方法	中国	ZL201210226349.8	2014-12-10	201210226349.8	北京理工大学	罗森林、王坤、潘丽敏、谢尔曼	有效专利
发明专利	一种监听设备的激光监听装置及系统	中国	ZL201610211292.2	2016-4-6	201610211292.2	中国电子技术标准化研究院、刘硕	刘硕、范科峰、魏天园、蔡磊、徐克超、刘贤刚、刘宗清	有效专利
论文	基于云计算入侵检测数据集的内网用户异常行为分类算法研究	中国	1671-1122（2018）03-0001-07	2018.3.1	1671-1122（2018）03-0001-07	北京科技大学	陈红松、王钢、宋建林

五、主要完成人情况（特等奖不超过50人，一等奖不超过15人，二等奖不超过10人）：

排序	姓名	对本项目主要科技创新的贡献	工作单位	完成单位	职称	职务
1	叶晓虎	项目组长，负责总体设计、重大关键技术把关与突破，对创新点1、2、3有重大突出贡献：设计了网络空间大规模实体关系图谱挖掘算法、为提升态势感知能力奠定基础；提出了基于新型攻击的推理引擎的事件溯源方法，实现了精准溯源；主持开发相关产品5款。授权发明专利7项；软件著作权25个。	北京神州绿盟信息安全科技股份有限公司	北京神州绿盟信息安全科技股份有限公司	工程师	高级副总裁
2	刘贤刚	负责技术总体方案研究与关键技术攻关，对4、6创新点做出贡献：提出了基于新型攻击推理引擎的事件溯源方法。分析给出了基于机器学习的海量DNS监测体系。设计了动态异质数据多层次群体指标评估体系。授权专利7项；软件著作权10项；作为主要起草人发布国家标准1项。	中国电子技术标准化研究院	中国电子技术标准化研究院	高级工程师	主任
3	罗森林	负责总体策划技术方案研究、关键技术攻关，对1、3、5创新点有贡献：提出了融合深度学习与专家规则的理解与推理架构。参与设计了基于攻击画像的大规模安全事件高精度实时检测方法。参与研究了基于机器学习的海量DNS监测体系。共发表论文52篇，SCI检索15篇，EI检索30篇；授权专利10项。	北京理工大学	北京理工大学	教授	实验中心主任
4	刘威歆	系统运维监控和软件集成负责人，对创新点5机器学习的DNS监测体系做出贡献，授权发明专利1项，软件著作权10个。	北京神州绿盟信息安全科技股份有限公司	北京神州绿盟信息安全科技股份有限公司	无	研发经理
5	陈红松	系统算法仿真测试负责人，对创新点4、5做出贡献，提出基于大数据动态周期的网络安全事件分析处理、用户行为智能分类算法，可对大规模用户行为异常特征进行高效提取、自动分类，所提出的智能处理算法及软件实现对云计算等关键信息基础设施安全态势感知提供了理论依据和实验支撑，共发表论文2篇，授权发明专利10项，计算机软件著作权1项。	北京科技大学	北京科技大学	教授	系副主任
6	刘业欣	对创新点4、5做出贡献，通过漏洞的利用分析，提升未知攻击的发现和抵御能力，实现精准溯源。授权发明专利6项。	北京神州绿盟信息安全科技股份有限公司	北京神州绿盟信息安全科技股份有限公司	无	高级研究员
7	范敦球	系统漏洞挖掘研究负责人，对创新点4“基于对抗的智能态势感知预警模型”进行了深入研究，为推理决策引擎的溯源和取证工作做出重大贡献。授权发明专利3项，软件著作权3项。	北京神州绿盟科技有限公司	北京神州绿盟科技有限公司	无	高级技术总监
8	顾杜娟	主要负责大规模安全事件高精度实时检测方法、动态异质数据多层次群体指标评估体系的研究，对创新点3、6做出贡献，共发表论文5篇，授权专利3项。	北京神州绿盟科技有限公司	北京神州绿盟科技有限公司	高级工程师	资深架构师
9	姚相振	应用推广负责人，对第6创新点和应用推广做出贡献。参与制定国家标准2项，。	中国电子技术标准化研究院	中国电子技术标准化研究院	高级工程师	副主任
10	刘硕	系统测试负责人，对第6创新点指标体系的验证做出贡献，授权专利6项。	中国电子技术标准化研究院	中国电子技术标准化研究院	工程师	无

六、主要完成单位情况（特等奖不超过30个，一等奖不超过10个，二等奖不超过7个）：

排序	单位名称	单位贡献
1	北京神州绿盟信息安全科技股份有限公司	北京神州绿盟信息安全科技股份有限公司是本项目的主要完成单位之一，是我国较早从事网络安全业务的企业。主持开发了网络空间大规模关键信息基础设施安全态势感知平台，通过公安部、国家信息中心检测认定。获国际权威媒体评选RSA之星，是唯一入选2017年国际RSA网络安全产品奖的“中国造”产品，获批工业和信息化部2017年电信和互联网行业网络安全试点示范项目。
2	北京神州绿盟科技有限公司	北京神州绿盟科技有限公司是本项目的主要完成单位之一，是我国较早从事网络安全业务的企业，获得信息安全服务三级资质（国内最高的四家企业之一）。参与开发了网络空间大规模关键信息基础设施安全态势感知平台，并在全国18个省份得到应用，累计项目收入11亿元。
3	中国电子技术标准化研究院	中国电子技术标准化研究院是本项目的主要完成单位之一，建设工控安全态势感知平台，是中央网信办授权的云服务安全第三方评估机构，主持研制《信息安全技术信息技术产品供应行为安全准则》等国家标准，并在网络安全企业得到广泛应用。通过与网络安全企业、机构建立合作关系，为标准的应用推广发挥了重要作用。
4	北京理工大学	作为技术联合研发单位，提出基于SVM和GMM的特定音频事件分层泛化识别方法，所提出的一种网络协议漏洞挖掘方法对关键信息基础设施安全态势感知提供了理论依据和实验支撑。
5	北京科技大学	作为技术联合研发单位，提出基于大数据的网络安全事件分析、用户行为分类算法，可对大规模用户行为特征进行高效提取、自动分类，所提出的智能处理算法及软件实现对云计算等关键信息基础设施安全态势感知提供了理论依据和实验支撑。