[00837156]复杂网络环境的安全态势预警与防御关键技术与应用

成果通过对大数据的安全分析、建模、机器学习和智能防控技术研究，可大规模计算分析和对网络行为预测方法，从而进行网络行为预警分析、整体安全态势的多维度分析。逐步在公共互联网、视频监控专网、工业控制系统等相关领域中开展示范应用，解决关系国计民生的信息安全领域的重点问题。 成果取得创新成果如下：面向复杂混合网络的审计日志资产识别技术：主要解决在复杂网络环境中存在的日志类型多样、协议繁杂、传输方式差异明显等因素造成的资产识别难题，实现对不同资产的识别和归类；复杂异构日志的快速分词与解析技术：主要解决互联网、物联网和工控网的复杂异构的非结构和半结构日志数据的解析和处理，以实现针对不同安全场景的日志自适应解析和分词；智能自学习的异常行为分析捕获技术：采用先进的人工智能技术进行数据分析，使系统具备持续加工、分析、发现隐藏于海量数据中的安全问题；复杂网络环境中的高级持续威胁挖掘技术：通过研究仿真分析、全流量溯源分析，持续行为跟踪分析，实现对高级持续性的安全行为挖掘和发现；可扩展的安全分析插件模块化技术。实现模块动态扩展技术，将计算、分析功能作为一个功能模块，实现分析场景模块级别的扩展。 1、授权知识产权情况。成果核心技术已获得21项国家发明专利授权证书，发表论文11篇，形成国家和行业标准6项，论著3本，18项软件著作权。应用处于国内领先、国家先进水平。 2、技术指标情况。支持网络环境：互联网、物联网、工控网；数据采集与收集：1000+产品，2000+协议；支持全流量采集；数据存储规模：PB级；数据处理规模：100K+EPS；支持实时数据存储和即席查询功能。支持每天大约30-50亿，数据存储量为4T/日，实时查询的性能支持8G/分钟，1千万条/分钟的数据规模。 3、应用推广及取得的经济社会效益：成果产品覆盖国家政府机关、测评机构、公安、金融、运营商、教育、能源等数行业几千家客户；产品已经在多个行业以及重大活动保障中应用，产品功能完善、性能优异，能够满足客户的实际需求，得到用户的高度认可和圆满的完成了重大活动的网络安全保障工作。形成一体化产品线，截止2018年底，产生销售101，626.93万元，利润15，105.01万元，纳税4，648.65万；项目成果形成良好的网络安全产业生态系统，促进区域经济社会健康发展。