項目名稱：高可用綜合安全網關技術研究與應用

候選單位（含序號）：

中國科學院軟件研究所（1）、中科正陽信息安全技術有限公司（2）、北京網御星云信息技術有限公司（3）

候選人（含序號）：

馮登國(1)、徐震(2)、畢學堯(3)、張陽(4)、馬多賀(5)、高鵬(6)、宋晨(7)、孟慶森(8)、黃亮(9)、楊婧(10)、楊聰毅(11)、宗兆偉(12)、呂雙雙(13)、張穎君(14)、翟征德(15)

項目簡介（不超800字）：

項目屬于電子信息技術領域。

安全網關是重要的網絡邊界防護設備，也是我國信息安全保障體系的核心組件之一。近年來，網絡安全威脅呈現出強烈的多樣化趨勢，所帶來的技術和管理挑戰令傳統安全網關產品難以為繼。

項目以建立高可用綜合安全網關技術支撐體系為核心，進行了高性能、高可用、集成化的安全網關關鍵技術攻關與產品研發，形成了如下科技創新：

（1）提出了支持多核平臺、可擴展的多安全功能網絡處理體系結構，解決了多安全功能統一調度和管理、高速兩階段特征匹配等問題，實現了高性能多核并行網絡安全處理和數據流控制技術突破。

（2）提出了一種統一防御和專有防御相結合的多層次分布式拒絕服務攻擊防御方法，有效提高了未知攻擊類型的識別率，解決了面臨大規模攻擊時受保護業務系統和網絡設備自身可用性問題。

（3）研制了面向網關系統的高安全系統內核和嵌入式數據庫系統，突破了 BLP 網絡擴展、多層次故障恢復等關鍵技術，構建了自主的綜合安全網關基礎系統平臺。

（4）突破了 WEB 應用攻擊精確識別技術和主動 WEB 應用安全加固技術，構建了高效的WEB應用防護系統。

（5）提出了基于網關的應用信任服務框架，實現了支持跨域的應用級統一認證、授權與審計服務，有效提升了網關的應用信任服務能力。

現已編制國家標準3項（頒布1項），申請發明專利15項（授權5項），登記軟件著作權10項，發表論文30余篇。

項目成功推出了PowerV/KingGuard、洪御/昊天等綜合安全網關產品，并在政府、電信等領域廣泛應用。截至2010年8月，網關產品銷售超過6600臺，新增產值1.6億元，新增利潤3100萬元。據IDC統計，2009年項目完成的安全網關產品在中國統一威脅防御市場中，以20.8%的市場占有率占據第一位置。2010年11月，發改委授予項目"國家高技術產業化示范工程"稱號，以表彰其產業化成績。

項目成果評審專家組一致認為："項目研究成果內容豐富，系統設計思想先進，研制難度很大，在網關基礎系統平臺…等方面有重大創新，…整體技術水平達到國際先進、國內領先。"

我單位推薦該項目申報2011年度北京市科學技術獎，特公示，公示期：2011年7月11日至2011年7月20日，公示期內如對公示內容有異議，請您向科技處反映。

聯系人及聯系電話：李潔，010-62661022

中國科學院軟件研究所

2011年7月11日