近日，中國電子學會發布2021年中國電子學會科學技術獎的獲獎名單。軟件所牽頭項目“云計算環境下的惡意行為檢測、響應與取證技術研究”榮獲2021中國電子學會科學技術獎技術發明三等獎。軟件所參與項目“復雜服務計算關鍵技術研究與應用”榮獲2021中國電子學會科學技術獎科技進步一等獎。 

　　一、“云計算環境下的惡意行為檢測、響應與取證技術研究”項目 

　　主要完成單位為中國科學院軟件研究所，綠盟科技集團股份有限公司，公安部第一研究所，北京郵電大學，山東省計算中心（國家超級計算濟南中心） 

　　軟件所主要完成人為時空數據管理與數據科學研究中心研究員丁麗萍（排名第一）。 

　　本項目針對目前云計算環境中存在的惡意行為難以檢測、惡意行為的應急響應和溯源不及時、不到位以及違法證據難以提取和保全等問題，根據國家關鍵部門、云服務提供商和用戶在云平臺、云服務和云中數據等方面的安全技術需求，研究面向云環境的惡意行為檢測，應急響應與取證技術。在檢測技術方面，突破了可用于快速有效的惡意行為判斷機制的軟件定義安全架構，軟件定義安全架構核心技術理論等，解決了云環境特有東西向流量的安全問題，以及傳統安全防御機制不完善，安全產品虛擬化的滯后、安全設備檢測點不易部署和整體安全方案的復雜等難題；突破了面向云環境的輕量高效惡意代碼檢測技術，全流量立體化檢測技術，基于硬件模擬器構建的虛擬化動態分析技術等，實現在惡意代碼攻擊的過程中快速準確地檢測出惡意代碼，同時提高資源使用率，顯著提高檢測的效率等；突破了基于內存分析的虛擬機惡意行為檢測技術，克服當前虛擬機自省技術存在如語義鴻溝問題等問題以及云虛擬化特有的安全問題。在應急響應技術方面，突破了云環境下的應急處置與溯源技術，解決了云計算環境的應急響應與溯源問題。在取證技術方面，突破了云計算環境下的取證模型與標準研究，推進填補國內相關標準的空白；突破針對云虛擬化設施中內存證據提取和分析技術，解決傳統取證方法導致的易失性數據丟失與云計算環境下證據可信度不高的問題；突破基于 IaaS 云服務模式的取證框架，為有效快速地獲取云平臺中的證據數據提供一種方案。 

　　本項目產生了顯著的社會效應和經濟效應：解決了云計算產業面臨的重大安全挑戰，形成了一批面向市場的云計算安全產品，培養了一批高端專業人才，促進了云計算產業健康有序發展。該項目相關成果在上海優刻得信息科技有限公司進行了示范應用，幫助云服務商全面提高服務的安全性，從而促進云計算產業的健康發展。 

　　二、“復雜服務計算關鍵技術研究與應用”項目 

　　主要完成單位為：浙江大學、新華三技術有限公司、恒生電子股份有限公司、中國科學院軟件研究所、浙江核新同花順網絡信息股份有限公司、八維通科技有限公司。 

　　軟件所主要完成人為：軟件工程技術研究開發中心副研究員陳偉（排名第五）、朱家鑫（排名第十二）。 

　　隨著“云大物移”等技術的不斷發展以及應用場景的不斷豐富，大型服務平臺軟件已呈現出了復雜化、生態化、泛在化的顯著特點，給復雜服務計算提出了諸多挑戰。在這一背景下，項目聚焦大型復雜服務系統的構建和運維，分別從平臺側、供應測和消費側三個維度進行關鍵技術研究、服務平臺研制和示范應用推廣，為大型服務平臺軟件的高效構建和可靠運行提供基礎理論、關鍵技術和方法支持；同時項目組研制多個大型服務平臺，在新基建、數字政務、現代金融、智慧交通等多個領域實現了產業化應用，累計取得直接經濟效益超65億元，對加速現代服務業各類數字化場景落地和建設，加速發展我國數字經濟具有重要作用。 

　　軟件所對本項目服務供給側的服務高效配置部署做出貢獻，參與研制復雜服務計算共性技術平臺中的服務部署系統，發明了一種云應用部署配置模型的構造方法，該模型采用聲明式方法描述云應用部署拓撲結構及其部署需求信息，通過建立軟件部署模型與部署配置腳本的映射關系，實現運維管理工具的執行腳本到云應用部署配置模型的自動轉換。項目提出的云應用部署配置模型構造方法，獲得2016年國際開源中間件聯盟（OW2）的開源軟件競賽一等獎，顯著提高了服務部署配置效率。 

　　中國電子學會科學技術獎是經國家科學技術獎勵工作辦公室批準設立的獎項，旨在獎勵電子信息領域科學研究、技術開發與創新、科技成果推廣應用和實現產業化方面做出突出貢獻的個人和集體。