來源：新華網

近日，北京市科學技術委員會根據《北京市科學技術獎勵辦法》及《北京市科學技術獎勵辦法實施細則》有關規定，評選出2021年度北京市科學技術獎項目獎。青藤云安全與國家計算機網絡與信息安全管理中心、北京郵電大學、中國電子技術標準化研究院、航天云網科技發展有限公司聯合申報的“復雜環境下高級威脅檢測分析技術研究與應用”榮獲北京市科學技術進步獎二等獎。

“復雜環境下高級威脅檢測分析技術研究與應用”通過研究復雜環境下多源異構數據收集和分析技術，解決傳統防御機制的被動處境，構建強大的實時監控和響應機制，有效預測風險，精準感知威脅，提升響應效率，增強高級威脅檢測與分析能力。

該項目具有多項技術創新點。第一，在復雜環境下大規模資產管理及攻擊面管理設計。實現從硬件、操作系統、中間件、數據庫、軟件應用以及軟件組件和開發包的全方位深度的資產管理設計，在大規模服務器集群的基礎上研究高兼容性，高并發性的體系架構，解決了資產管理系統的手動錄入及更新不及時問題，有效降低人力維護成本，提升資產管理效率。

第二，基于入侵攻擊鏈的高級威脅檢測技術，主要針對突發的新型漏洞和未知攻擊手段的發現。對普遍存在的Webshell攻擊行為提出了創新性的解決思路，實現檢出率達到99.54%；同時分析惡意軟件行為，使整體攻擊鏈路覆蓋率達到80%。

第三，基于海量網絡流量的未知威脅檢測技術。綜合應用基于深度學習的HTTP流量未知威脅發現、基于網絡異常行為建模的未知木馬僵尸檢測、基于場景學習的重點IP行為建模及異常監測等方法，從流量側實現對未知漏洞攻擊、網站后門利用、木馬僵尸、高級威脅的跟蹤監測發現。

第四，基于AI的高級威脅關聯和溯源技術。主要針對跨數據源的存儲平臺綜合分析，在溯源時聯動多個孤立事件，并在海量的行為事件中掌握攻擊特征，同時使用AI增強溯源能力，還原攻擊原貌。聯合多種機器學習異常分析算法，對行為數據打標簽縮小溯源分析范圍，利用知識圖譜引導自動化分析。

據悉，該項目獲得授權發明專利近20項、軟著近40項、發表論文近10篇，主持或參與各類標準近10項，建立互聯網平臺1項，總體技術達到國際先進水平?；诒卷椖啃纬傻南嚓P產品及整體解決方案，已推廣至全國范圍應用，覆蓋政企、金融、互聯網、交通、電商、零售、醫療等多個行業。