“網(wǎng)絡空間安全”重點專項2023年度項目申報指南建議

“網(wǎng)絡空間安全”重點專項2017年度工程申報指南建議(2006—20202017間安全保護技術體系、網(wǎng)絡空間安全治理技術體系和網(wǎng)絡空間測評分析技術體系。5個創(chuàng)鏈(技術方向)，共部署47個重點爭論任務。專項實施周期為5年〔2016—2020〕。網(wǎng)絡與系統(tǒng)安全防護技術爭論方向網(wǎng)絡與系統(tǒng)安全體系架構爭論〔根底前沿類〕爭論內容：針對網(wǎng)絡大規(guī)模更換代所面臨的安全可信和治理問題，面對開IPv6沿探究爭論。IPv6絡定位符和標識符機制，并制定國際標準；基于上述安全可信根底，提出兼顧國際開放互通與國家安全治理的IPv6網(wǎng)絡安全體系構造，通過安全威逼模型檢驗該體系構造的安全性。提出IPv6安全治理體系構造下的關鍵機制，至少包括：兼顧用戶隱私性、可驗證性和可復原性的可信標識符認證、治理、追溯與審計機IPv6構造、關鍵機制和關鍵應用的軟硬件原型系統(tǒng)?；趪H學術網(wǎng)絡合作、國內主干網(wǎng)、園區(qū)網(wǎng)〔校園網(wǎng)或企業(yè)網(wǎng)〕，對上述原理機制和原型系統(tǒng)進展跨國、自治系統(tǒng)間、自治系統(tǒng)內、接入子網(wǎng)等多層次網(wǎng)絡的試驗驗證。提出型無線網(wǎng)絡安IEEE802.11ac802.11ax2提出SDN/NFV等型組網(wǎng)技術和NDN等將來互聯(lián)網(wǎng)體系下的安全可信問題的解決SDN/NFV3〔IETFITUIEEE〕15試驗驗證，至少包括1010IPv6面對互聯(lián)網(wǎng)+的云效勞系統(tǒng)安全防護技術〔重大共性關鍵技術類〕與動態(tài)重構決策機理，實現(xiàn)對安全威逼的主動與縱深防范?？己酥笜耍航⑿驮菩诎踩軜嬻w系，給出適用于互聯(lián)網(wǎng)和電信業(yè)務的4CPU59；研制安全效勞編排系統(tǒng)，支持業(yè)務無損彈供給安全效勞開發(fā)與維護平臺。給出分布式網(wǎng)絡掌握器集群間的安全機制和南/SDN網(wǎng)絡大規(guī)模集群原型系統(tǒng)106510%，在政務、電信、金融或教育等典型云效勞業(yè)務中應用，用戶不少于6萬。建立云效勞環(huán)境下的密碼效勞體系，實現(xiàn)密碼效勞系統(tǒng)方案通過國家密碼主管部門的評審。申請國家制造專利20項以上；提交國際標準化草案不少于31項獲國際標準組織〔IETF、ITU、IEEE等〕立項或批準。形勢下網(wǎng)絡根底設施防護技術〔重大共性關鍵技術類〕斷涌現(xiàn)、IPv6協(xié)議及其應用漸漸普及、網(wǎng)絡帶寬快速增長等問題，爭論國家網(wǎng)試驗床進展驗證并開展應用示范?？己酥笜耍横槍β酚苫蚪粨Q系統(tǒng)、域名系統(tǒng)以及相關根底效勞或根底協(xié)議，支持相應安全功能的型安全路由器或交換機系統(tǒng)原型樣機、路由安全監(jiān)測系10QPS2萬以上監(jiān)測點評估中國域名系IPv4/IPv6、551國際標準組織〔IETF、ITU、IEEE〕20上。高安全等級移動終端關鍵技術〔重大共性關鍵技術類〕整性度量。聲紋等生物特征的系統(tǒng)安全增加；與現(xiàn)有主流智能手機相比性能下降不大于100010001測、選通、阻斷和警告功能，能防范非認證設備的偽造和重播攻擊。在手機操作20開放融合環(huán)境下的數(shù)據(jù)安全保護理論與關鍵技術爭論型數(shù)據(jù)保護密碼算法爭論〔根底前沿類〕爭論內容：針對移動互聯(lián)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等多元化需求，以及量境下數(shù)據(jù)安全密碼理論根底，重點爭論型的模塊化設計理論和自動化分析理的數(shù)據(jù)安全需求?？己酥笜耍禾岢鰯?shù)據(jù)保護密碼算法模塊化設計和自動化分析的方法。設計2021〔重大共性關鍵技術類〕APPAPPAPPAPP安全管控需求，推動相關標準和標準的制定?？己酥笜耍和瓿擅荑€治理與效勞原型系統(tǒng)，支持網(wǎng)絡不行信環(huán)境下的密鑰生111/秒，支持多種證書策略；系統(tǒng)應符合國家密碼行業(yè)相密碼軟件棧，支持10款以上主流智能終端，對稱密碼算法計算效率不低于50Mbps100/秒；能夠為智能終端管控供給安理驗證效勞原型系統(tǒng)，支持APPHTML5，支持XML格式交互，證書路徑代理驗證不大于1原型系統(tǒng)開發(fā)，支持150萬次/秒的時間戳效勞；完成真隨機數(shù)效勞原型系統(tǒng)150/秒的移動50Gb/30Gb/APPAPPAPP2431互聯(lián)網(wǎng)下的隱私保護與取證技術〔重大共性關鍵技術類〕爭論內容：主要爭論數(shù)據(jù)來源隱私保護技術，包括用戶時空及移動軌跡的匿Kl方法；爭論數(shù)據(jù)計算隱私保護技術，包括支持數(shù)據(jù)關聯(lián)分析的數(shù)據(jù)加密技術，支持數(shù)據(jù)多功能檢索的可搜尋加密技術，支持數(shù)據(jù)匿名化統(tǒng)計的數(shù)據(jù)加密技術；技術，虛擬身份追蹤與取證技術；爭論面對大數(shù)據(jù)的數(shù)字取證技術，包括基于Hadoop數(shù)據(jù)分類分級安全指南標準。名化和大數(shù)據(jù)環(huán)境下的用戶位置信息保護等2種隱私保護功能。提出互聯(lián)網(wǎng)環(huán)境4的數(shù)據(jù)公布隱私保護技術驗證。提出互聯(lián)網(wǎng)環(huán)境下的數(shù)據(jù)計算隱私保護技術方3作過程中的用戶隱私保護功能。提出面對云計算和大數(shù)據(jù)環(huán)境中的取證技術方案，并完成驗證原型系統(tǒng)開發(fā)，至少實現(xiàn)面對虛擬機遷移、Hadoop1052大規(guī)模異構網(wǎng)絡空間中的可信治理關鍵技術爭論異構身份聯(lián)盟與監(jiān)管根底科學問題爭論〔根底前沿類〕爭論內容：針對網(wǎng)絡空間中多樣性網(wǎng)絡實體的統(tǒng)一治理需求，爭論適應多種型，爭論多身份融合識別技術、行為分析技術、審計追蹤技術等?？己酥笜耍航⒁杂脩魹橹行牡拿鎸Ξ悩嬀W(wǎng)絡實體身份聯(lián)盟治理模型，提出15基于國產密碼算法的效勞認證與證明關鍵技術〔重大共性關鍵技術類〕爭論內容：針對當前網(wǎng)絡空間中由于信息效勞眾多，信息效勞治理和驗證機從體系構造層面提升信息效勞的可治理性、可鑒別性、可證明性、可追溯性。主要爭論內容包括：信息效勞的安全分級分類機制、標識機制、測評標準、評估體系、證明機制；信息效勞身份治理及驗證技術體系，信息效勞實體化治理體系，性實施證明，對其安全行為實施可信追溯和責任認定力量。考核指標：建立信息效勞安全及可信治理模型，提出相關機制原理、安全度95%。形成支撐信息效勞實體認證與功能及行為證明的核心技術標準體系；1052網(wǎng)絡空間虛擬資產保護創(chuàng)方法與關鍵技術爭論電子貨幣算法與原理爭論〔根底前沿類〕爭論內容：針對電子貨幣的發(fā)行需求和安全挑戰(zhàn)，重點爭論基于密碼理論的評估機制、業(yè)務風險分析及安全監(jiān)管機制等。102和多中心的電子貨幣原型驗證系統(tǒng)。10互聯(lián)網(wǎng)+環(huán)境中基于國產算法的多媒體版權保護與監(jiān)管關鍵技術〔重大共性關鍵技術類〕互聯(lián)網(wǎng)+環(huán)境中媒體融合及4K超高清內容運營對多媒體版權保護與監(jiān)管的需求，頂層設計互聯(lián)網(wǎng)+環(huán)境中基于國產密碼算法的多媒體版權保護與監(jiān)管總體方2個互聯(lián)網(wǎng)電視集技術的自主安全可控。4K產密碼算法的互聯(lián)網(wǎng)電視數(shù)字版權保護效勞平臺，支持4K超高清內容的分布式5秒。研發(fā)建立數(shù)字媒體內容版權2視集成播控機構開展不少于10萬用戶的基于國產密碼算法的數(shù)字媒體內容版權保護技術試點示范，驗證系統(tǒng)有效性。申請國家制造專利5項以上；完成國家或安全支付及其運行監(jiān)管的關鍵技術〔重大共性關鍵技術類〕爭論內容：探究安全電子支付的模式方法，在此根底上爭論基于國產密碼算法電子支付安全保障體系架構，重點關注移動支付中的安全需求和安全機付系統(tǒng)審計與取證、系統(tǒng)安全性評估及系統(tǒng)攻擊監(jiān)測溯源等關鍵技術?？己酥笜耍禾岢霭踩娮又Ц扼w系架構爭論報告、電子支付國產密碼應用爭論1份。編制安全支付協(xié)議〔草案〕，不少于2電子支付國產密碼效勞原型系統(tǒng)，支持的用戶數(shù)量不小于5億，帶數(shù)字簽名的交10/秒。研發(fā)基于國產密碼的安全電子支付效勞原型系統(tǒng)，2101021安全電子憑據(jù)效勞及其監(jiān)管關鍵技術〔重大共性關鍵技術類〕爭論內容：面對互聯(lián)網(wǎng)電子交易、財務稽核、企業(yè)信息化等關鍵應用，爭論適用于互聯(lián)網(wǎng)+環(huán)境、多角色協(xié)同、高效的電子憑據(jù)安全效勞體系框架及電子憑據(jù)效勞監(jiān)管系統(tǒng)與關鍵技術，包括電子憑據(jù)在線核準系統(tǒng)，電子憑據(jù)效勞治理，電子憑據(jù)相關標準標準；爭論大規(guī)模用戶環(huán)境下的電子憑據(jù)效勞系統(tǒng)及關鍵技術，包括基于電子簽名法框架的安全電子憑據(jù)協(xié)同生成、開具、查詢、驗證、存電子憑據(jù)離線承載，電子憑據(jù)安全存儲、傳輸和使用，與現(xiàn)有應用系統(tǒng)、財務系/包括互聯(lián)網(wǎng)違規(guī)和仿冒電子憑據(jù)發(fā)行系統(tǒng)監(jiān)測，電子憑據(jù)安全使用狀況在線監(jiān)子憑據(jù)密碼支撐系統(tǒng)及關鍵技術，包括加密與認證技術，高速簽名與驗簽技術?？己酥笜耍簩崿F(xiàn)一套電子憑據(jù)效勞原型系統(tǒng)，支持多種用戶鑒別方式，支持10010005個電子憑據(jù)效勞系統(tǒng)的統(tǒng)一治理，電子憑據(jù)在線核準處理力量不低于400萬張/秒。形成適合人1款安全的電子憑據(jù)1310據(jù)從開具、進入業(yè)務/財務系統(tǒng)到歸檔的全程電子化應用，支持電子憑據(jù)應用狀500/200/1015700/10數(shù)字電視條件接收系統(tǒng)國產密碼應用關鍵技術〔重大共性關鍵技術類〕下一代播送電視網(wǎng)(NGB)，開展支持國產密碼算法一代條件接收系統(tǒng)規(guī)模應NGB考核指標：爭論支持國產密碼算法的一代條件接收系統(tǒng)總體方案，滿足同2532或批準。網(wǎng)絡空間測評分析關鍵技術爭論社會工程學在網(wǎng)絡安全中的應用方法與理論爭論〔根底前沿類〕爭論內容：針對各行業(yè)中由社會工程學帶來的日趨嚴峻的安全問題，對社會工程學在網(wǎng)絡安全中的應用進展原理性分析，建立社會工程學安全框架和模型，社會工程學原理及技術，爭論社會工程學中目標決策、信息收集、漏洞分析、滲理及覺察技術，評估運維脆弱性帶來的風險，爭論針對運維脆弱性的防護方法。驗證?？己酥笜耍禾岢鼍W(wǎng)絡安全中社會工程學框架及社會工程學的安全理論體系，構建方法，建立社會工程學行為檢測模型。構建社會工程信息描述、收集、關聯(lián)200050%，查準率不110軟件與系統(tǒng)漏洞分析與覺察技術〔重大共性關鍵技術類〕爭論內容：針對漏洞分析依靠人工、缺乏有效分析工具的問題，爭論典型漏洞特征分析、特別路徑構造與檢測等方法，面對通用計算機、移動智能終端、工的統(tǒng)一和局部功能的聯(lián)動，以提高軟件漏洞分析效率和覺察力量?？己酥笜耍禾岢龅姆椒ㄖС轴槍ξ谋揪庉?、圖像編輯、掃瞄器、安防軟件等Windows、102010/5PCWindowsLinuxAndroidoffice、pdf解析器、掃瞄器、web組件等軟件漏洞攻擊樣本進展自動化檢測；支持不低1/100IP/小時，其中單對IP20pps檢測力量；漏洞攻擊樣本檢出誤報率不高于50%，針對測試集的檢出漏報率不高20%；10office、pdf1000200CVECNVDCNNVD10〔重大共性關鍵技術類〕爭論內容：面對國家網(wǎng)絡安全態(tài)勢感知和信息共享工作需求，圍