■ 陰文亮

浙江工業(yè)大學陳鐵明教授團隊擔當網(wǎng)絡空間命運共同體的技術(shù)使命

由陳鐵明教授領(lǐng)銜的網(wǎng)絡空間安全創(chuàng)新團隊聚焦日益復雜網(wǎng)絡環(huán)境下的安全智能檢測工程技術(shù)研究，致力于掌握網(wǎng)絡攻擊檢測核心技術(shù)，筑牢網(wǎng)絡信息安全防線。

作為繼陸、海、空、天之外的“第五疆域”，網(wǎng)絡空間安全近年來被提升至戰(zhàn)略高度?！按蠹疑羁腆w會到互聯(lián)網(wǎng)帶來的便利，卻忽視了互聯(lián)網(wǎng)中存在的安全隱患?！?浙江工業(yè)大學計算機科學與技術(shù)學院、軟件學院教授陳鐵明如是說。

2017 年9 月，由陳鐵明教授領(lǐng)銜的網(wǎng)絡空間安全創(chuàng)新團隊與浙江省委網(wǎng)信辦共建發(fā)起成立了浙江省網(wǎng)絡空間安全創(chuàng)新研究中心。2022年5 月，團隊再次牽頭聯(lián)合省內(nèi)優(yōu)勢單位獲得浙江省發(fā)改委批復正式成立復雜網(wǎng)絡攻擊智能檢測浙江省工程研究中心（以下簡稱“中心”）。堅持面向網(wǎng)絡空間安全國家戰(zhàn)略，支撐浙江省兩個先行國家示范區(qū)建設(shè)，聚焦日益復雜網(wǎng)絡環(huán)境下的安全智能檢測工程技術(shù)研究，致力于掌握網(wǎng)絡攻擊檢測核心技術(shù)、政產(chǎn)學研協(xié)同創(chuàng)新、服務數(shù)字安全特色產(chǎn)業(yè)鏈。

目前，中心已主持國家、省級科技攻關(guān)項目50 多項，已授權(quán)國家發(fā)明專利超100 件、軟件著作權(quán)近100項，參與編制國家標準5 項，獲省技術(shù)發(fā)明獎二等獎等省部級獎項3 項。

陳鐵明教授在省技術(shù)發(fā)明獎頒獎現(xiàn)場

多源信息融合統(tǒng)一建模云網(wǎng)邊端安全協(xié)同治理

當前，網(wǎng)絡空間環(huán)境呈現(xiàn)出設(shè)備多樣異構(gòu)、行為多跨場景、邊界多態(tài)模糊、威脅多源重構(gòu)等復雜化趨勢，網(wǎng)絡攻擊面被無限放大。因此，如何利用大數(shù)據(jù)、云計算、人工智能等賦能“技術(shù)對技術(shù)、技術(shù)管技術(shù)”的安全威脅治理，破解攻防對抗能力不對稱難題，成為世界網(wǎng)絡強國必爭的技術(shù)高地，也是構(gòu)建全球網(wǎng)絡空間命運共同體的技術(shù)核心。

團隊突破面向安全分析的多源異構(gòu)海量日志處理難、安全溯源的跨場景低負載攻擊威脅檢測難、安全防控的攻擊態(tài)勢敏捷響應精準治理難等關(guān)鍵技術(shù)難題，開展云網(wǎng)端協(xié)同的安全威脅精準治理關(guān)鍵技術(shù)及平臺應用研究，研制出云網(wǎng)端協(xié)同的安全威脅精準治理大數(shù)據(jù)服務平臺，實現(xiàn)復雜網(wǎng)絡攻擊智能檢測技術(shù)適配3000 多種設(shè)備接入、2000多種協(xié)議解析；日志及流量數(shù)據(jù)采集延遲低于20 秒、存儲性能大于30 萬EPS；APT 未知攻擊檢出率達70%，攻擊鏈檢測精度達99.83%、溯源精度達98.2%。經(jīng)國內(nèi)權(quán)威專家鑒定，成果總體技術(shù)達到國際先進水平，在安全威脅精準治理方面達到國際領(lǐng)先水平。

該技術(shù)已成果轉(zhuǎn)化并實施應用，平臺支撐杭州G20 峰會、世界互聯(lián)網(wǎng)大會等國家級安保服務，已累計攔截上億次網(wǎng)絡攻擊。產(chǎn)品應用已覆蓋安保、網(wǎng)信、智慧城市、醫(yī)療、教育、能源等行業(yè)及領(lǐng)域。近三年新增收入超16 億元，新增利潤超1.8 億元，技術(shù)應用新增間接利潤超2 億元。

解碼系統(tǒng)內(nèi)核封閉日志解析安全威脅精準語義

近幾年，基于流量的安全威脅檢測已無法滿足日益增長的安全威脅分析和精準溯源需求。日志安全要素分析是安全治理基礎(chǔ)保障之一。針對日志安全分析數(shù)據(jù)，系統(tǒng)內(nèi)核日志采集與分析面臨的最大挑戰(zhàn)是動態(tài)實時、海量冗雜、語義缺失等，目前尚無有效的工具，尤其是針對Windows系統(tǒng)內(nèi)核日志，對外完全封閉，深入分析的技術(shù)挑戰(zhàn)極大。

為此，團隊自主創(chuàng)新研發(fā)了業(yè)內(nèi)首款內(nèi)核日志采集與綜合分析開源工 具Kellect（www.kellect.org），可實現(xiàn)跨平臺、跨層域的終端設(shè)備系統(tǒng)內(nèi)核日志采集，以及一系列海量數(shù)據(jù)融合、壓縮、儲存等高效處理方法。數(shù)據(jù)壓縮引擎可為安全數(shù)據(jù)中臺帶來業(yè)界最高（超過20 倍）的性能提升，提出一系列基于圖模型的智能感知與檢測方法以及基于日志數(shù)據(jù)因果分析、溯源圖屬性壓縮、行為特征關(guān)聯(lián)等技術(shù)，使當前對復雜未知網(wǎng)絡攻擊檢出率提升到70%以上，并已初步實現(xiàn)多場景適配的復雜攻擊行為秒級預警響應與溯源分析。

大量實驗證明，Kellect 能高效 無 損 地 采 集FileIO、Process、Thread、ImageLoad、Registry 等內(nèi)核事件日志，CPU 的使用率穩(wěn)定在1%左右，內(nèi)存消耗穩(wěn)定在50MB，比當前國際領(lǐng)先的同類商用工具各項性能提高至少3 倍。Kellect 收集的數(shù)據(jù)可轉(zhuǎn)化成完整語義起源圖，已成功用于勒索軟件等APT 的實時精準檢測與溯源分析。Kellect 已在github、gitlink 等平臺上開源，并與清華大學、北京大學等成為入選2022中國開源發(fā)展藍皮書的三個高校開源教育項目之一。

復雜網(wǎng)絡攻擊智能檢測浙江省工程研究中心啟動會議

倡導攻防實戰(zhàn)人才培養(yǎng)構(gòu)建產(chǎn)教科教融通模式

網(wǎng)絡安全的本質(zhì)在對抗，對抗的本質(zhì)在攻防兩端能力較量，因此網(wǎng)絡攻防歸根結(jié)底是人與人的對抗，網(wǎng)絡安全實戰(zhàn)人才的培養(yǎng)至關(guān)重要。

中心緊密圍繞業(yè)界卡點難題，通過科教協(xié)同、產(chǎn)教融合的人機物融合系統(tǒng)自主可控安全創(chuàng)新試驗場建設(shè)，重點突破復雜網(wǎng)絡海量數(shù)據(jù)采集與分析、復雜網(wǎng)絡安全威脅感知與檢測、復雜網(wǎng)絡攻擊行為溯源與治理、安全綜合能力可擴展服務框架、網(wǎng)絡安全實戰(zhàn)型靶場實訓環(huán)境等五大方向的核心技術(shù)攻關(guān)與系統(tǒng)研制，并以此構(gòu)建產(chǎn)教融合、科教協(xié)同的專業(yè)人才培養(yǎng)生態(tài)。

據(jù)了解，中心在豐富的網(wǎng)絡攻防技術(shù)積累基礎(chǔ)上，利用虛擬化云技術(shù)、自動化智能攻防等技術(shù)，自主研制了一套面向各類網(wǎng)絡攻防實戰(zhàn)演練的先進靶場系統(tǒng)“穿山甲安全實驗平臺”，已應用于國家級網(wǎng)絡靶場大裝置平臺開發(fā)，以及公安、網(wǎng)信、高校等系統(tǒng)的專業(yè)人才培養(yǎng)。

團隊長期以來踐行的實戰(zhàn)化人才培養(yǎng)理念及自主研發(fā)的實訓實驗平臺等特色化成果，曾在烏鎮(zhèn)世界互聯(lián)網(wǎng)大會期間得到省部級領(lǐng)導的高度肯定，培養(yǎng)模式及人才輸出也得到國內(nèi)各大企事業(yè)單位的高度認可。目前，中心正在支撐浙江特色化軟件學院、浙江省網(wǎng)絡與信息安全研究生聯(lián)合培養(yǎng)基地、浙江工業(yè)大學研究生國際聯(lián)合培養(yǎng)基地等平臺建設(shè)，持續(xù)打造區(qū)域特色鮮明、國內(nèi)一流的網(wǎng)絡安全實戰(zhàn)人才培養(yǎng)的產(chǎn)教融合科教協(xié)同生態(tài)。