奇安信高效动态云安全防护与API精准检测技术获评2024数博会十大领先科技成果

2024中国国际大数据产业博览会如期开幕。在8月28日举行的2024数博会领先科技成果发布会上，隆重揭晓了十大领先科技成果，经过评审专家委员会的初审和终审，奇安信“高效动态云安全防护与API精准检测技术”获评十大领先科技成果，“奇安天信零信任工作系统”获评2024优秀科技成果。

主办方表示，本次数博发布共征集到了275个项目，征集科技成果亮点之一，就是大数据行业头部企业持续创新势头正盛。除中国电信、中国移动、中国联通国有三大运营商，华为、奇安信等为代表的企业在大模型、网络空间安全领域研发及应用方面持续创新效果明显。

奇安信集团副总裁、首席数据安全科学家刘前伟在发布会上介绍，随着数字经济的高速发展，云已成为支撑数字经济发展的重要基础设施。然而，云设施的广泛应用也带来了诸多安全风险。当前，云设施主要面临五大安全风险：云上数据泄露风险、云API的不可靠性风险、虚拟化系统自身漏洞风险、云内恶意软件传播风险以及安全能力难以动态扩展。

针对这些迫在眉睫的安全风险，奇安信创新提出了高效动态云安全防护与API精准检测技术。该技术具有四大关键技术创新点：

一是基于行为和流量的API风险检测。研制了API云安全代理网关和云安全行为感知分析系统，有效解决了云上API访问异常行为检测难、API配置错误发现难、敏感信息流出识别难等问题，支持主流恶意代码的检测。

二是基于内核态感知的东西向流量精准检测。研制了云安全态势分析系统、流量采集与威胁检测系统、云安全威胁感知系统，能够有效阻断云内威胁扩散风险。

三是基于多维度隔离的虚拟机逃逸防护。研制了椒图云锁服务器安全管理系统，能够有效发现和阻断特权逃逸等攻击，有效解决了虚拟化系统隔离机制易被突破问题。

四是云内异构安全能力动态编排。研制了云安全管理平台，实现了主流异构安全防护能力的云化动态接入和按需编排，支持安全防护能力的秒级构建和切换，解决了云上安全需求多样、安全能力难以动态调整的问题。

在科技部、工信部、北京市多个重大项目的支持下，这项技术成果已经在关键信息基础设施保卫、电子政务保护、北京冬奥会保障等方面发挥了重要作用，取得了显著的经济社会效益。

截至目前，该项目成果产生直接经济效益累计超过30亿元，市场占有率多年全国第一。成果落地范围覆盖公安、中央网信办、应急管理部、中国人民银行、教育部、农业农村部等26个国家部委，工、农、中、建、交、邮储六大国有银行，以及中石油、中石化、中海油等多行业龙头企业。

例如，在北京冬奥期间，项目成果发现部署在国内某大型云平台的冬奥官网系统存在大规模漏洞扫描行为，第一时间快速定位攻击者，成功拦截了大批拒绝访问攻击和网页篡改攻击，保障了北京冬奥会官方网站在冬奥赛事期间的正常、平稳运行。

又如，在护航“东数西算”战略工程顺利推进方面，贵州、粤港澳大湾区、成渝等多个国家枢纽节点都有该项目成果提供技术支撑。它不仅为当地数据中心的云设施提供了全栈防护体系，还促进了当地信息化管理效能的提升，为深入实施“东数西算”战略工程提供了有力保障。

刘前伟表示，确保云和API安全是数智时代网络空间安全的重要一环。期待奇安信的“高效动态云安全防护与API精准检测技术”能够在更多领域开花结果，为夯实我国网络空间安全“底板”注入更大力量。

发布会上，“奇安天信零信任工作系统”获得2024优秀科技成果奖。该产品通过“一站式访问、一站式工作、一站式保护”，解决数字化过程中的“重、乱、险”等问题，提供简捷、高效、安全的工作体验，实现业务安全与工作效率并举，构建数字化工作新范式