根据《杭州市重大科技创新项目资金管理办法》,杭州市科学技术委员会于2017年8月30日发布《关于组织申报2017年杭州市重大科技创新项目的通知》(杭科计[2017]168号),经区、县(市)科技主管部门组织推荐、形式审查、专家评审、处室联审等程序,葫芦娃集团旗下浙江葫芦娃网络技术有限公司推出的《互联网安全认证云平台体系建设》入选2017年杭州市重大科技创新项目。
《互联网安全认证云平台体系建设》主要由基于大数据的认证数据库开发、行业认证标准、网络安全防护基础技术研发、电子合同产品研发、SSL数字证书研发五部分组成。
基于大数据的认证数据库开发,采用自主可控的大数据数据库,进行基于大数据的认证数据库平台应用研究,通过对比传统数据库和国产大数据平台各项性能,搭建基于大数据技术构建认证数据库平台的可行性。安全数据搜索引擎的实施通过在核心机房虚拟化部署该模块的软件应用,通过来自云端数据采集接口采集的数据,建立大数据仓库,针对主要的搜索指标建立索引,搜索引擎提供WEB管理界面,用户可在界面中进行多维度的指标搜索,发现定位网络空间中有各类安全问题的站点,并提供多维度的WEB展现视图,展现安全威胁数据、安全事件数据与攻击数据等挖掘内容。此外,还可以对单个站点的安全数据提供评估报告,供用户进一步深入了解所管理站点的安全问题。
行业认证标准制定,研究虚拟网络平台的身份认证体系,最大程度上保证认证标准的完整性、系统性、科学性和可操作性,对认证结果负责,确保认证的公信力,不断修复认证标准的漏洞;消化创新已有的人脸识别技术、指纹验证技术、“活体检测”技术,完善个人认证审核标准;研发专业的认证审核系统,接入相关数据系统,在线审核与实地验证的结合。
网络安全防护基础技术研发,包含网站漏洞检测、敏感词检测、DNS劫持、UA欺诈扫描、暗链检测、拦截提醒、品牌保护等。
电子合同产品研发,包含个人身份认证系统、工商总局企业信息系统、公安部公民网络身份等用户身份安全,敏感数据落盘加密、区块链分布式存证等数据安全,WAF防火墙、安全组、抗DDoS攻击等网络安全;电子签名技术;时间戳技术;非对称加密技术;分布式存储技术等。
SSL数字证书研发,包含PKI数字签名技术、RA技术、X.509数字认证技术、RC4流加密算法、身份管理技术等 。
当前的互联网是一个泛在网、广域网,绝大多数网络基础设施为民用设施,网络的终端延伸到千家万户的电脑上和亿万民众的手机上,网络的应用深入到人们的日常生活甚至整个生命过程中。
习近平主席曾提出“没有网络安全就没有国家安全”,随着网络信息技术的迅猛发展和广泛应用,特别是我国国民经济和社会信息化建设进程的全面加快,网络信息系统的基础性、全局性作用日益增强。网络已经成为实现国家稳定、经济繁荣和社会进步的关键基础设施。同时必须看到,境内外敌对势力针对我国网络的攻击、破坏、恐怖活动和利用信息网络进行的反动宣传活动日益猖獗,严重危害我国国家安全,影响我国信息化建设的健康发展。网络安全是我们当前面临的新的综合性挑战。
葫芦娃集团推出的互联网安全认 证云平台体系建设为我国7.51亿网民及近亿家企业提供一站式安全认证全面解决方案。优化网络环境,保障网络运行安全、数据安全、信息安全;助力网络空间建设,促进我国互联网的诚信、健康、安全、可持续发展。