项目简介

“基于信息流的多粒度云安全管控与追责技 术”（批准号：2015AA016005）是国家 863 计 划信息技术领域课题，起止时间为 2015 年 1 月 至 2017 年 12 月。 该课题主要研发多粒度的云安全管控和追责 技术以保障云的数据安全。云数据安全是云计算安全防护体系的基础组成部分，是云计算安全可控亟待突破和解决的首要问题。一方面，云平台中不可信组件以及黑客、木马等恶意软件可以非法读取、泄露或篡改用户的数据；另一方面，在云服务模式下，恶意的云服务商可以直接窃取用 户的数据而不被用户发现。针对上述的云计算平 台可能被恶意利用及云服务提供商不被信任的问题，该课题主要研究并建立了基于信息流的云安 全追责和管控技术。 该课题提出了云平台数据安全多维标记模 型、支持最小权限的分布式信息流控制模型、基于标记的管控策略归一化描述和授权单向性验证方法、网络级流量快速识别与解析方法 , 基于信 息流的多粒度云平台管控与追责架构，突破了标 记快速生成与检索、虚拟机内细粒度信息流透明 跟踪、虚拟机数据操作行为研判、基于标记的事件检测引擎、海量管控日志的追责证据链提取等 关键技术，形成了基于策略的云安全管控体系， 研发了基于信息流的多粒度云平台管控与追责原 型系统。 该课题所提出的云平台数据安全多维标记模 型、基于标记的管控策略归一化描述和授权单向 性验证方法、云平台信息流管控架构等具有创新 性。该课题所提出的基于标记的事件检测引擎、 细粒度策略管控机制、网络级流量快速识别与解 析等研究成果已集成到东软NetEye系列产品中， 并产生了良好的经济效益。 该课题申请了技术发明专利 8 项，获得了软件著作权 9 项，申请了行业标准 1 项；发表了学术论文25篇。 2018 年 7 月 4 日科技部高技术中心组织了 “十二五”国家 863 计划信息技术领域“云计算平台的可信与可控技术及其支撑系统”主题项目 - 课题“基于信息流的多粒度云安全管控与追责技 术”验收会。验收专家组审阅了相关材料，听取了课题组关于课题任务完成情况的汇报，经过质 询和讨论认为：课题组完成了任务书规定的研究内容，满足考核指标要求，验收资料齐全；验收 专家一致同意“基于信息流的多粒度云安全管控 与追责技术”通过技术验收。