360公司牵头承担了什么国家重大科技攻关任务
还是360AI搜索
随着国家对民营经济在科技领域参与度的重视不断提高,民营企业在国家重大科技攻关任务中的角色日益凸显。2024年10月24日,国家发展改革委在四川成都组织召开促进民营经济高质量发展现场会,明确表示将支持有能力的民营企业牵头承担国家重大科技攻关任务,向民营企业进一步开放国家重大科研基础设施1。360公司作为一家在互联网安全等多领域有着广泛影响力的企业,在这样的政策背景下积极参与国家重大科技攻关任务。
二、360公司牵头的重大科技项目
大数据协同安全技术国家工程研究中心:
360公司牵头承建了大数据协同安全技术国家工程实验室,并于2021年顺利通过评审入选新序列,正式成为大数据协同安全技术国家工程研究中心,且是大数据安全领域唯一入选者23。自2017年批复建设以来,该中心部署了大数据安全保护、大数据安全监测、漏洞挖掘&APT检测与溯源等六大研究平台。这些平台的建设有效支撑了大数据安全相关研究开发,例如创新突破了AI驱动的大数据安全分析、实网攻防靶场、攻防知识图谱、漏洞挖掘、敏感数据分级保护与加解密、细粒度的一体化数据安全访问等关键技术。
成功研制了安全大脑、APT事件线索拓展和溯源系统、安全威胁数据关联分析系统、终端安全检测系统和数据保险仓等系列产品。建设了基于安全大脑的工程化服务平台和安全运营中心,并在多个城市和行业领域进行了应用示范和产业协作。在大数据安全分析方向形成了国际领先的核心能力,基于290亿样本数据、22万亿安全日志、80亿域名信息、2EB +安全大数据,通过AI驱动的大数据安全分析技术,将多方、多源异构数据汇聚融合,实现超大规模安全数据的高效处理,获得精准的全视安全大数据,结合网络空间安全测绘和全景攻防知识图谱,洞察复杂隐藏攻防规律,识别未知威胁和攻击,显著提升网络安全态势感知和威胁情报获取能力。
在数据安全方向也取得诸多成果,通过数据安全咨询、测评和培训服务,帮助企业或组织提升数据安全能力,持续推进我国基于数据安全能力成熟度模型(DSMM)的数据安全治理体系建设。针对大数据平台安全、大数据协同计算安全和大数据运营安全三个细分方向,创新突破了基于无监督学习的敏感数据自动识别及标签、数字资产测绘和大数据滥用防范等关键技术,开发了数据资产管理平台、数据保险仓和大数据监管审计平台等产品,破解了数据分类分级和开放共享等共性难题,有力支撑了大数据的流通共享与开放,服务国家大数据战略。
成为首批工业互联网安全“领航”计划成员:
在由中国信通院、工业互联网产业联盟联合产业各方发起的工业互联网安全“领航”计划中,360工业互联网安全研究院(苏州三六零智能安全科技有限公司)成为首批成员,这表明360公司在工业互联网安全领域承担着重要的科技攻关任务20。工业互联网安全在当今数字化转型过程中至关重要,涉及到工业生产系统、工业网络等多方面的安全保障,360公司参与该计划有助于推动我国工业互联网安全技术的发展,保障国家工业领域的信息安全和稳定运行。
三、360公司在科技攻关方面的成果
技术创新成果:
安全技术突破:360公司累计投入超过200亿攻关“看不见”国家级攻击的世界级难题,也是国家网络空间的卡脖子问题。目前已累计捕获境外APT组织51个,占国内行业总数的99%,这一成果在国家网络安全防护方面具有重要意义,能够有效抵御境外网络攻击势力,保护国家网络空间安全14。
漏洞挖掘能力:360安全团队累计挖掘主流厂商CVE漏洞超2000个,包揽了苹果、谷歌、微软三大巨头漏洞挖掘史上最高奖金,实现大满贯,实力领跑全球。这体现了360公司在技术研发和安全漏洞挖掘方面的强大实力,有助于发现软件和系统中的潜在安全风险,为全球的网络安全提供了重要保障17。
构建安全产品矩阵:360公司搭建了以360安全大脑为中心,覆盖安全基础设施组件、信创产品、安全管理、终端安全、流量安全、云安全、车联网安全、工业互联网安全、SaaS服务、移动安全等领域的安全产品矩阵。这些产品为不同领域和场景提供了全面的安全防护,无论是企业还是个人用户都能从中受益,在国家整体的网络安全布局中起到了重要的支撑作用17。
标准制定方面的成果:
近年来,360已累计牵头标准12项,参与标准320余项,其中120余项已发布。在报告期内,360牵头标准发布2项、参与标准发布37项,参与在研标准66项,涉及安全大脑、车联网/工业互联网、智能硬件、移动终端安全、个人信息保护、AI、大数据、信创等多个领域。例如在车联网领域牵头制定的ITU - T X.1376《基于大数据的联网汽车安全异常行为检测机制》,是我国牵头的首个汽车安全国际标准,这有助于提升我国在相关领域的国际话语权,推动我国科技成果在国际上的应用和认可17。
研发投入与人才储备成果:
研发投入:360在技术研发上投入巨大,2021年研发投入占营收28.74%,2020年研发费用为28.71亿元,研发费用率为24.72%,2022年上半年研发投入16亿。持续的高研发投入使得360拥有全球领先的数字安全能力,例如拥有300亿样本数据、22万亿安全日志、90亿恶意域名信息,合计拥有的安全大数据量超过2EB,于国内同行业公司,从而拥有了能够“看见”高级威胁的基础17。
人才储备:360高度重视科技人才的招募与培养,集聚了东半球最大的安全专家团队。目前360安全专家数量达到4081名,占全公司员工比例超过55%。从2017年到2021年,在全球瞩目的微软MSRC安全精英榜榜单上,360公司连续五年在入选人数和综合排名方面位居全球第一。这些拥有创新精神和智慧的人才推动了360网安技术的发展,进而提升了我国应对数字化时代安全挑战的能力19。
四、360公司承担的国家级科研任务详情
大数据协同安全技术国家工程研究中心相关任务:
以解决大数据安全领域的关键问题为核心任务。通过建立六大研究平台,开展从大数据安全保护到漏洞挖掘与溯源等多方面的研究。例如在大数据安全分析方面,利用其海量的安全数据(290亿样本数据、22万亿安全日志、80亿域名信息、2EB +安全大数据),进行AI驱动的大数据安全分析,这一过程涉及数据的汇聚融合、高效处理、规律洞察以及威胁识别等复杂环节,旨在提升网络安全态势感知和威胁情报获取能力23。
在数据安全方向,针对大数据平台安全、协同计算安全和运营安全等细分领域,进行技术创新,包括敏感数据自动识别及标签、数字资产测绘和防范大数据滥用等技术研发。同时通过提供数据安全咨询、测评和培训服务,推进我国基于数据安全能力成熟度模型(DSMM)的数据安全治理体系建设,还开发了如数据资产管理平台、数据保险仓和大数据监管审计平台等产品,助力大数据的流通共享与开放,从而服务国家大数据战略23。
工业互联网安全“领航”计划中的任务:
在工业互联网安全“领航”计划中,360工业互联网安全研究院需要承担起提升工业互联网安全技术水平的任务。工业互联网涉及工业生产过程中的各个环节,包括生产设备的联网、工业控制系统的安全等多方面内容。360公司要致力于研究工业互联网中的安全漏洞、威胁防范机制等,为保障我国工业领域的数字化转型和安全稳定运行提供技术支持和解决方案20。
五、360公司负责的国家重点科技攻关事项
数字安全领域的攻关:
在国家推进数字化建设、构建数字中国的进程中,360公司将数字安全作为重要的攻关方向。随着数字化的深入,网络攻击手段日益复杂,360公司面临着如何应对国家级的“看不见”的攻击这一难题。为此,360公司持续投入大量资金和人力进行研发,旨在提高数字安全防护能力,保护国家关键信息基础设施和数字资产的安全。例如通过建立360安全大脑等一系列安全技术手段,对云安全、大数据安全、物联网安全、供应链安全、网络通信安全、新终端安全、应用安全等数字化安全场景进行全覆盖,构建新一代数字化安全能力体系,以应对复杂多变的数字安全威胁14。
人工智能与安全融合的攻关:
人工智能在现代科技发展中扮演着重要角色,但同时也带来了新的安全风险,如AI算法可能被恶意利用、人工智能系统可能遭受攻击等。360公司作为入选国家网络安全领域新一代人工智能开放创新平台的企业,需要在人工智能与安全的融合方面进行重点攻关。这包括研究如何利用人工智能技术提升安全防护能力,例如在威胁检测、恶意行为分析等方面;同时也要研究如何保障人工智能系统自身的安全,开发相应的安全防护技术和策略,以推动人工智能技术在安全可靠的环境下发展,为国家的科技发展和安全保障提供支持。
