随着信息全球化的深入发展，网络空间安全正逐渐成为国家主权的新疆域，重要性已上升至国家战略层面。日前，由哈尔滨工业大学深圳研究生院承担的国家重点研发计划课题——“海量多元异构网络安全数据汇聚、融合、存储管理与共享”成功立项。由腾讯安全联合实验室与多家单位、企业共同负责承担。其中，腾讯安全反诈骗实验室重点承担“多态势指数模型协同的重点目标网络安全态势感知技术”子课题研究。
我国网络空间安全需求迫切，加强自主技术研发成关键
互联网的快速发展深刻改变了人们的生产生活，也给人们带来极大危险与挑战，甚至会威胁到国家利益。如2015年12月，乌克兰电力部门遭到网络攻击，造成全国超过一半地区大面积停电;2016年6月，俄罗斯最大社交网站被黑，1.7亿个用户信息外泄;10月，美国东海岸网络遭遇攻击，导致大范围网络瘫痪。不仅如此，用户隐私权、财产权、信息自由权也岌岌可危。譬如震惊中外的“要塞”僵尸网络，入侵全球500万个人电脑及数十家国际金融机构，于半年内盗窃5亿美元。
而于中国而言，我国坐拥7亿网民，已成为当之无愧的世界第一网络大国，互联网已深度介入国民日常生活方方面面，网络空间安全已牵动国计民生。然而网络安全形势却依旧严峻。据腾讯安全《2017年上半年互联网安全报告》显示，仅2017年上半年，腾讯安全反病毒实验室在电脑端总计已拦截病毒已超过10亿次，平均每月拦截木马病毒近1.7亿次，相较于2016下半年病毒拦截总量增长30%。
在此背景下，今年网络空间安全专项课题“海量多元异构网络安全数据汇聚、融合、存储管理与共享”成功获批，对推动我国网络安全发展建设具有重要战略意义。据了解，课题通过对数据汇聚、融合、存储和共享等关键技术研究，构建包括安全事件、威胁情报、漏洞信息、网络攻击方法等各种基础数据信息库，为宏观网络安全态势感知和微观网络安全态势感知提供数据支撑;同时，课题形成的信息共享技术和机制，可以克服集中式数据共享管理等模式可能引发的数据隐私泄露、敏感数据失控等缺陷，对网络空间安全研究领域的数据共享具有实用价值。
腾讯安全反诈骗实验承担国家重点研发计划课题研究，释放技术创新力量
腾讯安全反诈骗实验室作为本次课题研究的重要参与单位，在其中负责承担子课题研究。据了解，“多态势指数模型协同的重点目标网络安全态势感知技术”课题是基于海量数据，深度挖掘大型社交网络中用户网络行为的内在关联，研制更精准的大数据融合关联分析系统，解决数据孤立性特征容易被绕过的问题。腾讯安全反诈骗实验室负责人对此表示：目前我国每年因网络安全问题造成的经济损失达数百亿美元，如果该研究成果能在相关行业和领域进行应用，尤其是通信、金融等关系管家安全的关键领域，能有效提高网络系统的应急响应能力、缓解网络攻击所造成的危害、发现潜在恶意的入侵行为、提高系统的反击能力，从而大大降低经济损失，具有很高的社会和经济效益。
一直以来，腾讯安全反诈骗实验室不断通过技术和大数据驱动自身反诈骗模式升级，在技术研发方面具备突出实力。以麒麟伪基站实时定位系统和鹰眼反电话诈骗系统为例。麒麟伪基站实时定位系统在拥有腾讯LBS精准的定位技术支持的基础上，利用了腾讯手机管家海量用户群体标记的黑产数据库，通过机器学习，能够使云端的机器学习模型识别网址、电话等信息，找出恶意的网址和欺诈电话，实现对正在发布欺诈信息的伪基站50米内的精准定位;而基于大数据分析的鹰眼反电话诈骗系统，通过通话数据共享及机器学习方法，可以对当前主流的电信诈骗通话模式建立了对应的检测模型，实现反诈骗流程的“事中”阻截。
此外，腾讯安全反诈骗实验室还连续推出神荼反钓鱼系统、神侦资金流查控系统、神羊情报分析平台，与鹰眼反电话诈骗系统、麒麟伪基站实时定位系统共同组成五大系统，通过腾讯云的SaaS服务开放给有需要的政府单位、企业等，帮助相关单位进一步打击欺诈犯罪。
据了解，在接入鹰眼反电话诈骗系统后，北京2017 年1- 5 月对比 2015 年1- 5 月，用户资金损失下降67.7%。此外， 在2017 年 1 月- 5 月中，深圳市使用鹰眼智能反电话诈骗盒子的运营商所受到冒充公检法诈骗电话总数，仅为未使用运营商的13.96%，麒麟伪基站实时检测系统更帮助深圳清除了所有伪基站。
在网络安全防护需求逐渐升级的态势下，国家重点研发计划的实施，有助于网络安全技术取得进一步突破。腾讯安全反诈骗实验室负责人表示，作为国内一流的互联网企业，腾讯将充分运用技术研发手段支撑国家网络安全战略实施。而本次课题研究成果，将在保障国家安全、维护社会稳定和产业发展、以及降低经济损失各个方面发挥实用价值。
（新闻稿 2017-08-30）