[00811592]下一代智能安全网络产品研究

该项目属网络信息安全技术领域。主要内容：该项目是基于网络处理器开发平台研制千兆线速防火墙和基于x86平台开发垃圾邮件处理网关产品。研究以NP为核心的网络安全产品的平台体系结构；研究网络安全应用的构件化机制，提供开发环境和工具，以提高网络安全应用的生产效率；线速防火墙高效率的包过滤算法是基于NP的线速防火墙的核心技术；基于贝叶斯分类方法的垃圾邮件分类技术，解决在x86硬件平台的支持上，实现垃圾邮件的分类、鉴别和过滤。解决的技术问题：解决网络安全市场最需要的两种网络安全产品：千兆线速防火墙和垃圾邮件处理网关，研制基于安全产品平台的原型产品，验证网络安全产品平台的灵活性和系统开发机制。技术创新点：通过网络处理器柔性地解决网络标准不断变化下，高速网络系统跟踪标准最新进展问题；以NP为中心，同时在系统中预留多种接口，弥补NP在各种算法处理上性能和灵活性的不足；在软硬件设计上，坚持把系统作为安全平台来考虑，使各种专业的网络安全软件经过优化移植到这个平台上，满足宽带环境下的高速处理要求；技术经济指标：提升自主创新能力、推进信息产业结构调整与优化的中心环节，掌握信息产业核心技术，提升产业竞争力的突破口，提高科技进步对产业发展的贡献率，建立创新型发展模式，引领产业协调发展，推动信息服务行业持续快速成长，促进产业由大到强；促进科技进步的作用：在千兆线速防火墙基础上，通过高速功能逻辑与NP结合设计高速硬件垃圾邮件处理网关，为国内安全技术研究提供一个高速的硬件平台。高速安全平台对于国内厂商尤其重要，因为缺乏核心技术，虽然现在政府禁止国外安全产品在政府行业销售，但由于实际需求，国内产品达不到这样的性能，导致国外高端安全产品仍安装在各级核心网络。在此硬件平台基础上，研究P2P流量模型负载均衡和流量控制设备，满足国内各运营商和大学校园网对此迫切的需求。推广应用及经济社会效益：项目研制的三项网络安全产品直接针对校园网安全面临的紧迫而需要解决的问题，也可推广应用在运营商、企业网等各类网络中，如电子政务、远程教育、电子商务等方面，有着广阔的应用前景。研究成果进一步产业化，将会产生良好的经济效益，对北京社会经济发展起到重要的促进作用。