科技部重點研發(fā)計劃“軟件與系統(tǒng)漏洞分析與發(fā)現技術”項目日前在成都啟動,項目將首次探索建立國家層面漏洞研究協同機制,圍繞網絡信息安全中漏洞的“挖掘、分析、監(jiān)測、評估、驗證”環(huán)節(jié)開展技術攻關。
“漏洞是網絡安全最核心的命脈,大量新型軟件、系統(tǒng)的出現過程中必然產生漏洞,這對軟件、系統(tǒng)的安全提出了新的挑戰(zhàn)。”項目專家咨詢委員會組長、中國工程院院士方濱興說,軟件與系統(tǒng)漏洞是網絡空間安全威懾和防御的基礎,已成為國家網絡空間安全的重要戰(zhàn)略資源。未來該項目既要“頂天”也要“立地”,將研制面向多計算環(huán)境的規(guī)模化協同漏洞發(fā)掘一體化平臺,形成知識復用、智能連接、開放協作的生態(tài)系統(tǒng),解決漏洞挖掘分析智慧性弱、海量漏洞攻擊樣本進行快速準確識別難等問題。
項目將首次在我國建立國家層面漏洞研究協同機制。“我國軟件與系統(tǒng)漏洞普遍存在的現狀,需要開展深層次、大規(guī)模、智能化漏洞挖掘研究。”國家互聯網應急響應中心副主任劉欣然說,項目將探索形成國家層面漏洞研究協同機制,支撐國家對漏洞戰(zhàn)略資源的把控。