1月25日，中國電子在集團公司年度工作會上表彰了2021年度中國電子科技創新獎獲獎項目和個人。奇安信集團榮獲中國電子科技進步獎2項、科技人才獎1項，其中“網絡安全應急響應關鍵技術研究與服務能力建設”項目榮獲科技進步一等獎，“開源軟件供應鏈安全檢測關鍵技術研究及產業化應用”項目榮獲科技進步二等獎，集團副總裁張聰榮獲“中國電子集團2021年度科技人才獎”。
首創網絡安全領域“120”
面對國內外日益頻繁的網絡攻擊事件，奇安信“網絡安全應急響應關鍵技術研究與服務能力建設”項目首創了網絡安全應急響應全流程服務模式，將網絡安全關鍵技術實現了工程化應用，自主搭建了流程自動化、場景模型化、智能化的應急響應調度平臺，自主研發了多場景覆蓋、全方位賦能的應急響應工具箱。同時，通過“指揮中心-調度平臺-應急資源”三級體系，該項目首創網絡安全領域“120”服務模式，共處置3500多起應急事件，涉及32個行業領域，為超2000家政企機構減少因網絡安全攻擊事件帶來的財產和人身安全損失。
突破三大關鍵技術 達到國際領先水平
“開源軟件供應鏈安全檢測關鍵技術研究及產業化應用”項目突破三大關鍵技術，實現完全自主創新，并在多項技術指標上，達到同類技術國際領先水平。開源衛士作為一款集開源軟件識別與安全管控于一體的軟件成分分析系統，通過智能化數據收集引擎在全球范圍內獲取開源軟件基礎信息、協議信息及其相關漏洞信息，幫助企業掌握開源軟件資產信息及相關風險，及時獲取最新開源軟件漏洞情報，降低由開源軟件給企業帶來的風險。目前支持超過20種編程語言的5000余萬個開源軟件版本的識別，支持源代碼、二進制、容器鏡像、操作系統的開源軟件成分分析，兼容NVD、CNNVD、CNVD等多個漏洞情報來源，應用于銀行、保險、企業等多個行業客戶。同時，依托該平臺針對國內軟件供應鏈的安全狀況進行了大量的研究、實踐和數據分析工作，發布了國內第一份軟件供應鏈安全分析報告，為監管機構、行業用戶和廠商等開展軟件供應鏈安全工作提供參考。
堅持主動創新 深耕網絡安全領域
作為奇安信產品管理委員會副主任和負責奇安信終端安全產品的副總裁，張聰在面對重大安全事件時，一直沖鋒在前。2017年爆發的“永恒之藍”勒索蠕蟲事件，張聰帶領團隊快速研發防護工具，連續72小時工作，前后出動3000余人次幫助大量的政企機構進行安全處置和防護；在2021年Apache Log4j高危漏洞披露后，張聰帶領團隊第一時間發布天擎終端安全管理系統解決方案，最終無一客戶受到影響，避免了該網絡安全事件給政企機構和關鍵信息基礎設施單位造成的損失，有效保障了網絡空間的安全。
十余年來，張聰帶領團隊獲得超過30項發明專利，其中作為第一作者的發明專利11項，覆蓋網絡支付安全防護、惡意軟件防護、惡意進程防護、可疑進程檢測、網絡數據安全檢測、視頻安全防護、漏洞檢測防護等諸多安全領域，成為網絡安全的堅強衛士。
