1. 网站首页
  2.   ⁄  创新方案详情

科技资源为你敞开

2018-01-19 15:01:00 系统管理员 成功案例

高校院所最不缺的是先进科技成果,但却缺乏让这些成果真正落地、走出校门的时间和精力。创新券,让米果网麦(北京)信息技术有限公司推开了北京师范大学的大门,前往寻找适合自己的科技成果,将北师大的“网络安全”成果带出校门。

 让成果落地实现价值,一直是让王晶老师揪心的事。“科技日新月异,变革飞快,如果无法让研究成果实现其价值,很快就会失去现实应用意义。”就职于北京师范大学虚拟现实应用教育部工程研究中心的王晶很是头疼,“如果让高校实验室人员去投入很多精力使某个研究成果落地,这样的话也不太现实。”

行业内朋友介绍的米果网麦(北京)信息技术有限公司找到王晶,寻找合作,并希望通过创新券政策获得政府支持。 很快,北京师范大学虚拟现实应用教育部工程研究中心与米果网麦公司签订了“Web安全多模主动异常检测系统研究”项目。 

随着互联网与移动互联网的发展,基于web环境的互联网应用越来越广泛,各种应用都建立在web平台上,使得web应用面临着各类信息安全隐患,成为恶意用户攻击的焦点。根据权威的web应用安全机构OWASP发布相关数据,在全球的网络攻击中,web应用层的攻击占全部攻击的80%,并且攻击类型多样复杂。

这个项目就是面向web安全的HTTP协议异常检测展开研究的,对web访问日志数据源进行分解处理,从HTTP协议、请求与响应过程进行学习,引入主动web应用异常检测模型,建立多个异常检测模型,通过加权优化形成多模主动异常检测系统,从而增强web异常检测自动化操作,提高检测率,降低误检测率,增加web安全检测强度。

王晶提到,该实验室的一个创新成果能主动发现攻击和漏洞,检测率比较高,而且已经申请专利(校方)。通常,被动检测需要通过发现到达数据包是否具有攻击特征来判断是否是攻击。但攻击和漏洞是不断更新的,因此传统被动检测局限性较大。王晶介绍说,主动检测则是可以通过大量的数据分析和数据挖掘进行学习,不断识别新的病毒,检测率会比传统的方式检测率要高,有点儿人工智能的感觉。

这些现成的科研成果正是米果网麦公司需要的技术。一直以来,该公司需要一些比较简单但有效的网络安全技术,但苦于没有技术人员和经费支撑研究。“我们实验室做出来的东西可能比较高深复杂,其实不适合成果转化。而企业需要的复杂度并不算高。”王晶说,“对于网络安全而言,需求层面是不同的,大企业有大企业的需求,小企业有小企业的需求,哪怕是一个网站都有网站的需求,我们也无法了解各方面的需求,成果转化更步履艰难。”

“对于我们研究信息学科的人来说,如果企业有发展新需求,我们还可以和企业长期合作,让更多的科研成果产生效益。许多研究成果藏在实验室多少年,价值没有得到实现。老师们也非常渴望自己的研究成果能产品化,得到市场的检验,个人认为这是搞工科研究的最高层面。”王晶说。