具备内生安全机制的全维可定义新型网络关键 技术的研发及应用项目省奖公示表

项目名称

具备内生安全机制的全维可定义新型网络关键 技术的研发及应用

主要完成单位

单位1：广东省新一代通信与网络创新研究院

单位2：珠海高凌信息科技股份有限公司

单位3：广州西麦科技股份有限公司

单位4：华南理工大学

主要完成人

（职称、完成单位、工作单位）

1.朱伏生（正高级工程师、工作单位/完成单位：广东省新一代通信与网络创新研究院，主要贡献：主持开展新型网络关键技术研究，提出网络功能细粒度组合的可编程转发结构，主持研制了新型可编程转发设备网络操作系统，具备支持P4高级语言编程，支持OCP的白盒标准，支撑数据面的可编程能力。获得发明专利1项）

2.卢华：（高级工程师、工作单位/完成单位：广东省新一代通信与网络创新研究院，主要贡献：总体负责本单位内生安全、可编程等关键技术研究，研究设计了网络功能细粒度组合的可编程转发结构，完成了新型可编程转发设备网络操作系统的开发，构建基于新型可编程转发结构的原型系统。获得发明专利3项。）

3.冯志峰（工程师、工作单位/完成单位：珠海高凌信息科技股份有限公司，主要贡献：参与拟态架构的数据流量快速裁决技术研究，提出了一种基于数据报文的快速裁决方法、系统及架构，解决了传统裁决器对大数据流量裁决效率低下的问题，提高了拟态构造架构在大数据流量业务上的应用范围。获得授权发明专利7项。）

4.温振环（工程师、工作单位/完成单位：广州西麦科技股份有限公司，主要贡献：负责SDN控制器的研制，提出了一种基于VXLAN和OpenFlow的流量调度系统和方法，在业务的源目节点上建立一条或者多条VXLAN隧道，SDN控制器根据需要对带宽、时延和丢包要求将不同的业务数据利用OpenFlow流表导入到不同的VXLAN隧道，实现业务的差异化转发。获得了相关发明专利1项）

5.陆以勤（教授、工作单位/完成单位：华南理工大学 ，主要贡献：提出的分级智能检测技术，能够在1/1000的采样频率下， 0.05s时间内实现大象流检测的准确率达到99.6%。形成相关专利2项及论文5篇）

6.闵丛丛（工程师、工作单位/完成单位：广东省新一代通信与网络创新研究院，主要贡献：设计了白盒化转发交换机原型样机；支持ONIE开源网络安装环境；支持SONiC开源设备网络操作系统；支持协议无关可编程，达到双向3.2T吞吐量。获得发明专利1项。）

7.朱勇（工程师、工作单位/完成单位：广州西麦科技股份有限公司，主要贡献：负责主持SDN控制器研制，通过采用SDN/NFV技术，将网络中的软硬件环境、各种网络资源统一展现到控制器上，简化了网络资源的使用，具备集中管控网络的能力，形成相关专利）

8.韩霜（高级工程师、工作单位/完成单位：珠海高凌信息科技股份有限公司，主要贡献：参与内生安全技术的研究，负责拟态系列网络产品的开发，完成了以太网交换机的研制，设计了大流量快速裁决拟态架构，提升了裁决效率，形成了相关专利。）

9.邵佳（工程师、工作单位/完成单位：广东省新一代通信与网络创新研究院，主要贡献：负责研究院网络操作系统gdNOS内生安全部分的功能设计,完成动态异构执行体、负反馈裁决的编码、集成测试及系统测试工作；有效保障了项目的验收工作,形成了相关专利。）

10.陆晶晶（工程师、工作单位/完成单位：广东省新一代通信与网络创新研究院，主要贡献：负责研究院网络操作系统gdNOS北向接口设计，完成配置下发、统计上报、告警、日志等功能的编码、集成测试及系统测试工作,形成了相关专利。 ）

代表性论文

专著目录

论文1：<5G Network Resource Migration Algorithm Based onResource  eservation，Computers & Security, 2020, 88: 101645,第一作者：陆以勤>

论文2：<SwiftIDS: Real-time intrusion detection system based on LightGBM and parallel intrusion detection mechanism，Computers & Security 97 (2020) 101984，第一作者：陆以勤>

论文3：<基于改进 AHP－FCE 模型的多指标拟态表决算法，北京邮电大学学报，2021 年 4 月 第 44 卷 第 2 期，第一作者陆以勤

论文4：Checking Intra-switch Conflicts of Rules during Preprocessing of Network Verification in SDN,IEEE Communications Letters,  2019, 23(9): 1547-1550,第一作者：陆以勤>

论文5：<名称：Self-Learning Spatial Distribution-Based Intrusion Detection for Industrial Cyber-Physical Systems，IEEE Transactions on Computational Social SystemsVolume: 9, Issue: 6, December 2022,第一作者陆以勤>

知识产权名称

专利1<一种可编程网络系统、方法、交换机及装置>（专利授权号：ZL201620541208.9，发明人：闵丛丛等；权利人：广东省新一代通信与网络创新研究院）

专利2：<报文处理方法、装置、设备及可读存储介质>（专利授权号：ZL201910660074.0，发明人：卢华、朱伏生等；权利人：广东省新一代通信与网络创新研究院）

专利3：<分布式裁决方法、分布式裁决系统及拟态构造架构 >（专利授权号：ZL202010500705.5,发明人：冯志峰等；权利人：珠海高凌信息科技股份有限公司）

专利4：<一种基于数据报文的快速裁决方法、系统及架构>（专利授权号：ZL202010642288.8,发明人：冯志峰等；权利人：珠海高凌信息科技股份有限公司）

专利5：<基于分时式的拟态快速裁决方法、裁决器、架构及介质>（专利授权号：ZL202010642264.2,发明人：冯志峰等；权利人：珠海高凌信息科技股份有限公司）

专利6：<基于SFlow采样与控制器主动更新列表的大象流两级检测方法>（专利授权号：ZL201910944824.7,发明人：陆以勤等；权利人：华南理工大学）

专利7：<一种基于VXLAN和OpenFlow的流量调度系统和方法>（专利授权号：ZL202011579476.7,发明人：温振环等；权利人：广州西麦科技股份有限公司）

专利8：<一种拟态归一化裁决系统、方法及可读存储介质>（专利授权号：ZL202010433431.2，发明人：冯志峰等；权利人：珠海高凌信息科技股份有限公司）

专利9：<报文转发方法、装置、设备、可读存储介质及程序产品报文转发方法、装置、设备、可读存储介质及程序产品>（专利授权号：ZL202110782099.5，发明人：卢华等；权利人：广东省新一代通信与网络创新研究院）

专利10：<多层拟态防御方法、装置、存储介质及多层拟态系统>（专利授权号：ZL202010561767.7、发明人：陆以勤等；权利人：华南理工大学）