展示現(xiàn)場(chǎng)
當(dāng)前，互聯(lián)網(wǎng)蓬勃發(fā)展，但網(wǎng)絡(luò)威脅也日益增多，網(wǎng)絡(luò)安全越來越受到重視。
傳統(tǒng)的互聯(lián)網(wǎng)防病毒、防火墻系統(tǒng)，我們并不陌生，大多采用更新病毒庫(kù)等方式，來攔截已知的威脅。這種類似“生病吃藥”“亡羊補(bǔ)牢”的防御模式，往往無法解決未知的威脅。
真正要解決威脅，還是要從源頭改變基因，就像人體一樣，形成一套有自生免疫能力的系統(tǒng)。
這樣的愿景如今實(shí)現(xiàn)了。
昨天，成立一年多的之江實(shí)驗(yàn)室把中國(guó)科研人員自主研制的擬態(tài)防御成套網(wǎng)絡(luò)裝備和系統(tǒng)帶到了本屆世界互聯(lián)網(wǎng)大會(huì)，這是該系列化裝備首次亮相世界舞臺(tái)。
認(rèn)識(shí)這套防御“武器”之前，我們先要來了解一下“擬態(tài)”這個(gè)新詞。
擬態(tài)，是指一種生物偽裝成另一種生物，或者偽裝成環(huán)境中其他物體，以獲取生存優(yōu)勢(shì)的能力。比如生活在印尼蘇拉威西島水域的一種章魚，它就像變色龍一樣，能讓身上的色彩、紋理、外觀和行為都發(fā)生變化，變成另外15種海洋生物，被人們形象地稱為“擬態(tài)章魚”。
受生物擬態(tài)現(xiàn)象啟迪，十年前，中國(guó)工程院院士、國(guó)家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興帶領(lǐng)團(tuán)隊(duì)開始研發(fā)擬態(tài)計(jì)算機(jī)。這一成果于2013年成功入選兩院院士評(píng)選的“中國(guó)2013年中國(guó)十大科技進(jìn)展”。該研發(fā)團(tuán)隊(duì)提出了一整套獨(dú)創(chuàng)的具有內(nèi)生性安全效應(yīng)的擬態(tài)防御理論。
如今，鄔江興是之江實(shí)驗(yàn)室網(wǎng)絡(luò)安全首席科學(xué)家。而這次驚艷烏鎮(zhèn)的擬態(tài)防御技術(shù)及其裝備，其研發(fā)基于的就是這套理論。
“擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)在運(yùn)行時(shí)，可以構(gòu)造一個(gè)功能等效的異構(gòu)執(zhí)行體，對(duì)輸出結(jié)果進(jìn)行判斷。如果網(wǎng)絡(luò)受到攻擊，計(jì)算結(jié)果和正常不同時(shí)，擬態(tài)防御系統(tǒng)就會(huì)發(fā)現(xiàn)問題并阻斷，來達(dá)到安全防護(hù)的作用。”
那么，之江實(shí)驗(yàn)室的擬態(tài)防御成套網(wǎng)絡(luò)裝備和系統(tǒng)有多“牢固”？
今年5月，在首屆“強(qiáng)網(wǎng)”擬態(tài)防御國(guó)際精英挑戰(zhàn)賽上，由多國(guó)頂尖“白帽黑客”組成的22支戰(zhàn)隊(duì)，對(duì)世界首套擬態(tài)防御網(wǎng)絡(luò)裝備和系統(tǒng)展開了50余萬(wàn)次全方位、高強(qiáng)度的攻擊測(cè)試，無一成功得手。擬態(tài)防御這一我國(guó)獨(dú)創(chuàng)理論的安全屬性得到了充分驗(yàn)證。
在本屆互聯(lián)網(wǎng)大會(huì)，之江實(shí)驗(yàn)室也帶來了包括擬態(tài)域名服務(wù)器、擬態(tài)路由器、擬態(tài)web虛擬機(jī)和擬態(tài)云服務(wù)器等多種成套網(wǎng)絡(luò)設(shè)備實(shí)物。
據(jù)悉，2018年以來，在工信部統(tǒng)一部署下，包括擬態(tài)域名服務(wù)器、擬態(tài)路由器、擬態(tài)web虛擬機(jī)和擬態(tài)云服務(wù)器等多種成套網(wǎng)絡(luò)裝備和系統(tǒng)，開展全球首次上線服務(wù)，正在為我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全防護(hù)提供業(yè)界領(lǐng)先的原創(chuàng)級(jí)技術(shù)保障。
工作人員介紹，經(jīng)過之江實(shí)驗(yàn)室科研人員的努力，已經(jīng)實(shí)現(xiàn)在“高原上造高峰”，將擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)應(yīng)用到了工業(yè)互聯(lián)網(wǎng)等領(lǐng)域，接下來之江實(shí)驗(yàn)室還將進(jìn)一步加大研究力度，同時(shí)研發(fā)和擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)相關(guān)的芯片等產(chǎn)品。
