展示現(xiàn)場(chǎng)
當(dāng)前,互聯(lián)網(wǎng)蓬勃發(fā)展,但網(wǎng)絡(luò)威脅也日益增多,網(wǎng)絡(luò)安全越來(lái)越受到重視。
傳統(tǒng)的互聯(lián)網(wǎng)防病毒、防火墻系統(tǒng),我們并不陌生,大多采用更新病毒庫(kù)等方式,來(lái)攔截已知的威脅。這種類(lèi)似“生病吃藥”“亡羊補(bǔ)牢”的防御模式,往往無(wú)法解決未知的威脅。
真正要解決威脅,還是要從源頭改變基因,就像人體一樣,形成一套有自生免疫能力的系統(tǒng)。
這樣的愿景如今實(shí)現(xiàn)了。
昨天,成立一年多的之江實(shí)驗(yàn)室把中國(guó)科研人員自主研制的擬態(tài)防御成套網(wǎng)絡(luò)裝備和系統(tǒng)帶到了本屆世界互聯(lián)網(wǎng)大會(huì),這是該系列化裝備首次亮相世界舞臺(tái)。
認(rèn)識(shí)這套防御“武器”之前,我們先要來(lái)了解一下“擬態(tài)”這個(gè)新詞。
擬態(tài),是指一種生物偽裝成另一種生物,或者偽裝成環(huán)境中其他物體,以獲取生存優(yōu)勢(shì)的能力。比如生活在印尼蘇拉威西島水域的一種章魚(yú),它就像變色龍一樣,能讓身上的色彩、紋理、外觀和行為都發(fā)生變化,變成另外15種海洋生物,被人們形象地稱(chēng)為“擬態(tài)章魚(yú)”。
受生物擬態(tài)現(xiàn)象啟迪,十年前,中國(guó)工程院院士、國(guó)家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興帶領(lǐng)團(tuán)隊(duì)開(kāi)始研發(fā)擬態(tài)計(jì)算機(jī)。這一成果于2013年成功入選兩院院士評(píng)選的“中國(guó)2013年中國(guó)十大科技進(jìn)展”。該研發(fā)團(tuán)隊(duì)提出了一整套獨(dú)創(chuàng)的具有內(nèi)生性安全效應(yīng)的擬態(tài)防御理論。
如今,鄔江興是之江實(shí)驗(yàn)室網(wǎng)絡(luò)安全首席科學(xué)家。而這次驚艷烏鎮(zhèn)的擬態(tài)防御技術(shù)及其裝備,其研發(fā)基于的就是這套理論。
“擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)在運(yùn)行時(shí),可以構(gòu)造一個(gè)功能等效的異構(gòu)執(zhí)行體,對(duì)輸出結(jié)果進(jìn)行判斷。如果網(wǎng)絡(luò)受到攻擊,計(jì)算結(jié)果和正常不同時(shí),擬態(tài)防御系統(tǒng)就會(huì)發(fā)現(xiàn)問(wèn)題并阻斷,來(lái)達(dá)到安全防護(hù)的作用。”
那么,之江實(shí)驗(yàn)室的擬態(tài)防御成套網(wǎng)絡(luò)裝備和系統(tǒng)有多“牢固”?
今年5月,在首屆“強(qiáng)網(wǎng)”擬態(tài)防御國(guó)際精英挑戰(zhàn)賽上,由多國(guó)頂尖“白帽黑客”組成的22支戰(zhàn)隊(duì),對(duì)世界首套擬態(tài)防御網(wǎng)絡(luò)裝備和系統(tǒng)展開(kāi)了50余萬(wàn)次全方位、高強(qiáng)度的攻擊測(cè)試,無(wú)一成功得手。擬態(tài)防御這一我國(guó)獨(dú)創(chuàng)理論的安全屬性得到了充分驗(yàn)證。
在本屆互聯(lián)網(wǎng)大會(huì),之江實(shí)驗(yàn)室也帶來(lái)了包括擬態(tài)域名服務(wù)器、擬態(tài)路由器、擬態(tài)web虛擬機(jī)和擬態(tài)云服務(wù)器等多種成套網(wǎng)絡(luò)設(shè)備實(shí)物。
據(jù)悉,2018年以來(lái),在工信部統(tǒng)一部署下,包括擬態(tài)域名服務(wù)器、擬態(tài)路由器、擬態(tài)web虛擬機(jī)和擬態(tài)云服務(wù)器等多種成套網(wǎng)絡(luò)裝備和系統(tǒng),開(kāi)展全球首次上線(xiàn)服務(wù),正在為我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全防護(hù)提供業(yè)界領(lǐng)先的原創(chuàng)級(jí)技術(shù)保障。
工作人員介紹,經(jīng)過(guò)之江實(shí)驗(yàn)室科研人員的努力,已經(jīng)實(shí)現(xiàn)在“高原上造高峰”,將擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)應(yīng)用到了工業(yè)互聯(lián)網(wǎng)等領(lǐng)域,接下來(lái)之江實(shí)驗(yàn)室還將進(jìn)一步加大研究力度,同時(shí)研發(fā)和擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)相關(guān)的芯片等產(chǎn)品。