軟硬件設(shè)計(jì)中無(wú)意造成的漏洞和有意安插的后門對(duì)網(wǎng)絡(luò)安全形成了潛在威脅,能否通過(guò)改變“游戲規(guī)則”,為網(wǎng)絡(luò)安全開辟一條新路徑?1月16—17日,擬態(tài)安全防御原理驗(yàn)證評(píng)估工作啟動(dòng)暨理論技術(shù)報(bào)告研討會(huì)在上海舉行,包括14位院士在內(nèi)的眾多專家出席此次會(huì)議。
記者從會(huì)上獲悉, 中國(guó)工程院院士鄔江興牽頭領(lǐng)導(dǎo)的聯(lián)合攻關(guān)團(tuán)隊(duì)已研制出基于擬態(tài)安全防御原理的路由/交換機(jī)和Web服務(wù)器,有望改變我國(guó)網(wǎng)絡(luò)安全的基本態(tài)勢(shì)。
2013年9月,歷時(shí)七年研制成功的世界首臺(tái)擬態(tài)計(jì)算機(jī)原理樣機(jī)在上海正式對(duì)外發(fā)布,并被兩院院士評(píng)為2013年“中國(guó)十大科技進(jìn)展”之一。據(jù)悉,從2004年起,科技部和上海市科委持續(xù)投入,支持鄔江興團(tuán)隊(duì)開展原始創(chuàng)新。鄔江興介紹說(shuō),擬態(tài)計(jì)算和擬態(tài)安全源自一種動(dòng)物——擬態(tài)章魚,它能通過(guò)扭曲肢體、改變顏色,模仿十幾種動(dòng)物的外表和行為。受此啟發(fā),鄔江興提出了研發(fā)擬態(tài)計(jì)算機(jī)的構(gòu)想:計(jì)算結(jié)構(gòu)動(dòng)態(tài)可變,適應(yīng)各種不同應(yīng)用,以提高計(jì)算機(jī)效能。
基于擬態(tài)計(jì)算研究取得的創(chuàng)新成果,鄔江興院士創(chuàng)造性地提出了可改變游戲規(guī)則、具有戰(zhàn)略性意義的“擬態(tài)安全防御”思想,利用“動(dòng)態(tài)性異構(gòu)冗余空間”可以抵御網(wǎng)絡(luò)攻擊。根據(jù)擬態(tài)安全原理研發(fā)的系統(tǒng),并不消除漏洞和后門,而是讓它們?cè)趧?dòng)態(tài)性異構(gòu)冗余空間中不斷變化,使黑客很難利用漏洞和后門實(shí)施攻擊。分析顯示,對(duì)擬態(tài)安全系統(tǒng)的有效攻擊,是“極小概率事件”。如波音777飛控系統(tǒng)裝有3個(gè)不同技術(shù)原理的冗余模塊,以提高可靠性。這一新策略的確立,可為有效破解我國(guó)在信息產(chǎn)業(yè)發(fā)展中長(zhǎng)期面臨的安全威脅以及自主可控困局開辟新途徑。
為進(jìn)一步驗(yàn)證擬態(tài)安全防御理論的正確性、技術(shù)可行性和潛在的工程應(yīng)用前景,科技部、上海市科委組建了國(guó)家級(jí)測(cè)評(píng)工作測(cè)試隊(duì)伍,將進(jìn)行3至4個(gè)月的驗(yàn)證評(píng)估,以便為“十三五”期間國(guó)家和上海市政府的扶持決策提供依據(jù)。