展示現(xiàn)場

　　當前，互聯(lián)網(wǎng)蓬勃發(fā)展，但網(wǎng)絡(luò)威脅也日益增多，網(wǎng)絡(luò)安全越來越受到重視。

　　傳統(tǒng)的互聯(lián)網(wǎng)防病毒、防火墻系統(tǒng)，我們并不陌生，大多采用更新病毒庫等方式，來攔截已知的威脅。這種類似“生病吃藥”“亡羊補牢”的防御模式，往往無法解決未知的威脅。

　　真正要解決威脅，還是要從源頭改變基因，就像人體一樣，形成一套有自生免疫能力的系統(tǒng)。

　　這樣的愿景如今實現(xiàn)了。

　　昨天，成立一年多的之江實驗室把中國科研人員自主研制的擬態(tài)防御成套網(wǎng)絡(luò)裝備和系統(tǒng)帶到了本屆世界互聯(lián)網(wǎng)大會，這是該系列化裝備首次亮相世界舞臺。

　　認識這套防御“武器”之前，我們先要來了解一下“擬態(tài)”這個新詞。

　　擬態(tài)，是指一種生物偽裝成另一種生物，或者偽裝成環(huán)境中其他物體，以獲取生存優(yōu)勢的能力。比如生活在印尼蘇拉威西島水域的一種章魚，它就像變色龍一樣，能讓身上的色彩、紋理、外觀和行為都發(fā)生變化，變成另外15種海洋生物，被人們形象地稱為“擬態(tài)章魚”。

　　受生物擬態(tài)現(xiàn)象啟迪，十年前，中國工程院院士、國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興帶領(lǐng)團隊開始研發(fā)擬態(tài)計算機。這一成果于2013年成功入選兩院院士評選的“中國2013年中國十大科技進展”。該研發(fā)團隊提出了一整套獨創(chuàng)的具有內(nèi)生性安全效應(yīng)的擬態(tài)防御理論。

　　如今，鄔江興是之江實驗室網(wǎng)絡(luò)安全首席科學家。而這次驚艷烏鎮(zhèn)的擬態(tài)防御技術(shù)及其裝備，其研發(fā)基于的就是這套理論。

　　“擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)在運行時，可以構(gòu)造一個功能等效的異構(gòu)執(zhí)行體，對輸出結(jié)果進行判斷。如果網(wǎng)絡(luò)受到攻擊，計算結(jié)果和正常不同時，擬態(tài)防御系統(tǒng)就會發(fā)現(xiàn)問題并阻斷，來達到安全防護的作用。”

　　那么，之江實驗室的擬態(tài)防御成套網(wǎng)絡(luò)裝備和系統(tǒng)有多“牢固”？

　　今年5月，在首屆“強網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽上，由多國頂尖“白帽黑客”組成的22支戰(zhàn)隊，對世界首套擬態(tài)防御網(wǎng)絡(luò)裝備和系統(tǒng)展開了50余萬次全方位、高強度的攻擊測試，無一成功得手。擬態(tài)防御這一我國獨創(chuàng)理論的安全屬性得到了充分驗證。

　　在本屆互聯(lián)網(wǎng)大會，之江實驗室也帶來了包括擬態(tài)域名服務(wù)器、擬態(tài)路由器、擬態(tài)web虛擬機和擬態(tài)云服務(wù)器等多種成套網(wǎng)絡(luò)設(shè)備實物。

　　據(jù)悉，2018年以來，在工信部統(tǒng)一部署下，包括擬態(tài)域名服務(wù)器、擬態(tài)路由器、擬態(tài)web虛擬機和擬態(tài)云服務(wù)器等多種成套網(wǎng)絡(luò)裝備和系統(tǒng)，開展全球首次上線服務(wù)，正在為我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全防護提供業(yè)界領(lǐng)先的原創(chuàng)級技術(shù)保障。

　　工作人員介紹，經(jīng)過之江實驗室科研人員的努力，已經(jīng)實現(xiàn)在“高原上造高峰”，將擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)應(yīng)用到了工業(yè)互聯(lián)網(wǎng)等領(lǐng)域，接下來之江實驗室還將進一步加大研究力度，同時研發(fā)和擬態(tài)防御網(wǎng)絡(luò)系統(tǒng)相關(guān)的芯片等產(chǎn)品。