陈森

如今，网络空间已经成为影响国家安全、社会稳定、经济发展和文化传播的全新生存空间，网络空间安全随之成为国际社会日益关注的重要议题。日益猖獗的网络犯罪、网络攻击、网络恐怖以及肆意扩散的网络攻击技术使网络空间安全形势变得空前严峻。军事上，美国已明确宣称网络空间为新的作战领域，不仅视我国为最大对手，而且实践中大幅扩编网络空间司令部和作战部队，持续聚力网络空间作战武器研发。传统上，依赖防火墙、入侵检测和反病毒软件等静态、片面的被动防御已难堪大任。网络安全防御“需要想象力的跨越”。近年来，一些突破常规思维、超越传统理念的网络安全防御研发和部署备受瞩目，且随着信息科技的迭代更新，预期的卓越实效性亦逐渐显现。关注其前沿动态，顺应信息和通信技术交融互惠的必然趋势，对于打造网络空间防御利器、防卫网络边疆，具有启发意义和借鉴价值。

移动目标防御

网络攻击行动均需要一定的时间用于扫描和研究目标网络，探寻并利用系统“漏洞”，达成入侵控制目的。当前典型环境下，传统的计算机网络都是设计成工作于相对静态的环境，网络和操作系统构造相对固定，IP地址、端口号、域名及防火墙规则等配置参数均是长期保持相对静止状态。从理论上说，攻击者有无限的时间研究这些结构设施及其潜在弱点，展开破解和入侵行为。近年出现的先进持久威胁如“震网”、“火焰”、“高斯”、“沙蒙”、“迷你火焰”等病毒，侵入基于防火墙、杀毒软件、升级补丁程序等的传统安全系统如入无人之境。……