APP下载

拟态防御:让黑客找不到破门之机

2017-01-23魏亮

中国科技术语 2016年6期
关键词:网络安全功能系统

物联网时代,万物互联,使得网络安全形势愈发严峻。虽然防护措施不断更新迭代,却依旧无法对抗黑客,症结在何处?计算机与网络技术专家、中国工程院院士邬江兴表示:“造成网络安全防御‘易攻难守的主要技术原因是,现有的科技水平尚未形成穷尽与彻查信息系统软硬件代码问题的理论与方法。”面对这些隐身于各处的未知漏洞、后门,即便采用入侵检测技术、防火墙技术、密码加持技术构筑起一道道“铜墙铁壁”,如果感知不到具体威胁在何处,就形同虚设。

在太平洋,有一种“聪明”的生物叫条纹章鱼。据说,它能模拟至少15种海洋生物,通过变换颜色、条纹等迷惑攻击者,降低攻击的有效性,就像孙悟空的七十二变。邬江兴将这种防御策略称为“拟态防御”,并借用钱学森的系统工程思想——“从复杂问题的总体入手,认为总体大于各部分之和,各部分虽较劣但总体可以优化。”也就是说,忽略各个构件存在的漏洞,从总体上将生物界的拟态防御原理导入网络安全领域,构建一种新的网络防御系统,即功能等价条件下异构冗余多维动态重构机制。其特别之处在于系统中放一个构件池。构件像小孩玩的积木,通过拼装组合成不同的“计算装置”(比如计算器、计算尺)。系统通过策略调度和多维重构,动态地生成富于变幻的“计算装置”组合。当执行指令时,“计算装置”的组合处于复杂变换状态,而装置的功能从未改变。巧妙的是,从系统外观察,计算装置的漏洞与后门随着装置变换而不停变化。……

登录APP查看全文

猜你喜欢

网络安全功能系统
也谈诗的“功能”
Smartflower POP 一体式光伏系统
WJ-700无人机系统
ZC系列无人机遥感系统
网络安全
网络安全人才培养应“实战化”
上网时如何注意网络安全?
连通与提升系统的最后一块拼图 Audiolab 傲立 M-DAC mini
关于非首都功能疏解的几点思考
我国拟制定网络安全法