朱泓艺，陆肖元，李毅

（上海宽带技术及应用工程研究中心，上海 200436）

1 引言

随着互联网技术与垂直行业的紧密结合，网络空间安全作为国家安全的组成部分，其重要性日益凸显。尤其是在云网融合、车联网、工业互联网、天地一体化等技术发展的加速推进下，移动通信、智能网联汽车、工业系统、卫星通信均逐渐暴露在网络攻击的风险之下。网络空间安全造成的影响，也从个人隐私、企业机密的泄露，提升到危害人民财产、生命安全以及国家利益的高度。快速迭代的网络架构、设备以及应用场景，使传统的网络安全防御技术和传统的网络信息产品安全性能检测技术捉襟见肘，难以承担维护国家网络空间安全的重要任务。

在网络安全防御技术方面，“内生化”的网络安全在近年来已成为研究热点。由于网络攻防态势的普遍不对称性，被动式的防御技术与产品仅依靠阻挡、检测和修复[1-2]等手段存在一定的滞后性。因此，在面对未知的系统漏洞后门与恶意网络攻击时，往往无法及时有效地发现威胁，只能在网络受到攻击造成损失后进行修补，无法满足如今工业互联网、车联网等领域的高安全性要求。采用主动防御技术，为系统引入动态随机性使之呈现不可预知的特点，从而减少对网络攻击先验知识的依赖，成为网络安全领域新的主流观点。基于此，拟态防御原理引入动态异构冗余架构[3-4]，从网络空间的根本结构上为系统提供“内生”的安全性能。……