◆汪小毛

（安徽理工大学 安徽 246000）

1 引言

目前网络空间中不断出现新型先进的网络攻击，新型的网络武器也被不断的开发创新，这导致思维方式和技术方向成为网络空间安全领域集中研究的两个主要方向。区别于传统的冯·诺依曼思维方式，本文设计的反监控系统由“结构服务于应用”转变为“结构决定功能，结构决定性能，结构决定效能”的多维环境动态重构思想。技术方向与大多数静态、确定、相似的处理环境不同的是，该系统采用面向多领域软硬件协同的拟态计算架构，它具有主动认知多样性、动态性以及随机性特点，对于网络空间存在的元功能问题以及难以突破的“敌我识别”机制难题，其可借助网络攻防技术获取主动控制权，灵活应用拟态伪装以及负反馈机制更好地实现网络安全的管理。

2 拟态计算架构设计

2.1 结构设计

反监控系统利用两档变焦扫描红外光学摄像头，扩大了光电设备的扫描范围，且凝视状态与周扫状态均可对十字靶标清晰成像。

从信息熵的角度出发，攻防双方实际上是对系统控制中心展开持续的博弈，这就会增大整体结构的不稳定、不确定以及冗余性。采用DHR（Dynamic Heterogeneous Redundancy）可以较好地平衡内生安全问题，同时在控制构造和运行机制方面具有良好的熵平衡特性，以及在稳定性、可延展性、健壮性等方面又有可量化设计、可验证度量的稳定鲁棒性和品质鲁棒性。系统结构设计图如图1所示。

图1 系统结构设计图

其中，Aj(j=1,2,…,k)表示异构执行体元素，Ei(i=1,2,…,m)表示与异构体功能等价的可重构场景。……