中国院士提

中国院士提""拟态防御"": 让黑客找不到破门之机

(原标题:拟态防御: 让黑客找不到破门之机)文·本报记者 何 亮继10月美国网站大规模宕机后,当地时间11月27日欧洲最大电信运营商德国电信又遭受严重攻击,导致..

185-7060-6111 立即咨询

快速申请办理

扫码加微信

中国院士提""拟态防御"": 让黑客找不到破门之机

发布时间:2016-12-05 热度:

(原标题:拟态防御: 让黑客找不到破门之机)文·本报记者 何 亮继10月美国网站大规模宕机后,当地时间11月27日欧洲最大电信运营商德国电信又遭受严重攻击,导致约90万路由器发生故障,连续两日断网。物联网时代,当所有的设备都变成智能化,都接入网络后,边界的概念将会进一步被削弱。而万物互联,使得网络安全形势非但没有减弱,相反愈发严峻。四处“漏风”的安全防卫系统根据国家互联网应急中心抽样检测数据显示,仅2015年我国就有1978万多台主机被10.5万多个木马和僵尸网络控制端控制,2015年检测到的浏览器漏洞数比2014年高出37%、操作系统漏洞数高出73%。事实说明,我国已成为遭受网络攻击最为严重的国家之一。虽然防护措施不断更新迭代,却依旧无法对抗黑客,症结在何处?计算机与网络技术专家、中国工程院院士邬江兴在接受科技日报记者采访时表示:“网络信息安全问题复杂而多变,这些问题当中造成网络安全防御‘易攻难守’的主要技术原因是,现有的科技水平尚未形成穷尽与彻查信息系统软硬件代码问题的理论与方法。而且,现有防御体系的脆弱性加上免疫机制的缺陷,再加上信息系统的基因问题,共同构成网络空间最大的安全黑洞。”面对这些隐身于各处的未知漏洞、后门,首先是无法用概率表示,其次是现有计算机根本对它探测不准。即便采用入侵检测技术、防火墙技术、密码加持技术构筑起一道道“铜墙铁壁”,如果感知不到具体威胁在何处,就等于形同虚设。比如,漏洞或后门设置在机密机的底下,加密技术被轻易绕过,密码成了摆设!“七十二变”让攻击者失去目标在太平洋,有一种“聪明”的生物叫条纹章鱼。据说,它能模拟至少15种海洋生物,通过变换颜色、条纹等迷惑攻击者,降低攻击的有效性,就像孙悟空的七十二变。邬江兴将这种防御策略称为“拟态防御”,并借用钱学森的系统工程思想——“从复杂问题的总体入手,认为总体大于各部分之和,各部分虽较劣但总体可以优化。”也就是说,忽略各个构件存在的漏洞,从总体上将生物界的拟态防御原理导入网络安全领域,构建一种新的网络防御系统,即功能等价条件下异构冗余多维动态重构机制。这一复杂的信息防御体系,其特别之处在于系统中放一个构件池。构件像小孩玩的积木,通过拼装组合成不同的“计算装置”(比如计算器、计算尺等)。系统通过策略调度和多维重构,动态地生成富于变幻的“计算装置”组合。当执行指令时,“计算装置”的组合处于复杂变换状态,而装置的功能从未改变。巧妙的是,从系统外观察,计算装置的漏洞与后门随着装置的变换而不停地变化。漏洞成为瞄不准、测不到、打不着的存在,漏洞的缺陷也就无法被有效利用。让“计算装置”的漏洞失效是有前提条件的,即计算器、计算尺、算盘等执行体是网络设备的软、硬件,自身都存在漏洞缺陷并具有相同的功能。漏洞失效的机理在于,当三个装置同时执行2×3的指令后,系统只输出多数相同的结果。如果三个结果均为6,输出结果为6;如果一个为5、两个为6,这时5为少数,输出结果仍然为6。“其实,这样的算法并不知道什么是对、什么是错,只是按照多数还是少数执行。其巧妙之处在于,不知道各个装置有什么问题,只知道很难出现同样的问题。”邬江兴说。相比传统精准防御,拟态防御不以弄清木马病毒与漏洞后门的性质为前提,不依赖于先验知识——不断更新的病毒库,而依靠系统的内生防御技术。同时,随着执行体的快速变化,设置在执行体中的后门成为了一个“转门”,攻击者连入口都无法找到。总之,系统通过快速选择不同功能的组合执行体,在变化中完成给定的任务,使单位时间内攻击者做出的攻击决策既不能一招制敌,又在短时间内迅速失效。这时,不确定性威胁就变成一个极小概率的网络攻击事件。拟态防御并非“神乎其神”2016年8月,由53位同行专家(包括13名院士)署名的《拟态防御原理验证系统测评意见》正式公布,测评结果表明:现有的扫描探测、漏洞利用、后门设置、病毒注入、木马植入乃至高级持续威胁(APT)等常规或非常规攻击手段方法,对拟态界内受保护对象没有预期的作用和可信效力。有媒体给出高度评价:“拟态防御或将是网络安全与信息化融合领域的‘游戏规则改变者’!” “任何事物都不可能‘神乎其神’,‘拟态防御’拥有明显的创新性,但也不是放之四海皆准的原理。”作为理论的提出者,邬江兴特别强调拟态防御的适用范围。邬江兴进一步解释,实现拟态防御的前置条件包括四个方面。首当其冲是要存在可判定异构冗余体之间功能等价性的“拟态界”,还需要在给定功能性能下存在软硬构件多元或多样化供应条件;再就是该技术适合于兼具高安全性和高可靠性的应用领域,比如交通、电力、能源、国防这些领域。此外,由于拟态防御系统要求同一功能的多构件组合,相比单一构件系统,成本大幅增加。因此,在初始阶段,拟态防御的投资回报率不高,更适用于高成本投入的安全领域。 本文来源:科技日报社-中国科技网 责任编辑:李德雄_NT2021


关闭窗口
上一篇:徐翔案庭审前夜追访:“合谋操纵”渐次浮水
下一篇:监管层“发难” 险资举牌当何去何从?

相关阅读

Facebook开发者大会4月18日举行,今天开始报名
Facebook开发者大会4月18日举行,今天开始报名

网易科技讯2月8日消息,据美国媒体报道,Facebook开始接受2017年度F8开发者大会的报名,这次大会将于4月18-19日在加州圣何塞举行。有意者可从今天开...

鹿晗参投社交软件被指涉黄 连夜关闭部分功能
鹿晗参投社交软件被指涉黄 连夜关闭部分功能

(原标题:鹿晗参投社交软件被指涉黄 App连夜关闭部分功能)明星进军投资圈的消息越来越多。2月6日,90后人气明星鹿晗联合清流资本、新希望集团等宣布共同成立清晗...

YouTube也搞主播粉丝制,还可以打赏
YouTube也搞主播粉丝制,还可以打赏

(原标题:YouTube增加了两个直播功能:网红可通过手机直播 粉丝也可为网红打赏)DoNews2月8日消息 (记者 费倩文)近日, YouTube的手机直播功...

Facebook公司带薪丧假延长至最多20天
Facebook公司带薪丧假延长至最多20天

网易科技讯2月8日消息,据国外媒体报道,Facebook首席运营官雪莉桑德伯格(Sheryl Sandberg)发布公开信表示,Facebook员工的带薪丧假将...

扫码加微信

公司地址185-7060-6111

湖南省长沙市高新区麓谷企业广场C2栋606-607

响应式网站测试

客户服务热线

185-7060-6111

在线客服