新華社鄭州1月23日電(記者李鵬)按照工信部統(tǒng)一部署,我國自主研發(fā)的世界首套擬態(tài)域名服務(wù)器走出實驗室,23日正式于河南洛陽在中國聯(lián)通河南省分公司上線應(yīng)用。
這是我國科學(xué)家十年磨一劍,在提出獨創(chuàng)的擬態(tài)計算和網(wǎng)絡(luò)空間擬態(tài)防御理論之后,首次在運營商現(xiàn)實網(wǎng)絡(luò)環(huán)境中對擬態(tài)防御理論進行試點應(yīng)用和量化評估。
?。玻埃埃纺?,受自然界最為奇妙的“偽裝大師”——“擬態(tài)章魚”的啟發(fā),中國工程院院士、國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興在世界上首次提出了擬態(tài)計算的概念。2013年9月,我國科學(xué)家研制成功世界首臺擬態(tài)計算機原理樣機,并提出了網(wǎng)絡(luò)空間擬態(tài)防御理論。
與互聯(lián)網(wǎng)傳統(tǒng)防御只能“亡羊”后才“補牢”的被動防御不同,擬態(tài)防御理論基于“相對正確”公理,假設(shè)在執(zhí)行一個等價功能時,具有不同漏洞缺陷的多個或多重網(wǎng)絡(luò)執(zhí)行體同時犯錯是一個小概率事件。只要能通過“擬態(tài)”,構(gòu)造出功能等價的多個或多重異構(gòu)執(zhí)行體,即使少數(shù)執(zhí)行體漏洞遭到已知或未知手段攻擊,按照“相對正確”公理,都不影響其輸出正確結(jié)果。
以擬態(tài)域名服務(wù)器為例,域名服務(wù)器主要承擔(dān)上網(wǎng)域名到IP地址的翻譯轉(zhuǎn)換功能,傳統(tǒng)域名服務(wù)器只有一個執(zhí)行體,一旦漏洞遭到劫持攻擊,便會把目標(biāo)域名解析到錯誤的地址。而擬態(tài)域名服務(wù)器具有多個等價功能的異構(gòu)執(zhí)行體,所以即使某個執(zhí)行體遭到攻擊輸出錯誤結(jié)果,只要多數(shù)執(zhí)行體輸出結(jié)果正確,擬態(tài)域名服務(wù)器依然可以把目標(biāo)域名解析到正確的地址,從而大大降低了服務(wù)器被攻擊成功的概率。
此次在中國聯(lián)通河南省分公司上線運行的擬態(tài)域名服務(wù)器,在不改變現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的基礎(chǔ)上,將擬態(tài)構(gòu)造全面植入傳統(tǒng)域名服務(wù)器中,通過增量部署,可有效防御針對域名系統(tǒng)的各類已知和未知的攻擊。
?。玻埃保赌辏痹拢舌w江興院士團隊研發(fā)的擬態(tài)防御原理驗證系統(tǒng)研制成功。在實驗室中,21名院士和110多名專家參與了長達6個月的多輪測評。期間,專家們采取各種手段攻擊防御系統(tǒng),無一得手。
-
工信部將出臺行動計劃推動超高清視頻產(chǎn)業(yè)發(fā)展
工信部電子信息司副司長喬躍山日前在工信部召開的超高清視頻產(chǎn)業(yè)發(fā)展工作座談會上表示,發(fā)展超高清視頻將帶動產(chǎn)業(yè)鏈各環(huán)節(jié)產(chǎn)品升級換代。2018-01-05 08:31:25
-
征集丨2018“我向總理說句話”網(wǎng)民建言
2018-01-14 10:53:24
-
老人"退而不休"帶孩子,該不該給報酬?
2018-01-23 08:35:49
-
因為"老戲骨",娛樂文化才不至于荒腔走板
2018-01-23 08:47:34
-
吳曉波:區(qū)塊鏈到底是誰的機會?
2018-01-23 08:47:34
-
自信心爆棚!有一種奇跡,叫中國速度!
2018-01-23 09:07:44