亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        鄔江興:網(wǎng)絡(luò)安全再平衡戰(zhàn)略
        ——擬態(tài)防御

        2016-02-05 02:32:53鄔江興
        中國(guó)教育網(wǎng)絡(luò) 2016年12期
        關(guān)鍵詞:擬態(tài)后門漏洞

        鄔江興:網(wǎng)絡(luò)安全再平衡戰(zhàn)略
        ——擬態(tài)防御

        鄔江興

        通信與信息系統(tǒng)、計(jì)算機(jī)與網(wǎng)絡(luò)技術(shù)著名專家,現(xiàn)任國(guó)家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任,2003年當(dāng)選為中國(guó)工程院院士,曾多次獲得國(guó)家科技獎(jiǎng)。

        當(dāng)前,網(wǎng)絡(luò)空間的基本安全態(tài)勢(shì)是“攻易守難”。其根本原因在于網(wǎng)絡(luò)空間存在泛在化的基于未知漏洞和后門等的不確定威脅,且缺乏徹查漏洞和后門等的科學(xué)與技術(shù)方法。

        以人類現(xiàn)有的科技能力,還無(wú)法從理論和實(shí)踐上解決網(wǎng)絡(luò)上未知的問(wèn)題:一是不知道潛在的漏洞究竟有多少,二是沒(méi)有辦法完全避免漏洞,再就是軟件后門的問(wèn)題,甚至還有前門的問(wèn)題?,F(xiàn)在還未發(fā)現(xiàn)的漏洞,如茫茫宇宙、浩瀚星空一樣龐雜。迄今為止人類的網(wǎng)絡(luò)技術(shù)尚未形成可以窮盡復(fù)雜系統(tǒng)漏洞和后門的理論和方法,在這一設(shè)計(jì)缺陷的背景下,我們無(wú)法期待一個(gè)無(wú)毒的環(huán)境。

        網(wǎng)絡(luò)空間現(xiàn)有的防御體系必須獲得攻擊來(lái)源、特征、行為、機(jī)制等知識(shí),才能實(shí)施有效防御。而現(xiàn)有的信息系統(tǒng)和防御架構(gòu),在本質(zhì)上是靜態(tài)的、相似的和確定的,體系架構(gòu)透明脆弱,成為網(wǎng)絡(luò)空間最大的安全黑洞。

        生物學(xué)上有一種現(xiàn)象:一種生物在色彩、紋理、形狀上模擬另外一種生物使其一方或雙方受益,這被稱為“擬態(tài)現(xiàn)象”。我們提出擬態(tài)安全防御,以期能從主動(dòng)性、變化性和隨機(jī)性中來(lái)獲得有利的防御態(tài)勢(shì)。所謂擬態(tài)安全防御,是指在主動(dòng)和被動(dòng)觸發(fā)條件下動(dòng)態(tài)地、偽隨機(jī)地選擇執(zhí)行各種硬件變體以及相應(yīng)的軟件變體,使得內(nèi)外部攻擊者觀察到的硬件執(zhí)行環(huán)境和軟件工作狀況非常不確定,無(wú)法或很難構(gòu)建起基于漏洞或后門的攻擊鏈,以達(dá)成降低系統(tǒng)安全風(fēng)險(xiǎn)的目的。從本質(zhì)上來(lái)講,擬態(tài)安全防御是一種主被動(dòng)融合防御體系,即擬態(tài)安全主動(dòng)防御與傳統(tǒng)被動(dòng)防御相融合的引入“安全基因”的主被動(dòng)融合防御體系。

        “已知的未知”可以防御,但是“未知的未知”讓全球正在使用的網(wǎng)絡(luò)系統(tǒng)倍受威脅。擬態(tài)防御理論和基礎(chǔ)技術(shù)架構(gòu),以創(chuàng)造性的主動(dòng)防御思想成功探索出解決網(wǎng)絡(luò)空間不確定性威脅問(wèn)題的新途徑。

        錢學(xué)森說(shuō)過(guò):“從復(fù)雜問(wèn)題的總體入手,總體大于各部分之和?!边@也是擬態(tài)防御構(gòu)建的基本思想?,F(xiàn)今的科技條件下,我們不能完全避免軟硬件的漏洞,又缺少檢測(cè)的成熟方法。那么,是否能用系統(tǒng)工程的思想,通過(guò)系統(tǒng)架構(gòu)技術(shù)創(chuàng)新來(lái)克服不確定威脅的安全問(wèn)題?

        今年1月,國(guó)家科技部曾委托組織了對(duì)擬態(tài)防御構(gòu)建的測(cè)試。系統(tǒng)是不是能夠隱匿漏洞后門?攻擊者能否利用未知漏洞和后門上傳病毒和密碼?防御方能否有效抑制危險(xiǎn)的協(xié)同攻擊?擬態(tài)允許不允許使用不可信,或者不可控的軟硬構(gòu)件?帶有病毒和密碼的軟件能否運(yùn)行?我們得到了兩個(gè)結(jié)論:一是擬態(tài)防御是安全的,二是漏洞只有在非配合條件下聯(lián)合起來(lái)在同一時(shí)間同一地方做同樣的攻擊才有可能突破系統(tǒng)。

        同時(shí),可以看到擬態(tài)防御的效果:一是可以建筑攻擊鏈的可靠性,現(xiàn)有攻擊鏈對(duì)擬態(tài)系統(tǒng)是相當(dāng)?shù)臒o(wú)效;二是可以構(gòu)造在“去協(xié)同化”條件下的協(xié)同攻擊難度;三是它獲得的防御特性,與傳統(tǒng)的安全技術(shù)無(wú)關(guān),但是可以融合傳統(tǒng)安全技術(shù),是獨(dú)立于安全技術(shù)存在的屬性;四是能夠適應(yīng)這種不可信供應(yīng)鏈的產(chǎn)品,當(dāng)然對(duì)于受測(cè)服務(wù)系統(tǒng)是沒(méi)有影響的。

        理念的進(jìn)步總是要先于技術(shù)的進(jìn)步。擬態(tài)防御是一個(gè)架構(gòu)技術(shù),當(dāng)然它首先是用來(lái)解決網(wǎng)絡(luò)安全問(wèn)題的,它是一種原理,利用這種原理可以解決任何不確定問(wèn)題。它顛覆了安全領(lǐng)域的許多規(guī)則,比如說(shuō)未知風(fēng)險(xiǎn)不可防御的理論。已知的風(fēng)險(xiǎn)可以解決,未知的風(fēng)險(xiǎn)也可以解決,開(kāi)放和安全第一次實(shí)現(xiàn)了完美的統(tǒng)一。

        (本文根據(jù)鄔江興在“國(guó)際工程科技發(fā)展戰(zhàn)略高端論壇”上的講話整理,未經(jīng)本人確認(rèn))

        猜你喜歡
        擬態(tài)后門漏洞
        漏洞
        章魚(yú)大師的擬態(tài)課堂
        中韓擬聲詞擬態(tài)詞形態(tài)上的特征
        模仿大師——擬態(tài)章魚(yú)
        工業(yè)物聯(lián)網(wǎng)后門隱私的泄露感知研究
        電子制作(2018年18期)2018-11-14 01:47:56
        關(guān)于擬聲擬態(tài)詞的考察
        三明:“兩票制”堵住加價(jià)漏洞
        漏洞在哪兒
        高鐵急救應(yīng)補(bǔ)齊三漏洞
        這個(gè)班還不錯(cuò)
        久久精品人人做人人综合| 亚洲女厕偷拍一区二区| 337p日本欧洲亚洲大胆色噜噜| 日本午夜精品理论片a级app发布| 亚洲手机国产精品| 日本久久一区二区三区高清| 亚洲中文字幕久久在线| 亚洲av无码专区在线播放| 日韩精品中文字幕无码专区| 日韩狼人精品在线观看| 91成人自拍在线观看| 少妇性饥渴无码a区免费| 99热成人精品免费久久| 精品女同av一区二区三区| 在线观看一级黄片天堂| 狠狠噜天天噜日日噜视频麻豆| 日韩欧美国产自由二区| 日本一区二区三区免费| 日韩大片高清播放器大全| 精品无码一区二区三区亚洲桃色 | 午夜无码亚| 日本中文字幕精品久久| 亚洲av美国av产亚洲av图片| 国产精品6| 亚洲春色视频在线观看| 亚洲国产色一区二区三区| 亚洲精品无码成人a片| 人妻人妻少妇在线系列| 毛片精品一区二区二区三区| 亚洲av无码久久| 精品国产一区二区三区19| 韩国日本在线观看一区二区| 亚洲精品宾馆在线精品酒店 | 91福利视频免费| av网站一区二区三区| 日日麻批免费40分钟无码| 国产精品久久久久国产a级| 美女精品国产一区二区三区 | 丝袜美腿一区二区三区| 国产区精品| 亚洲一区二区丝袜美腿 |