亚洲免费av电影一区二区三区,日韩爱爱视频,51精品视频一区二区三区,91视频爱爱,日韩欧美在线播放视频,中文字幕少妇AV,亚洲电影中文字幕,久久久久亚洲av成人网址,久久综合视频网站,国产在线不卡免费播放

        ?

        鄔江興:網(wǎng)絡(luò)安全再平衡戰(zhàn)略
        ——擬態(tài)防御

        2016-02-05 02:32:53鄔江興
        中國教育網(wǎng)絡(luò) 2016年12期
        關(guān)鍵詞:擬態(tài)后門漏洞

        鄔江興:網(wǎng)絡(luò)安全再平衡戰(zhàn)略
        ——擬態(tài)防御

        鄔江興

        通信與信息系統(tǒng)、計算機(jī)與網(wǎng)絡(luò)技術(shù)著名專家,現(xiàn)任國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任,2003年當(dāng)選為中國工程院院士,曾多次獲得國家科技獎。

        當(dāng)前,網(wǎng)絡(luò)空間的基本安全態(tài)勢是“攻易守難”。其根本原因在于網(wǎng)絡(luò)空間存在泛在化的基于未知漏洞和后門等的不確定威脅,且缺乏徹查漏洞和后門等的科學(xué)與技術(shù)方法。

        以人類現(xiàn)有的科技能力,還無法從理論和實踐上解決網(wǎng)絡(luò)上未知的問題:一是不知道潛在的漏洞究竟有多少,二是沒有辦法完全避免漏洞,再就是軟件后門的問題,甚至還有前門的問題?,F(xiàn)在還未發(fā)現(xiàn)的漏洞,如茫茫宇宙、浩瀚星空一樣龐雜。迄今為止人類的網(wǎng)絡(luò)技術(shù)尚未形成可以窮盡復(fù)雜系統(tǒng)漏洞和后門的理論和方法,在這一設(shè)計缺陷的背景下,我們無法期待一個無毒的環(huán)境。

        網(wǎng)絡(luò)空間現(xiàn)有的防御體系必須獲得攻擊來源、特征、行為、機(jī)制等知識,才能實施有效防御。而現(xiàn)有的信息系統(tǒng)和防御架構(gòu),在本質(zhì)上是靜態(tài)的、相似的和確定的,體系架構(gòu)透明脆弱,成為網(wǎng)絡(luò)空間最大的安全黑洞。

        生物學(xué)上有一種現(xiàn)象:一種生物在色彩、紋理、形狀上模擬另外一種生物使其一方或雙方受益,這被稱為“擬態(tài)現(xiàn)象”。我們提出擬態(tài)安全防御,以期能從主動性、變化性和隨機(jī)性中來獲得有利的防御態(tài)勢。所謂擬態(tài)安全防御,是指在主動和被動觸發(fā)條件下動態(tài)地、偽隨機(jī)地選擇執(zhí)行各種硬件變體以及相應(yīng)的軟件變體,使得內(nèi)外部攻擊者觀察到的硬件執(zhí)行環(huán)境和軟件工作狀況非常不確定,無法或很難構(gòu)建起基于漏洞或后門的攻擊鏈,以達(dá)成降低系統(tǒng)安全風(fēng)險的目的。從本質(zhì)上來講,擬態(tài)安全防御是一種主被動融合防御體系,即擬態(tài)安全主動防御與傳統(tǒng)被動防御相融合的引入“安全基因”的主被動融合防御體系。

        “已知的未知”可以防御,但是“未知的未知”讓全球正在使用的網(wǎng)絡(luò)系統(tǒng)倍受威脅。擬態(tài)防御理論和基礎(chǔ)技術(shù)架構(gòu),以創(chuàng)造性的主動防御思想成功探索出解決網(wǎng)絡(luò)空間不確定性威脅問題的新途徑。

        錢學(xué)森說過:“從復(fù)雜問題的總體入手,總體大于各部分之和。”這也是擬態(tài)防御構(gòu)建的基本思想?,F(xiàn)今的科技條件下,我們不能完全避免軟硬件的漏洞,又缺少檢測的成熟方法。那么,是否能用系統(tǒng)工程的思想,通過系統(tǒng)架構(gòu)技術(shù)創(chuàng)新來克服不確定威脅的安全問題?

        今年1月,國家科技部曾委托組織了對擬態(tài)防御構(gòu)建的測試。系統(tǒng)是不是能夠隱匿漏洞后門?攻擊者能否利用未知漏洞和后門上傳病毒和密碼?防御方能否有效抑制危險的協(xié)同攻擊?擬態(tài)允許不允許使用不可信,或者不可控的軟硬構(gòu)件?帶有病毒和密碼的軟件能否運(yùn)行?我們得到了兩個結(jié)論:一是擬態(tài)防御是安全的,二是漏洞只有在非配合條件下聯(lián)合起來在同一時間同一地方做同樣的攻擊才有可能突破系統(tǒng)。

        同時,可以看到擬態(tài)防御的效果:一是可以建筑攻擊鏈的可靠性,現(xiàn)有攻擊鏈對擬態(tài)系統(tǒng)是相當(dāng)?shù)臒o效;二是可以構(gòu)造在“去協(xié)同化”條件下的協(xié)同攻擊難度;三是它獲得的防御特性,與傳統(tǒng)的安全技術(shù)無關(guān),但是可以融合傳統(tǒng)安全技術(shù),是獨立于安全技術(shù)存在的屬性;四是能夠適應(yīng)這種不可信供應(yīng)鏈的產(chǎn)品,當(dāng)然對于受測服務(wù)系統(tǒng)是沒有影響的。

        理念的進(jìn)步總是要先于技術(shù)的進(jìn)步。擬態(tài)防御是一個架構(gòu)技術(shù),當(dāng)然它首先是用來解決網(wǎng)絡(luò)安全問題的,它是一種原理,利用這種原理可以解決任何不確定問題。它顛覆了安全領(lǐng)域的許多規(guī)則,比如說未知風(fēng)險不可防御的理論。已知的風(fēng)險可以解決,未知的風(fēng)險也可以解決,開放和安全第一次實現(xiàn)了完美的統(tǒng)一。

        (本文根據(jù)鄔江興在“國際工程科技發(fā)展戰(zhàn)略高端論壇”上的講話整理,未經(jīng)本人確認(rèn))

        猜你喜歡
        擬態(tài)后門漏洞
        漏洞
        章魚大師的擬態(tài)課堂
        中韓擬聲詞擬態(tài)詞形態(tài)上的特征
        模仿大師——擬態(tài)章魚
        工業(yè)物聯(lián)網(wǎng)后門隱私的泄露感知研究
        電子制作(2018年18期)2018-11-14 01:47:56
        關(guān)于擬聲擬態(tài)詞的考察
        三明:“兩票制”堵住加價漏洞
        漏洞在哪兒
        兒童時代(2016年6期)2016-09-14 04:54:43
        高鐵急救應(yīng)補(bǔ)齊三漏洞
        這個班還不錯
        国产精品亚洲美女av网站| 野外少妇愉情中文字幕| av网站免费线看| h动漫尤物视频| 亚洲精品国产亚洲av| 久久精品国产自在天天线| 久热在线播放中文字幕| 无码伊人久久大蕉中文无码| 四虎影视亚洲精品| 最近亚洲精品中文字幕| 亚洲国产一区二区精品| 日本韩国三级在线观看| 内射夜晚在线观看| 国产zzjjzzjj视频全免费| 欧洲人体一区二区三区| 日本精品一级二区三级| 日本边添边摸边做边爱| 午夜理论片yy6080私人影院 | 人妻少妇无码精品视频区| 免费无码肉片在线观看| 蜜桃av噜噜一区二区三区香| 国产精品熟女一区二区三区| 日韩视频在线观看| 久久久久亚洲av无码专区体验| 九九99久久精品在免费线97 | 女人18片毛片60分钟| 亚洲啪啪综合av一区| 国产成人亚洲欧美三区综合| 亚洲成熟中老妇女视频| 亚洲乳大丰满中文字幕| 五十路熟妇亲子交尾| 蜜桃网站在线免费观看视频| 日本办公室三级在线观看| 丰满大爆乳波霸奶| 99久久精品国产一区二区蜜芽| 国产不卡一区二区三区视频| 亚洲一区二区在线观看免费视频| 国产精品夜间视频香蕉| 在线看片国产免费不卡| av网页免费在线观看| 天下第二社区在线视频|