网络空间拟态安全防御

《网络空间拟态安全防御》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网络空间拟态安全防御邬江兴邬江兴中国工程院院士，国家数字交换系统工程技术研究中心（NDSC）主任，通信与信息系统、计算机与网络技术著名专家，中国APEC工商理事会副主席。此外，曾先后担任过“九五”“十五”国家863计划通信技术主题专家组副组长，“十一五”国家863计划信息领域专家组副组长、国家移动通信重大专项（第3专项）论证委员会主任、国家下一代广播电视网络（NGB）专家委员会主任兼总工程师、国家三网融合专家组第一副组长等职务。1997-2009年担任亚太经合组织（APEC）工商咨询理事会（ABAC）中国候补代表、正式代表。2013年至今担任亚太经合组织工商咨询理

2、事会副主席。1974-1978年作为总师组成员参与J103型百万次计算机研制，1980-1984年作为总设计师主持了峰值运算速度每秒钟5亿次的大型分布式高性能计算机系统DP300的研制。从1985年起开始从事程控交换机和通信网络技术的研究与实践。1991年主持研制成功我国第一台容量可达6万等效线的HJD04型程控数字交换机并实现产业化，创造性地提出了“逐级分布式控制架构”和“复制T交换网络”等程控交换核心技术，带动了民族通信产业的快速崛起，获1995年国家科技进步一等奖。1999年主持研制成功基于ATM的“高性能宽、窄带混合数字交换系统”，并获2001年度国家科

3、技进步二等奖。1998年12月起先后担任“中国高速信息示范网”（300）专项领导小组成员、总体组组长，参与示范网的开发和建设领导工作，组织并参与总体技术研究及G比特级核心路由器等关键技术攻关，研究成果获2002年度国家科技进步二等奖。2002年起主持国家“九五”期间863计划“高性能宽带信息网”专项科技工程，担任总体组组长，指导T比特级路由器、大规模汇聚路由器ACR和基于突发交换的智能光分插复用设备等关键技术系统的攻关，建成了当时世界最大规模的、基于三网融合技术的长三角国家试验网——3Tnet网，该项目总体技术获2007年度国家科技进步二等奖。2007年在全球率先

4、提出可重构网络技术研究新方向。2009年因在“531”重大工程中的特殊贡献，获国家科技进步一等奖。2013年因在“517”重大工程中的特殊贡献，获国家科技进步一等奖。2007-2013年间主持国家“十一五”863计划信息领域重点项目“新概念高效能计算机体系结构及系统研究开发”，提出了拟态计算和拟态安全新理论，并研制成功世界上首台拟态计算机原理样机，入选由两院院士评选的“2013年中国十大科技进展”。一、网络空间安全问题的思考我国的网络和信息化建设经过多年发展取得了举世瞩目的成就，基于信息系统的体系构建能力显著增强，网络和信息系统的应用水平大幅提升。但是，在以美国

5、为首的西方科技强国先发技术优势和咄咄逼人的攻势战略面前，我国网络安全水平和防御体系整体上尚处于战略弱势。主要的网络空间基本现状表现为：产业基础比较差；整体上属于跟踪式的科研，包括网络空间安全也属于跟踪式的科研，还存在空心化的一些现象；自主开发难以覆盖整个生态环境和掌控安全链的全部环节；网络空间呈现“被透明、被制网”的状态，这也是习总书记近来反复强调的，“中国网络几乎赤裸地站在以“八大金刚”为首的美国企业息系统基因的单一性，整体的信息系统基本上依托两个理论，理二、网络空间拟态安全防御主要内容面前”，“没有网络安全，就没有国家安全”，“建设网络安论上是图灵-邱奇

6、-哥德尔的可计算性理论，结构上是冯•诺依曼现有被动的防御体系（图全，要有自己的技术，要有过硬的体系或等效结构，这是主流1），因对未知不设防，内核无的技术”。但是我国目前网络安体系机制，多样化缺乏导致网法完全做到自主可控，会带来许全建设过程中面临一个战略“冏络空间一元化基因环境，极易多无法想像的缺点，无法有效应境”：一方面，不用进口的，先遭受大规模的攻击威胁。四是对未知的软硬件漏洞、预设的软进性、成熟性和及时性得不到保防御模式的被动性，目前的防硬件后门以及各种攻击技术的发证；但另一方面，用进口的又不御体系都是基于先验知识（包展，比如说智能的持续病毒攻能避免“有毒带菌

7、”构件的威括攻击者的特征、行为、指纹击，等等。胁，安全性难以保证。等）实施的被动防护，本质上是所以需要下大力气解决的所以我们面临两个无法回避一种“亡羊补牢，守株待兔”的基本问题是，如何对未知的后门的基本的安全问题：首先是在当机制。对于预先安插的后门的检或漏洞实施主动防御，如何利用今的技术能力下，信息系统设计出和防范没有有效的办法。五是系统的架构技术来抑制“有毒带与实现中的漏洞是无法避免的；架构缺陷的遗传性，现行的防御菌”的底层构件造成的安全威其次是就我国目前的自主产业能体系设计基本都是克隆的产物，胁。如何做呢，有一些启示：第力而言，完全自主可控难以达体系设计思想不

8、清楚，相关