怎樣對付網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺詐、黑客入侵、信息泄露等令人頭疼的網(wǎng)絡(luò)安全問題？我國科學(xué)家有高招。1月23日，我國自主研發(fā)的世界首套擬態(tài)域名服務(wù)器走出實驗室，在洛陽舉行中國聯(lián)通河南省分公司上線運行儀式。這是我國首次在運營商現(xiàn)實網(wǎng)絡(luò)環(huán)境中對擬態(tài)防御理論進行試點應(yīng)用。
2007年，受自然界最為奇妙的“偽裝大師”——“擬態(tài)章魚”的啟發(fā)，中國工程院院士、國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興在世界上首次提出了擬態(tài)計算的概念。2013年9月，我國科學(xué)家研制成功世界首臺擬態(tài)計算機原理樣機，并提出了網(wǎng)絡(luò)空間擬態(tài)防御理論。
網(wǎng)絡(luò)空間擬態(tài)防御技術(shù)和現(xiàn)有的各種防御技術(shù)有啥本質(zhì)區(qū)別？俗話說“蒼蠅不叮無縫的蛋”，各類信息產(chǎn)品就好比有縫的蛋，各種網(wǎng)絡(luò)攻擊就好比蒼蠅，而人類現(xiàn)有的科技水平尚無法造出無縫的蛋，信息產(chǎn)品越復(fù)雜“縫”也越多。傳統(tǒng)的防御技術(shù)只是針對這些“縫”進行封堵和加固，擬態(tài)防御技術(shù)則是對“蛋”進行重新構(gòu)造。這雖然不能讓“蛋”上沒有“縫”，但卻能實現(xiàn)“縫不可叮”或者“很難被叮”，從而達到凈化網(wǎng)絡(luò)空間、確保網(wǎng)絡(luò)空間安全的目的。
以擬態(tài)域名服務(wù)器為例，域名服務(wù)器主要承擔(dān)上網(wǎng)域名到IP地址的翻譯轉(zhuǎn)換功能，傳統(tǒng)域名服務(wù)器只有一個執(zhí)行體，一旦漏洞遭到劫持攻擊，便會把目標域名解析到錯誤的地址。而擬態(tài)域名服務(wù)器具有多個執(zhí)行體，所以即使某個執(zhí)行體遭到攻擊輸出錯誤結(jié)果，只要多數(shù)執(zhí)行體輸出結(jié)果正確，依然可以把目標域名解析到正確的地址，從而大大降低了服務(wù)器被攻擊成功的概率。
隨著網(wǎng)絡(luò)時代的發(fā)展，越來越多的人習(xí)慣網(wǎng)購、網(wǎng)上支付。鄔江興院士表示，擬態(tài)域名服務(wù)器上線運行，可以有效防止互聯(lián)網(wǎng)詐騙，老百姓網(wǎng)購、網(wǎng)上支付有了安全保障。
此次擬態(tài)域名服務(wù)器上線僅是擬態(tài)系列設(shè)備在世界范圍內(nèi)的首次現(xiàn)網(wǎng)應(yīng)用，后續(xù)還將陸續(xù)開啟擬態(tài)WEB服務(wù)器、擬態(tài)云、擬態(tài)數(shù)據(jù)中心等網(wǎng)絡(luò)核心設(shè)備和信息系統(tǒng)的實用化進程，為建設(shè)網(wǎng)絡(luò)強國、數(shù)字中國和提升公眾安全感提供一整套自主可控的解決方案。
作者：河南日報記者史曉琪
編輯：河南商報趙琦
來源：河南日報
