
怎樣對付網絡攻擊、網絡欺詐、黑客入侵、信息泄露等令人頭疼的網絡安全問題?我國科學家有高招。1月23日,我國自主研發的世界首套擬態域名服務器走出實驗室,在洛陽舉行中國聯通河南省分公司上線運行儀式。這是我國首次在運營商現實網絡環境中對擬態防御理論進行試點應用。
2007年,受自然界最為奇妙的“偽裝大師”——“擬態章魚”的啟發,中國工程院院士、國家數字交換系統工程技術研究中心主任鄔江興在世界上首次提出了擬態計算的概念。2013年9月,我國科學家研制成功世界首臺擬態計算機原理樣機,并提出了網絡空間擬態防御理論。
網絡空間擬態防御技術和現有的各種防御技術有啥本質區別?俗話說“蒼蠅不叮無縫的蛋”,各類信息產品就好比有縫的蛋,各種網絡攻擊就好比蒼蠅,而人類現有的科技水平尚無法造出無縫的蛋,信息產品越復雜“縫”也越多。傳統的防御技術只是針對這些“縫”進行封堵和加固,擬態防御技術則是對“蛋”進行重新構造。這雖然不能讓“蛋”上沒有“縫”,但卻能實現“縫不可叮”或者“很難被叮”,從而達到凈化網絡空間、確保網絡空間安全的目的。
以擬態域名服務器為例,域名服務器主要承擔上網域名到IP地址的翻譯轉換功能,傳統域名服務器只有一個執行體,一旦漏洞遭到劫持攻擊,便會把目標域名解析到錯誤的地址。而擬態域名服務器具有多個執行體,所以即使某個執行體遭到攻擊輸出錯誤結果,只要多數執行體輸出結果正確,依然可以把目標域名解析到正確的地址,從而大大降低了服務器被攻擊成功的概率。
隨著網絡時代的發展,越來越多的人習慣網購、網上支付。鄔江興院士表示,擬態域名服務器上線運行,可以有效防止互聯網詐騙,老百姓網購、網上支付有了安全保障。
此次擬態域名服務器上線僅是擬態系列設備在世界范圍內的首次現網應用,后續還將陸續開啟擬態WEB服務器、擬態云、擬態數據中心等網絡核心設備和信息系統的實用化進程,為建設網絡強國、數字中國和提升公眾安全感提供一整套自主可控的解決方案。
作者:河南日報記者史曉琪
編輯:河南商報趙琦
來源:河南日報
