新華社杭州１１月１６日電 題：做網(wǎng)絡(luò)空間游戲規(guī)則的改變者——擬態(tài)防御理論問(wèn)世的臺(tái)前幕后

黎云、楊森

一只變幻翻滾的章魚(yú)，游動(dòng)在世界互聯(lián)網(wǎng)大會(huì)國(guó)際會(huì)展中心展臺(tái)的大屏幕上，吸引了很多參會(huì)代表和觀眾駐足，其中有一位滿頭銀發(fā)的老者，久久不肯離去。

這位老者，就是被譽(yù)為“中國(guó)程控交換機(jī)之父”的中國(guó)工程院院士鄔江興。在這屆大會(huì)上，鄔江興提出的擬態(tài)防御理論，首次面向世界同行展示。而這項(xiàng)網(wǎng)絡(luò)安全創(chuàng)新理論，最初的靈感，就來(lái)源于自然界的偽裝大師——章魚(yú)。

擬態(tài)，是指一種生物模擬另一種生物或環(huán)境的現(xiàn)象。２００８年，一段章魚(yú)扭曲肢體、變化莫測(cè)的視頻，讓鄔江興受到啟發(fā)：在虛擬的網(wǎng)絡(luò)空間，可不可以也采取“擬態(tài)”的隱身手法，構(gòu)建起一個(gè)外界無(wú)法掌握規(guī)律、無(wú)法破解結(jié)構(gòu)的安全防御體系，進(jìn)而有效避免惡意攻擊呢？

我國(guó)互聯(lián)網(wǎng)行業(yè)蓬勃發(fā)展的同時(shí)，也飽受源于后門、漏洞和病毒的攻擊之苦。現(xiàn)有的防護(hù)手段，只能是發(fā)現(xiàn)一個(gè)封堵一個(gè)，“亡了羊”才能去“補(bǔ)牢”。必須先付出代價(jià)不說(shuō)，其防護(hù)成本巨大，還易攻難守。在互聯(lián)網(wǎng)自由開(kāi)放，軟硬件全球采購(gòu)的情況下，這樣的固守防御讓中國(guó)科學(xué)家苦不堪言。

鄔江興說(shuō)，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)是國(guó)家安全中一個(gè)亟待解決的戰(zhàn)略問(wèn)題。

從那時(shí)起，鄔江興聯(lián)合了國(guó)內(nèi)多家科研單位，從理論前沿出手，開(kāi)始了艱難的探索，提出了“擬態(tài)計(jì)算”的概念。這一創(chuàng)新理論得到了科技部、上海市科學(xué)技術(shù)委員會(huì)的大力支持，被納入到國(guó)家“８６３項(xiàng)目”進(jìn)行重點(diǎn)科研攻關(guān)。

跟當(dāng)年中國(guó)第一部程控交換機(jī)問(wèn)世一樣，２０１３年９月，我國(guó)科學(xué)家研制的世界首臺(tái)擬態(tài)計(jì)算機(jī)原理樣機(jī)的問(wèn)世也引起業(yè)內(nèi)轟動(dòng)，入選由兩院院士評(píng)選出的“２０１３年度中國(guó)十大科技進(jìn)展”。測(cè)試表明，擬態(tài)計(jì)算機(jī)“依靠動(dòng)態(tài)變結(jié)構(gòu)、軟硬件結(jié)合實(shí)現(xiàn)基于效能的計(jì)算”，能效比一般高性能計(jì)算機(jī)可提升十幾倍到上百倍，實(shí)現(xiàn)了高效能的設(shè)計(jì)目標(biāo)。

通俗地講，擬態(tài)計(jì)算機(jī)可以智能地識(shí)別計(jì)算難度，然后根據(jù)難度來(lái)決定動(dòng)用多少資源。

也是在２０１３年，鄔江興又提出了“擬態(tài)防御”理論，聯(lián)手解放軍信息工程大學(xué)、復(fù)旦大學(xué)、浙江大學(xué)、上海交通大學(xué)、中國(guó)科學(xué)院信息工程研究所等十余家院校、科研院所，以及中興通訊、烽火通信等國(guó)內(nèi)信息技術(shù)企業(yè)，開(kāi)始了挑戰(zhàn)“易攻難守”網(wǎng)絡(luò)安全態(tài)勢(shì)的征程。

鄔江興奔走于北京、上海、鄭州，整合國(guó)內(nèi)一流資源，一支由院士領(lǐng)銜，以中青年信息專家為主體，以信息技術(shù)企業(yè)為支撐的專業(yè)團(tuán)隊(duì)開(kāi)始了兩年多的艱苦攻關(guān)。

２０１６年的春節(jié)前夕，春寒料峭。“Ｗｅｂ服務(wù)器擬態(tài)防御原理驗(yàn)證系統(tǒng)”和“路由器擬態(tài)防御原理驗(yàn)證系統(tǒng)”在上海研制成功，中國(guó)擬態(tài)防御技術(shù)邁出了實(shí)質(zhì)性一步。

這一次，鄔江興在上海擺下擂臺(tái)，邀請(qǐng)國(guó)內(nèi)頂尖的計(jì)算機(jī)專家和網(wǎng)絡(luò)高手，來(lái)攻破他用擬態(tài)技術(shù)構(gòu)建的網(wǎng)絡(luò)防御體系。兩套驗(yàn)證系統(tǒng)沒(méi)有安裝任何防火墻和任何殺毒軟件，也沒(méi)有采取任何加密認(rèn)證措施。

２０１６年１月開(kāi)始，科技部委托上海市科委組織了國(guó)內(nèi)９家權(quán)威評(píng)測(cè)機(jī)構(gòu)，組成眾測(cè)團(tuán)隊(duì)開(kāi)展原理驗(yàn)證測(cè)試。期間有來(lái)自國(guó)內(nèi)網(wǎng)絡(luò)通信和安全領(lǐng)域的２１名院士和１１０多名專家參與了不同階段的測(cè)評(píng)工作。專家們采用黑盒測(cè)試、白盒測(cè)試、滲透測(cè)試、對(duì)比測(cè)試等傳統(tǒng)手段和人為預(yù)置后門、注入病毒木馬等非常規(guī)手段，試圖沖破擬態(tài)防御系統(tǒng)侵入所防護(hù)的網(wǎng)絡(luò)空間。

在長(zhǎng)達(dá)６個(gè)月的多輪眾測(cè)中，沒(méi)有一次攻擊成功得手。

測(cè)評(píng)專家委員會(huì)發(fā)布的《擬態(tài)防御原理驗(yàn)證系統(tǒng)測(cè)評(píng)意見(jiàn)》認(rèn)為：擬態(tài)防御機(jī)制能夠獨(dú)立且有效地應(yīng)對(duì)或抵御基于漏洞、后門等已知風(fēng)險(xiǎn)或不確定威脅。受測(cè)系統(tǒng)達(dá)到擬態(tài)防御理論預(yù)期，并使利用“有毒帶菌”構(gòu)件實(shí)現(xiàn)可管可控的信息系統(tǒng)成為可能，對(duì)基于“后門工程和隱匿漏洞”的“賣方市場(chǎng)”攻勢(shì)戰(zhàn)略具有顛覆性意義。

專家們?cè)跍y(cè)評(píng)意見(jiàn)書(shū)上鄭重地簽下了自己的名字。

在這屆互聯(lián)網(wǎng)大會(huì)上，擬態(tài)防御系統(tǒng)首次展示。鄔江興說(shuō)：“這是全人類的共同財(cái)富，中國(guó)科學(xué)家愿意與世界共享。”

當(dāng)年，中國(guó)第一部程控交換機(jī)樣機(jī)問(wèn)世到投入市場(chǎng)應(yīng)用歷時(shí)５年。對(duì)于擬態(tài)防御技術(shù)的產(chǎn)業(yè)化發(fā)展，６３歲的鄔江興充滿信心：“還有一段路要走，但已經(jīng)看到了曙光。”