做網絡空間游戲規則的改變者——擬態防御理論問世的臺前幕后

新華社杭州１１月１６日電 題：做網絡空間游戲規則的改變者——擬態防御理論問世的臺前幕后

黎云、楊森

一只變幻翻滾的章魚，游動在世界互聯網大會國際會展中心展臺的大屏幕上，吸引了很多參會代表和觀眾駐足，其中有一位滿頭銀發的老者，久久不肯離去。

這位老者，就是被譽為“中國程控交換機之父”的中國工程院院士鄔江興。在這屆大會上，鄔江興提出的擬態防御理論，首次面向世界同行展示。而這項網絡安全創新理論，最初的靈感，就來源于自然界的偽裝大師——章魚。

擬態，是指一種生物模擬另一種生物或環境的現象。２００８年，一段章魚扭曲肢體、變化莫測的視頻，讓鄔江興受到啟發：在虛擬的網絡空間，可不可以也采取“擬態”的隱身手法，構建起一個外界無法掌握規律、無法破解結構的安全防御體系，進而有效避免惡意攻擊呢？

我國互聯網行業蓬勃發展的同時，也飽受源于后門、漏洞和病毒的攻擊之苦。現有的防護手段，只能是發現一個封堵一個，“亡了羊”才能去“補牢”。必須先付出代價不說，其防護成本巨大，還易攻難守。在互聯網自由開放，軟硬件全球采購的情況下，這樣的固守防御讓中國科學家苦不堪言。

鄔江興說，網絡安全問題已經是國家安全中一個亟待解決的戰略問題。

從那時起，鄔江興聯合了國內多家科研單位，從理論前沿出手，開始了艱難的探索，提出了“擬態計算”的概念。這一創新理論得到了科技部、上海市科學技術委員會的大力支持，被納入到國家“８６３項目”進行重點科研攻關。

跟當年中國第一部程控交換機問世一樣，２０１３年９月，我國科學家研制的世界首臺擬態計算機原理樣機的問世也引起業內轟動，入選由兩院院士評選出的“２０１３年度中國十大科技進展”。測試表明，擬態計算機“依靠動態變結構、軟硬件結合實現基于效能的計算”，能效比一般高性能計算機可提升十幾倍到上百倍，實現了高效能的設計目標。

通俗地講，擬態計算機可以智能地識別計算難度，然后根據難度來決定動用多少資源。

也是在２０１３年，鄔江興又提出了“擬態防御”理論，聯手解放軍信息工程大學、復旦大學、浙江大學、上海交通大學、中國科學院信息工程研究所等十余家院校、科研院所，以及中興通訊、烽火通信等國內信息技術企業，開始了挑戰“易攻難守”網絡安全態勢的征程。

鄔江興奔走于北京、上海、鄭州，整合國內一流資源，一支由院士領銜，以中青年信息專家為主體，以信息技術企業為支撐的專業團隊開始了兩年多的艱苦攻關。

２０１６年的春節前夕，春寒料峭。“Ｗｅｂ服務器擬態防御原理驗證系統”和“路由器擬態防御原理驗證系統”在上海研制成功，中國擬態防御技術邁出了實質性一步。

這一次，鄔江興在上海擺下擂臺，邀請國內頂尖的計算機專家和網絡高手，來攻破他用擬態技術構建的網絡防御體系。兩套驗證系統沒有安裝任何防火墻和任何殺毒軟件，也沒有采取任何加密認證措施。

２０１６年１月開始，科技部委托上海市科委組織了國內９家權威評測機構，組成眾測團隊開展原理驗證測試。期間有來自國內網絡通信和安全領域的２１名院士和１１０多名專家參與了不同階段的測評工作。專家們采用黑盒測試、白盒測試、滲透測試、對比測試等傳統手段和人為預置后門、注入病毒木馬等非常規手段，試圖沖破擬態防御系統侵入所防護的網絡空間。

在長達６個月的多輪眾測中，沒有一次攻擊成功得手。

測評專家委員會發布的《擬態防御原理驗證系統測評意見》認為：擬態防御機制能夠獨立且有效地應對或抵御基于漏洞、后門等已知風險或不確定威脅。受測系統達到擬態防御理論預期，并使利用“有毒帶菌”構件實現可管可控的信息系統成為可能，對基于“后門工程和隱匿漏洞”的“賣方市場”攻勢戰略具有顛覆性意義。

專家們在測評意見書上鄭重地簽下了自己的名字。

在這屆互聯網大會上，擬態防御系統首次展示。鄔江興說：“這是全人類的共同財富，中國科學家愿意與世界共享。”

當年，中國第一部程控交換機樣機問世到投入市場應用歷時５年。對于擬態防御技術的產業化發展，６３歲的鄔江興充滿信心：“還有一段路要走，但已經看到了曙光。”