怎樣對付網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)欺詐、黑客入侵、信息泄露等令人頭疼的網(wǎng)絡(luò)安全問題？我國科學(xué)家有高招。1月23日，我國自主研發(fā)的世界首套擬態(tài)域名服務(wù)器走出實(shí)驗(yàn)室，在洛陽舉行中國聯(lián)通河南省分公司上線運(yùn)行儀式。這是我國首次在運(yùn)營商現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境中對擬態(tài)防御理論進(jìn)行試點(diǎn)應(yīng)用。
2007年，受自然界最為奇妙的“偽裝大師”——“擬態(tài)章魚”的啟發(fā)，中國工程院院士、國家數(shù)字交換系統(tǒng)工程技術(shù)研究中心主任鄔江興在世界上首次提出了擬態(tài)計(jì)算的概念。2013年9月，我國科學(xué)家研制成功世界首臺擬態(tài)計(jì)算機(jī)原理樣機(jī)，并提出了網(wǎng)絡(luò)空間擬態(tài)防御理論。
網(wǎng)絡(luò)空間擬態(tài)防御技術(shù)和現(xiàn)有的各種防御技術(shù)有啥本質(zhì)區(qū)別？俗話說“蒼蠅不叮無縫的蛋”，各類信息產(chǎn)品就好比有縫的蛋，各種網(wǎng)絡(luò)攻擊就好比蒼蠅，而人類現(xiàn)有的科技水平尚無法造出無縫的蛋，信息產(chǎn)品越復(fù)雜“縫”也越多。傳統(tǒng)的防御技術(shù)只是針對這些“縫”進(jìn)行封堵和加固，擬態(tài)防御技術(shù)則是對“蛋”進(jìn)行重新構(gòu)造。這雖然不能讓“蛋”上沒有“縫”，但卻能實(shí)現(xiàn)“縫不可叮”或者“很難被叮”，從而達(dá)到凈化網(wǎng)絡(luò)空間、確保網(wǎng)絡(luò)空間安全的目的。
以擬態(tài)域名服務(wù)器為例，域名服務(wù)器主要承擔(dān)上網(wǎng)域名到IP地址的翻譯轉(zhuǎn)換功能，傳統(tǒng)域名服務(wù)器只有一個(gè)執(zhí)行體，一旦漏洞遭到劫持攻擊，便會把目標(biāo)域名解析到錯(cuò)誤的地址。而擬態(tài)域名服務(wù)器具有多個(gè)執(zhí)行體，所以即使某個(gè)執(zhí)行體遭到攻擊輸出錯(cuò)誤結(jié)果，只要多數(shù)執(zhí)行體輸出結(jié)果正確，依然可以把目標(biāo)域名解析到正確的地址，從而大大降低了服務(wù)器被攻擊成功的概率。
隨著網(wǎng)絡(luò)時(shí)代的發(fā)展，越來越多的人習(xí)慣網(wǎng)購、網(wǎng)上支付。鄔江興院士表示，擬態(tài)域名服務(wù)器上線運(yùn)行，可以有效防止互聯(lián)網(wǎng)詐騙，老百姓網(wǎng)購、網(wǎng)上支付有了安全保障。
此次擬態(tài)域名服務(wù)器上線僅是擬態(tài)系列設(shè)備在世界范圍內(nèi)的首次現(xiàn)網(wǎng)應(yīng)用，后續(xù)還將陸續(xù)開啟擬態(tài)WEB服務(wù)器、擬態(tài)云、擬態(tài)數(shù)據(jù)中心等網(wǎng)絡(luò)核心設(shè)備和信息系統(tǒng)的實(shí)用化進(jìn)程，為建設(shè)網(wǎng)絡(luò)強(qiáng)國、數(shù)字中國和提升公眾安全感提供一整套自主可控的解決方案。
作者：河南日報(bào)記者史曉琪
編輯：河南商報(bào)趙琦
來源：河南日報(bào)
