近日,基于網絡空間擬態防御理論開發的首次成套網絡設備和系統在景安網絡正式上線,預計前期將對景安生產環境中2萬家企業網站進行防護,此舉在全球范圍內尚屬首次,標志著我國自主創立的擬態防御理論及技術在實用化和產業化進程中又邁出了里程碑式的步伐,未來將為世界構建網絡空間安全新秩序提供完整的“中國方案”。
據悉,與2018年1月份在景安網絡與河南聯通進行的試點工作不同,此次設備及系統落戶景安網絡,系首例在實際運營環境中體系化的部署具有擬態防御功能的成套網絡設備,包括擬態域名服務器、擬態路由器、擬態web虛擬機、擬態云服務器和擬態防火墻等多種類型的設備與裝置,可為高可靠、高可用與高可信網絡服務提供一體化解決方案,并完成層次化部署擬態功能網絡設備方法的首次檢驗,將具有顯著的技術經濟效益。

10年前,中國工程院院士、國家數字交換系統工程技術研究中心主任鄔江興教授及其研究團隊,提出了一整套獨創的、基于廣義魯棒控制構造產生內生性安全效應的擬態防御理論,使得最新設計的軟硬件系統能夠在不依賴“附加或外在”防御措施和手段情況下,以一體化魯棒構造產生的內在安全機制,有效抑制隱藏在系統內部的已知或未知漏洞后門、病毒木馬等引起的安全威脅。該理論極大改變了網絡空間當前的“查漏堵門、殺毒滅馬、亡羊補牢”游戲規則,從根本上動搖了基于軟硬件代碼漏洞后門攻擊理論與方法的有效性,有力促進在全球范圍內具有“自身免疫力”的軟硬件技術和產品的升級換代。
作為網絡信息基礎設施,成套擬態防御設備幾系統承擔著地址解析、數據轉發、網站服務提供、設施防護等多種功能,極易存在大量的未知漏洞甚至后門等隱患,是黑客等不法分子進行信息竊取、非法入侵、木馬植入、網頁篡改和實施大規模攻擊的重點對象。通過擬態化升級,形成內生安全效應,可對未知的攻擊威脅和不確定的安全問題進行有效抑制。

此次開展成套擬態防御網絡設備試點應用的景安網絡科技股份有限公司,是一家致力于互聯網服務業的高新技術企業,在國內擁有多家數據中心產業園區,網絡直聯國家骨干網節點,可為金融、通信、云計算、大數據等領域提供穩定、安全的數據中心接入服務。截止目前,其網站接入量居全國第二。
對于此次首套擬態防御網絡設備落戶景安,董事長楊小龍表示,景安網絡將擔負起企業效益和社會效益的雙重主體責任,積極配合擬態防御等自主創新技術的試點應用和量化評估工作,助推擬態防御技術及產業不斷成熟完善,為擬態防御網絡設備在全國的規模化部署樹立標桿,并在相關部門的指導與支持下,為建設網絡強國、數字中國和提升公眾安全感提供一整套自主可控的解決方案。
推薦閱讀
4月12日,全球首次成套擬態防御網絡設備上線儀式在鄭州舉行。工業和信息化部網絡安全管理局網絡與數據安全處處長付景廣、河南省通信管理局巡視員趙會群、景安網絡董事長楊小龍等各界領導及嘉賓受邀出席了此次活動,>>>詳細閱讀
地址:http://www.geekbao.cn/a/kandian/305822.html