1月23日,世界首套拟态域名服务系统在洛阳举行上线仪式。中国联通河南省分公司成为世界首家在现实网络环境中对网络空间防御技术进行试点应用和量化评估的运营商。
域名服务系统(DNS)作为互联网的核心基础设施,主要用于上网域名到IP地址的翻译转换,也是世界范围内黑客“青睐”的一个网络基础设施薄弱环节,正随着万物互联时代的到来而愈发成为网络安全维护的重中之重。
据现场专家介绍,互联网上针对域名服务系统的攻击愈演愈烈。例如“钓鱼网站”通过域名的冒名顶替,大量侵犯公民隐私,成为犯罪分子实施经济诈骗和违法宣传等活动的重要手段之一;利用该系统实施中间人攻击,通过截获政府网站、电子邮件和社交软件等通信信息或篡改金融交易等敏感行业数据等手段实施犯罪,侵犯公众利益。
拟态技术由拟态计算和拟态防御二者构成,是由中国工程院院士邬江兴领衔、国家数字交换系统工程技术研究中心等国内数十家优势单位历经十年攻关创立和掌握的一项“独门绝技”。
拟态计算机堪称“变形金刚”。目前所用的一般的计算机结构固定不变,靠软件编程计算,而拟态计算机的结构动态可变,靠变结构,软硬件结合计算。针对用户不同的应用需求,拟态计算机可通过改变自身结构提高效能。
测试表明,拟态计算机典型应用的能效,比一般计算机可提升十几倍到上百倍,高效能特点显著。
2007年,受印尼苏拉威西岛水域发现的一种拟态章鱼启发,融合仿生学、认知科学和现代信息技术,在国家科技部和上海市科委联合支持下,邬江兴创新性提出拟态计算这一理论,历经6年多的发展完善,在2013年我国公布的世界首台拟态计算机原理验证样机中得到工程实现和理论检验。该项成果对于大幅度地提高大数据和云计算的处理效能具有变革性的技术影响,被两院院士评选为2013年度“中国十大科技进展”。
受拟态计算变结构思想的启迪,面对网络空间“易攻难守”的安全态势和“有毒带菌”的生态环境,邬江兴带领核心团队又创造性的提出了拟态防御思想,受到国内外广泛关注。2017年12月,《网络空间拟态防御导论》首次出版,标志着该理论已完成从初创构想到理论自洽及原理验证阶段,拉开了大规模产业化和市场应用的序幕。国内数十家单位集体发出倡议,创立“拟态技术与产业创新联盟”,推动我国在新一轮网信技术的国际竞争。通过原始创新、“换道超车”迈入领跑行列,有力支撑国家网络强国战略实施。
此次在中国联通河南分公司上线运行的拟态域名服务器,将拟态构造全面植入传统域名服务器中,在网络架构、系统逻辑、域名解析软件、安全及维护管理多个环节采用动态异构冗余方法,可在不改变现有网络结构的基础上,通过增量部署,有效防御针对域名系统的各类已知和未知的攻击。为公众提供高可靠、高可用、高可信的域名服务能力,为保障互联网核心基础设施安全和维护网络空间基本秩序,提供坚强技术支撑。
邬江兴说,进入新时代,人民群众对高质量网络服务的迫切需要和网络安全保证不充分不均衡之间的矛盾变得日益突出,此次拟态域名服务器上线仅是拟态系列设备在世界范围内的首次现网应用,后续还将陆续开启拟态WEB服务器、拟态云、拟态数据中心等网络核心设备和信息系统的实用化进程,为建设网络强国、数字中国和提升公众安全感提供一整套自主可控的解决方案。
(来源:人民网)
声明:本文来自网信军民融合,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。