擬態(tài)是自然界中一種生物偽裝成另一種生物或環(huán)境中其他物體，以獲取生存優(yōu)勢的能力。中國工程院院士、之江實驗室網(wǎng)絡(luò)安全領(lǐng)域首席科學家鄔江興受此現(xiàn)象啟迪，提出和創(chuàng)建了網(wǎng)絡(luò)空間擬態(tài)防御理論。擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)設(shè)備是這一理論和方法在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應用。

截至12月22日，來自美國、德國、俄羅斯、日本、韓國和我國的40支“白帽黑客”戰(zhàn)隊，在54小時內(nèi)，對之江實驗室開發(fā)的系列化擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)核心設(shè)備發(fā)起95萬次高強度攻擊，無一成功。

記者了解到，所謂“白帽黑客”，即用自己的黑客技術(shù)來促進網(wǎng)絡(luò)防御技術(shù)進步的安全衛(wèi)士。此次網(wǎng)絡(luò)對抗中，各戰(zhàn)隊的攻擊靶標是一套參照1000兆瓦超臨界燃煤火力發(fā)電廠搭建的微縮裝置，該裝置采用基于網(wǎng)絡(luò)空間內(nèi)生安全理論的擬態(tài)防御技術(shù)，重構(gòu)了關(guān)鍵控制系統(tǒng)。

據(jù)介紹，工業(yè)互聯(lián)網(wǎng)因其信息系統(tǒng)和控制設(shè)備種類數(shù)量繁雜、產(chǎn)業(yè)鏈全球化使得相關(guān)軟硬件器件或部件不可避免地存在漏洞后門等問題，傳統(tǒng)工控網(wǎng)絡(luò)和設(shè)備對別有用心的攻擊者來說，基本處于不設(shè)防狀態(tài)。

記者在現(xiàn)場了解到，此次挑戰(zhàn)活動專門挑選了3款全球主流商用工控系統(tǒng)進行對比性眾測，3款主流商用工業(yè)控制系統(tǒng)被多支國內(nèi)外戰(zhàn)隊輪番攻破，而擬態(tài)工業(yè)控制系統(tǒng)即使讓出部分控制權(quán)、為參賽戰(zhàn)隊提供設(shè)置后門或注入病毒木馬等攻擊代碼的便利，仍可發(fā)現(xiàn)所有攻擊并能實現(xiàn)有效防御。

鄔江興認為，此次作為眾測目標的工業(yè)互聯(lián)網(wǎng)系列化擬態(tài)構(gòu)造設(shè)備，是我國獨創(chuàng)的內(nèi)生安全理論和方法在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的成功應用，擬態(tài)構(gòu)造固有的隨機、多樣、反饋迭代機制的測不準效應，可以在不依賴外部先驗知識和附加防御措施的情況下，依靠策略裁決、反饋控制和多維動態(tài)重構(gòu)等機制，獲得內(nèi)生安全功能，可從根本上顛覆“挖漏洞、設(shè)后門、植病毒、藏木馬”等經(jīng)典攻擊理論和技術(shù)方法，能有效抑制和管控確定或不確定風險、已知或未知的安全威脅，讓安全有效、可靠可信直達工業(yè)生產(chǎn)第一線，可為工業(yè)領(lǐng)域?qū)崿F(xiàn)生產(chǎn)上網(wǎng)、企業(yè)上云提供安全性可量化設(shè)計、可測試度量的創(chuàng)新技術(shù)服務(wù)。

關(guān)鍵詞： 工業(yè)互聯(lián)網(wǎng)