擬態(tài)是自然界中一種生物偽裝成另一種生物或環(huán)境中其他物體，以獲取生存優(yōu)勢(shì)的能力。中國(guó)工程院院士、之江實(shí)驗(yàn)室網(wǎng)絡(luò)安全領(lǐng)域首席科學(xué)家鄔江興受此現(xiàn)象啟迪，提出和創(chuàng)建了網(wǎng)絡(luò)空間擬態(tài)防御理論。擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)設(shè)備是這一理論和方法在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的應(yīng)用。

截至12月22日，來(lái)自美國(guó)、德國(guó)、俄羅斯、日本、韓國(guó)和我國(guó)的40支“白帽黑客”戰(zhàn)隊(duì)，在54小時(shí)內(nèi)，對(duì)之江實(shí)驗(yàn)室開(kāi)發(fā)的系列化擬態(tài)構(gòu)造工業(yè)互聯(lián)網(wǎng)核心設(shè)備發(fā)起95萬(wàn)次高強(qiáng)度攻擊，無(wú)一成功。

記者了解到，所謂“白帽黑客”，即用自己的黑客技術(shù)來(lái)促進(jìn)網(wǎng)絡(luò)防御技術(shù)進(jìn)步的安全衛(wèi)士。此次網(wǎng)絡(luò)對(duì)抗中，各戰(zhàn)隊(duì)的攻擊靶標(biāo)是一套參照1000兆瓦超臨界燃煤火力發(fā)電廠搭建的微縮裝置，該裝置采用基于網(wǎng)絡(luò)空間內(nèi)生安全理論的擬態(tài)防御技術(shù)，重構(gòu)了關(guān)鍵控制系統(tǒng)。

據(jù)介紹，工業(yè)互聯(lián)網(wǎng)因其信息系統(tǒng)和控制設(shè)備種類數(shù)量繁雜、產(chǎn)業(yè)鏈全球化使得相關(guān)軟硬件器件或部件不可避免地存在漏洞后門(mén)等問(wèn)題，傳統(tǒng)工控網(wǎng)絡(luò)和設(shè)備對(duì)別有用心的攻擊者來(lái)說(shuō)，基本處于不設(shè)防狀態(tài)。

記者在現(xiàn)場(chǎng)了解到，此次挑戰(zhàn)活動(dòng)專門(mén)挑選了3款全球主流商用工控系統(tǒng)進(jìn)行對(duì)比性眾測(cè)，3款主流商用工業(yè)控制系統(tǒng)被多支國(guó)內(nèi)外戰(zhàn)隊(duì)輪番攻破，而擬態(tài)工業(yè)控制系統(tǒng)即使讓出部分控制權(quán)、為參賽戰(zhàn)隊(duì)提供設(shè)置后門(mén)或注入病毒木馬等攻擊代碼的便利，仍可發(fā)現(xiàn)所有攻擊并能實(shí)現(xiàn)有效防御。

鄔江興認(rèn)為，此次作為眾測(cè)目標(biāo)的工業(yè)互聯(lián)網(wǎng)系列化擬態(tài)構(gòu)造設(shè)備，是我國(guó)獨(dú)創(chuàng)的內(nèi)生安全理論和方法在工業(yè)互聯(lián)網(wǎng)領(lǐng)域的成功應(yīng)用，擬態(tài)構(gòu)造固有的隨機(jī)、多樣、反饋迭代機(jī)制的測(cè)不準(zhǔn)效應(yīng)，可以在不依賴外部先驗(yàn)知識(shí)和附加防御措施的情況下，依靠策略裁決、反饋控制和多維動(dòng)態(tài)重構(gòu)等機(jī)制，獲得內(nèi)生安全功能，可從根本上顛覆“挖漏洞、設(shè)后門(mén)、植病毒、藏木馬”等經(jīng)典攻擊理論和技術(shù)方法，能有效抑制和管控確定或不確定風(fēng)險(xiǎn)、已知或未知的安全威脅，讓安全有效、可靠可信直達(dá)工業(yè)生產(chǎn)第一線，可為工業(yè)領(lǐng)域?qū)崿F(xiàn)生產(chǎn)上網(wǎng)、企業(yè)上云提供安全性可量化設(shè)計(jì)、可測(cè)試度量的創(chuàng)新技術(shù)服務(wù)。

關(guān)鍵詞： 工業(yè)互聯(lián)網(wǎng)