穿越：網路空間擬態防禦這些年是怎麼被“虐”的？

XCTF聯賽發表於2019-05-21

網路空間擬態防禦

自2016年以來，網路空間擬態防禦在前期理論創新基礎上，重點在技術突破、樣機研製、測試驗證等方面取得諸多突破。

期間，出版《網路空間擬態防禦原理》專著，英文版預計於2019年6月由Springer面向全球發行，發表學術論文近百篇，建立了較為完備理論體系；突破了擬態防禦技術系列共性基礎技術、關鍵核心技術以及行業專用技術，申請國家發明專利60項，初步構建擬態防禦技術體系；研製出以擬態路由器、擬態域名伺服器、擬態web伺服器等為代表的15類擬態防禦系統樣機。

小編與擬態團隊專家交流，他們最難忘的是一次次的不同層面、不同角度、不同方式的“眾測”，對於推動我國這一原創理論走向實用化，具有重要的推動作用。

國家級測試評估

時間：2016年1月-6月

組織方：科技部授權上海市科學技術委員會組織

測試物件：擬態防禦原理驗證系統

測試組：由國內9家權威評測機構組成的聯合測試驗證團隊，先後有21名院士和110餘名業界專家參與不同階段的測評工作。

主要結論：經過為其半年的測試，測評專家委員會發布的《擬態防禦原理驗證系統測評意見》認為：擬態防禦機制能夠獨立且有效地應對或抵禦基於漏洞、“後門”等已知風險或不確定威脅。受測系統達到擬態防禦理論預期，並使利用“有毒帶菌”構件實現可管可控的資訊系統成為可能，對基於“後門工程和隱匿漏洞”的“賣方市場”攻勢戰略具有顛覆性意義。

線上試點評估（中國聯通）

時間：2018年1月-今

組織方：工信部

測試物件：擬態域名伺服器

測試組：中國聯通、專家組

主要情況：在工信部統一部署下，世界首套擬態域名伺服器在網際網路上正式上線應用。中國聯通河南省分公司成為世界首家在現實網路環境中對網路空間防禦技術進行試點應用和量化評估的運營商。到目前為止累計檢測併成功阻斷投毒攻擊、DDOS攻擊、放大攻擊和對映篡改攻擊等主要安全威脅數千次，所有攻擊均被擬態域名伺服器有效發現和防禦。

線上試點評估（景安網路科技股份有限公司）

時間：2018年1月-今

組織方：工信部

測試物件：擬態路由器、擬態web虛擬主機、擬態域名伺服器、擬態防火牆

測試組：景安網路、專家組

主要情況：景安網路科技股份有限公司，是一家致力於網際網路服務業的高新技術企業，在國內擁有多家資料中心，網路直聯國家骨幹網節點，可為金融、通訊、雲端計算、大資料等領域提供穩定、安全的資料中心接入服務，其網站接入量居全國第二。四個系統自上線至今，可靠穩定執行，成功協作該公司完成線上測試期間執行體路由表的異常修改行為、繞過現有防護措施的各類異常訪問和威脅訪問、域名篡改攻擊，完成病毒防護、入侵檢測、DDos攻擊等安全防護工作。擬態網路裝置之間、與傳統網路裝置之間均能相互相容、協調一致工作。