擬態(tài)是自然界中一種生物偽裝成另一種生物或環(huán)境中其他物體，以獲取生存優(yōu)勢的能力。中國工程院院士、之江實驗室網(wǎng)絡安全領域首席科學家鄔江興受此現(xiàn)象啟迪，提出和創(chuàng)建了網(wǎng)絡空間擬態(tài)防御理論。擬態(tài)構造工業(yè)互聯(lián)網(wǎng)設備是這一理論和方法在工業(yè)互聯(lián)網(wǎng)領域的應用。

截至12月22日，來自美國、德國、俄羅斯、日本、韓國和我國的40支“白帽黑客”戰(zhàn)隊，在54小時內(nèi)，對之江實驗室開發(fā)的系列化擬態(tài)構造工業(yè)互聯(lián)網(wǎng)核心設備發(fā)起95萬次高強度攻擊，無一成功。

記者了解到，所謂“白帽黑客”，即用自己的黑客技術來促進網(wǎng)絡防御技術進步的安全衛(wèi)士。此次網(wǎng)絡對抗中，各戰(zhàn)隊的攻擊靶標是一套參照1000兆瓦超臨界燃煤火力發(fā)電廠搭建的微縮裝置，該裝置采用基于網(wǎng)絡空間內(nèi)生安全理論的擬態(tài)防御技術，重構了關鍵控制系統(tǒng)。

據(jù)介紹，工業(yè)互聯(lián)網(wǎng)因其信息系統(tǒng)和控制設備種類數(shù)量繁雜、產(chǎn)業(yè)鏈全球化使得相關軟硬件器件或部件不可避免地存在漏洞后門等問題，傳統(tǒng)工控網(wǎng)絡和設備對別有用心的攻擊者來說，基本處于不設防狀態(tài)。

記者在現(xiàn)場了解到，此次挑戰(zhàn)活動專門挑選了3款全球主流商用工控系統(tǒng)進行對比性眾測，3款主流商用工業(yè)控制系統(tǒng)被多支國內(nèi)外戰(zhàn)隊輪番攻破，而擬態(tài)工業(yè)控制系統(tǒng)即使讓出部分控制權、為參賽戰(zhàn)隊提供設置后門或注入病毒木馬等攻擊代碼的便利，仍可發(fā)現(xiàn)所有攻擊并能實現(xiàn)有效防御。

鄔江興認為，此次作為眾測目標的工業(yè)互聯(lián)網(wǎng)系列化擬態(tài)構造設備，是我國獨創(chuàng)的內(nèi)生安全理論和方法在工業(yè)互聯(lián)網(wǎng)領域的成功應用，擬態(tài)構造固有的隨機、多樣、反饋迭代機制的測不準效應，可以在不依賴外部先驗知識和附加防御措施的情況下，依靠策略裁決、反饋控制和多維動態(tài)重構等機制，獲得內(nèi)生安全功能，可從根本上顛覆“挖漏洞、設后門、植病毒、藏木馬”等經(jīng)典攻擊理論和技術方法，能有效抑制和管控確定或不確定風險、已知或未知的安全威脅，讓安全有效、可靠可信直達工業(yè)生產(chǎn)第一線，可為工業(yè)領域?qū)崿F(xiàn)生產(chǎn)上網(wǎng)、企業(yè)上云提供安全性可量化設計、可測試度量的創(chuàng)新技術服務。

關鍵詞： 工業(yè)互聯(lián)網(wǎng)