多國頂尖“白帽黑客”對擬態(tài)防御網(wǎng)絡(luò)設(shè)備和系統(tǒng)發(fā)起50余萬次攻擊測試無一次得手
新華社南京5月12日電(記者黎云)首屆“強(qiáng)網(wǎng)”擬態(tài)防御國際精英挑戰(zhàn)賽12日在南京落下帷幕。由多國頂尖“白帽黑客”組成的22支戰(zhàn)隊，對世界首套擬態(tài)防御網(wǎng)絡(luò)設(shè)備和系統(tǒng)展開了50余萬次全方位、高強(qiáng)度的攻擊測試，無一次成功得手。擬態(tài)防御這一我國獨(dú)創(chuàng)理論的安全屬性得到了充分驗證。
記者在現(xiàn)場看到，兩天來，來自俄羅斯、烏克蘭、日本、波蘭和中國等國的22支參賽戰(zhàn)隊，針對擬態(tài)防御網(wǎng)絡(luò)設(shè)備和系統(tǒng)發(fā)起的攻擊全部被擬態(tài)化的網(wǎng)絡(luò)設(shè)備和系統(tǒng)發(fā)現(xiàn)并封堵。賽事主辦方還授權(quán)俄羅斯、波蘭和中國的幾支頂尖戰(zhàn)隊最高管理權(quán)限，現(xiàn)場在擬態(tài)防御網(wǎng)絡(luò)設(shè)備和系統(tǒng)中植入“后門”，展開注入式攻擊。攻擊測試結(jié)果表明，事先預(yù)置的“后門”也無法被有效利用，幾支參賽隊均未能通過自設(shè)“后門”達(dá)成完整突破的目的。
據(jù)中國工程院院士、擬態(tài)防御理論首創(chuàng)者鄔江興介紹，這次邀請頂尖“白帽黑客”開展攻擊測試，對進(jìn)一步驗證擬態(tài)防御機(jī)制的有效性具有十分重要的意義。測試結(jié)果表明，擬態(tài)防御具有“結(jié)構(gòu)決定安全”的內(nèi)生安全屬性，基于軟硬件內(nèi)部“漏洞”“后門”的傳統(tǒng)網(wǎng)絡(luò)攻擊方法被徹底顛覆，諸如“挖漏洞”“設(shè)后門”“植病毒”和“藏木馬”等經(jīng)典攻擊套路在機(jī)理上不再有效，網(wǎng)絡(luò)安全有了抓手級落地技術(shù)。
鄔江興表示，網(wǎng)絡(luò)空間擬態(tài)防御技術(shù)歷經(jīng)我國專家團(tuán)隊和國際頂級戰(zhàn)隊的多輪眾測，其先進(jìn)性與可信性、安全性與開放性的統(tǒng)一得到了充分驗證，完全達(dá)到理論預(yù)期效果，將為維護(hù)國家網(wǎng)絡(luò)空間安全，構(gòu)建全球網(wǎng)絡(luò)空間命運(yùn)共同體提供“改變游戲規(guī)則”的核心技術(shù)。作為信息技術(shù)領(lǐng)域的后來者，中國在網(wǎng)絡(luò)安全領(lǐng)域完全可以在“換道超車”中實(shí)現(xiàn)自主可控與并跑領(lǐng)跑的目標(biāo)。
