中科院信工所力推網(wǎng)絡空間內(nèi)置式主動防御技術發(fā)展

　　中科院信工所主辦的網(wǎng)絡空間內(nèi)置式主動防御學術研討會暨技術創(chuàng)新聯(lián)盟籌備會議會場?！∪螘煛z　　中新網(wǎng)北京7月11日電 (記者 孫自法)在國際上首次提出內(nèi)置式主動防御新理念的中國科學院信息工程研究所(中科院信工所)，7月10日在北京組織召開網(wǎng)絡空間內(nèi)置式主動防御學術研討會暨技術創(chuàng)新聯(lián)盟籌備會議，旨在進一步推動網(wǎng)絡空間內(nèi)置式主動防御技術發(fā)展，發(fā)揮其在關鍵信息基礎設施和重要信息系統(tǒng)安全防御中的重要支撐作用。

　　中科院重大科技任務局副局長黃鐵青出席會議并致辭，中科院科學傳播局局長周德進出席會議。中科院院士陸建華、管曉宏、王小云，中國工程院院士方濱興、樊邦奎、廖湘科、王恩東，中國科學技術大學教授王東進，清華大學教授魏少軍等專家以及40余家聯(lián)盟發(fā)起單位代表參加會議。中科院信工所所長孟丹主持會議。

　　黃鐵青指出，為服務關鍵信息基礎設施和重要信息系統(tǒng)安全可控的國家戰(zhàn)略需求，信工所牽頭承擔了中科院“網(wǎng)絡空間內(nèi)置式主動防御”C類戰(zhàn)略性先導專項，經(jīng)過數(shù)年的努力已取得重要階段性成果：在國際上首次提出內(nèi)置式主動防御新理念，突破安全優(yōu)先體系結構等關鍵核心技術，推動網(wǎng)絡空間防御由“被動”轉為“主動”。

　　他表示，希望與會院士專家多提寶貴意見，為內(nèi)置式主動防御的發(fā)展把握方向;希望中科院信工所始終心系“國家事”，肩扛“國家責”，努力成為國家在信息工程領域的戰(zhàn)略科技力量，為服務國家戰(zhàn)略需求，為中國加快實現(xiàn)高水平科技自立自強作出新的更大貢獻。

　　孟丹在會議報告中指出，近年來，伴隨信息技術的持續(xù)發(fā)展與廣泛應用，網(wǎng)絡空間安全面臨新的巨大挑戰(zhàn)。對于關鍵信息基礎設施和重要信息系統(tǒng)而言，軟硬件漏洞不可避免，未知威脅層出不窮，傳統(tǒng)的防御理念與安全技術已不能有效應對，“我們正陷入無休止的‘挖漏洞、補漏洞’的被動局面，迫切需要尋求防御的新思路和新技術”。

　　他表示，研究發(fā)現(xiàn)，軟硬件漏洞能夠被成功利用實施攻擊的根源，在于CPU、OS等核心信息技術自身設計中存在安全脆弱性。內(nèi)置式主動防御強調(diào)從分析漏洞利用機理和攻擊路徑入手，找出信息系統(tǒng)漏洞背后攻擊者所利用的信息技術安全脆弱性，從安全的需求出發(fā)，重新設計、改造現(xiàn)有的信息技術，使其具備有效抑制、發(fā)現(xiàn)、調(diào)控、消除自身安全脆弱性造成的安全威脅的能力，變“信息技術+安全”為“安全的信息技術”。與傳統(tǒng)的補漏洞思路不同，由于有效控制了信息技術的安全脆弱性，內(nèi)置式主動防御不試圖消滅漏洞，而是努力使漏洞無法成功利用。同時，區(qū)別于邊界防御和縱深防御的“防盜門模式”、零信任的“保險箱模式”，內(nèi)置式主動防御建立以攻擊路徑為中心的“藏寶洞模式”。

　　在會議討論環(huán)節(jié)，與會院士專家針對內(nèi)置式主動防御的科學問題、設計原則、技術思路和推廣應用等提出意見與建議。他們一致認為，內(nèi)置式主動防御技術在理論上有創(chuàng)新，技術上有突破，對構建中國自主安全的信息技術意義重大。

　　會議還對網(wǎng)絡空間內(nèi)置式主動防御技術創(chuàng)新聯(lián)盟籌備階段的工作方案和工作計劃進行討論。孟丹表示，面向關鍵基礎設施和重要信息系統(tǒng)安全防御的重大需求，迫切需要產(chǎn)學研各方密切協(xié)作，形成推動安全信息技術發(fā)展的合力。該創(chuàng)新聯(lián)盟的成立就是要打造一個產(chǎn)學研用協(xié)同創(chuàng)新的平臺，將自主的信息技術發(fā)展為安全的信息技術，在國際學術界和產(chǎn)業(yè)界提供中國方案，發(fā)出中國聲音，更好服務國家重大需求。

　　據(jù)了解，網(wǎng)絡空間內(nèi)置式主動防御技術創(chuàng)新聯(lián)盟是信工所在中科院和國家有關單位的指導下，聯(lián)合國內(nèi)基礎軟硬件、整機、安全、系統(tǒng)集成等產(chǎn)業(yè)界以及高校、測評機構的優(yōu)勢單位共同發(fā)起成立，旨在共同推動內(nèi)置式主動防御技術創(chuàng)新、相關標準制定、產(chǎn)品研發(fā)、生態(tài)建設和推廣應用。(完)