中科院信工所力推網(wǎng)絡(luò)空間內(nèi)置式主動防御技術(shù)發(fā)展

　　中科院信工所主辦的網(wǎng)絡(luò)空間內(nèi)置式主動防御學(xué)術(shù)研討會暨技術(shù)創(chuàng)新聯(lián)盟籌備會議會場?！∪螘煛z　　中新網(wǎng)北京7月11日電 (記者 孫自法)在國際上首次提出內(nèi)置式主動防御新理念的中國科學(xué)院信息工程研究所(中科院信工所)，7月10日在北京組織召開網(wǎng)絡(luò)空間內(nèi)置式主動防御學(xué)術(shù)研討會暨技術(shù)創(chuàng)新聯(lián)盟籌備會議，旨在進(jìn)一步推動網(wǎng)絡(luò)空間內(nèi)置式主動防御技術(shù)發(fā)展，發(fā)揮其在關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全防御中的重要支撐作用。

　　中科院重大科技任務(wù)局副局長黃鐵青出席會議并致辭，中科院科學(xué)傳播局局長周德進(jìn)出席會議。中科院院士陸建華、管曉宏、王小云，中國工程院院士方濱興、樊邦奎、廖湘科、王恩東，中國科學(xué)技術(shù)大學(xué)教授王東進(jìn)，清華大學(xué)教授魏少軍等專家以及40余家聯(lián)盟發(fā)起單位代表參加會議。中科院信工所所長孟丹主持會議。

　　黃鐵青指出，為服務(wù)關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全可控的國家戰(zhàn)略需求，信工所牽頭承擔(dān)了中科院“網(wǎng)絡(luò)空間內(nèi)置式主動防御”C類戰(zhàn)略性先導(dǎo)專項(xiàng)，經(jīng)過數(shù)年的努力已取得重要階段性成果：在國際上首次提出內(nèi)置式主動防御新理念，突破安全優(yōu)先體系結(jié)構(gòu)等關(guān)鍵核心技術(shù)，推動網(wǎng)絡(luò)空間防御由“被動”轉(zhuǎn)為“主動”。

　　他表示，希望與會院士專家多提寶貴意見，為內(nèi)置式主動防御的發(fā)展把握方向;希望中科院信工所始終心系“國家事”，肩扛“國家責(zé)”，努力成為國家在信息工程領(lǐng)域的戰(zhàn)略科技力量，為服務(wù)國家戰(zhàn)略需求，為中國加快實(shí)現(xiàn)高水平科技自立自強(qiáng)作出新的更大貢獻(xiàn)。

　　孟丹在會議報(bào)告中指出，近年來，伴隨信息技術(shù)的持續(xù)發(fā)展與廣泛應(yīng)用，網(wǎng)絡(luò)空間安全面臨新的巨大挑戰(zhàn)。對于關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)而言，軟硬件漏洞不可避免，未知威脅層出不窮，傳統(tǒng)的防御理念與安全技術(shù)已不能有效應(yīng)對，“我們正陷入無休止的‘挖漏洞、補(bǔ)漏洞’的被動局面，迫切需要尋求防御的新思路和新技術(shù)”。

　　他表示，研究發(fā)現(xiàn)，軟硬件漏洞能夠被成功利用實(shí)施攻擊的根源，在于CPU、OS等核心信息技術(shù)自身設(shè)計(jì)中存在安全脆弱性。內(nèi)置式主動防御強(qiáng)調(diào)從分析漏洞利用機(jī)理和攻擊路徑入手，找出信息系統(tǒng)漏洞背后攻擊者所利用的信息技術(shù)安全脆弱性，從安全的需求出發(fā)，重新設(shè)計(jì)、改造現(xiàn)有的信息技術(shù)，使其具備有效抑制、發(fā)現(xiàn)、調(diào)控、消除自身安全脆弱性造成的安全威脅的能力，變“信息技術(shù)+安全”為“安全的信息技術(shù)”。與傳統(tǒng)的補(bǔ)漏洞思路不同，由于有效控制了信息技術(shù)的安全脆弱性，內(nèi)置式主動防御不試圖消滅漏洞，而是努力使漏洞無法成功利用。同時(shí)，區(qū)別于邊界防御和縱深防御的“防盜門模式”、零信任的“保險(xiǎn)箱模式”，內(nèi)置式主動防御建立以攻擊路徑為中心的“藏寶洞模式”。

　　在會議討論環(huán)節(jié)，與會院士專家針對內(nèi)置式主動防御的科學(xué)問題、設(shè)計(jì)原則、技術(shù)思路和推廣應(yīng)用等提出意見與建議。他們一致認(rèn)為，內(nèi)置式主動防御技術(shù)在理論上有創(chuàng)新，技術(shù)上有突破，對構(gòu)建中國自主安全的信息技術(shù)意義重大。

　　會議還對網(wǎng)絡(luò)空間內(nèi)置式主動防御技術(shù)創(chuàng)新聯(lián)盟籌備階段的工作方案和工作計(jì)劃進(jìn)行討論。孟丹表示，面向關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)安全防御的重大需求，迫切需要產(chǎn)學(xué)研各方密切協(xié)作，形成推動安全信息技術(shù)發(fā)展的合力。該創(chuàng)新聯(lián)盟的成立就是要打造一個(gè)產(chǎn)學(xué)研用協(xié)同創(chuàng)新的平臺，將自主的信息技術(shù)發(fā)展為安全的信息技術(shù)，在國際學(xué)術(shù)界和產(chǎn)業(yè)界提供中國方案，發(fā)出中國聲音，更好服務(wù)國家重大需求。

　　據(jù)了解，網(wǎng)絡(luò)空間內(nèi)置式主動防御技術(shù)創(chuàng)新聯(lián)盟是信工所在中科院和國家有關(guān)單位的指導(dǎo)下，聯(lián)合國內(nèi)基礎(chǔ)軟硬件、整機(jī)、安全、系統(tǒng)集成等產(chǎn)業(yè)界以及高校、測評機(jī)構(gòu)的優(yōu)勢單位共同發(fā)起成立，旨在共同推動內(nèi)置式主動防御技術(shù)創(chuàng)新、相關(guān)標(biāo)準(zhǔn)制定、產(chǎn)品研發(fā)、生態(tài)建設(shè)和推廣應(yīng)用。(完)