我国自主研发的世界首套拟态域名服务器走出实验室

怎样对付网络攻击、网络欺诈、黑客入侵、信息泄露等令人头疼的网络安全问题?我国科学家有高招。1月23日，我国自主研发的世界首套拟态域名服务器走出实验室，在洛阳举行中国联通河南省分公司上线运行仪式。这是我国首次在运营商现实网络环境中对拟态防御理论进行试点应用。

2007年，受自然界最为奇妙的“伪装大师”——“拟态章鱼”的启发，中国工程院院士、国家数字交换系统工程技术研究中心主任邬江兴在世界上首次提出了拟态计算的概念。2013年9月，我国科学家研制成功世界首台拟态计算机原理样机，并提出了网络空间拟态防御理论。

网络空间拟态防御技术和现有的各种防御技术有啥本质区别?俗话说“苍蝇不叮无缝的蛋”，各类信息产品就好比有缝的蛋，各种网络攻击就好比苍蝇，而人类现有的科技水平尚无法造出无缝的蛋，信息产品越复杂“缝”也越多。传统的防御技术只是针对这些“缝”进行封堵和加固，拟态防御技术则是对“蛋”进行重新构造。这虽然不能让“蛋”上没有“缝”，但却能实现“缝不可叮”或者“很难被叮”，从而达到净化网络空间、确保网络空间安全的目的。

以拟态域名服务器为例，域名服务器主要承担上网域名到IP地址的翻译转换功能，传统域名服务器只有一个执行体，一旦漏洞遭到劫持攻击，便会把目标域名解析到错误的地址。而拟态域名服务器具有多个执行体，所以即使某个执行体遭到攻击输出错误结果，只要多数执行体输出结果正确，依然可以把目标域名解析到正确的地址，从而大大降低了服务器被攻击成功的概率。

随着网络时代的发展，越来越多的人习惯网购、网上支付。邬江兴院士表示，拟态域名服务器上线运行，可以有效防止互联网诈骗，老百姓网购、网上支付有了安全保障。

此次拟态域名服务器上线仅是拟态系列设备在世界范围内的首次现网应用，后续还将陆续开启拟态WEB服务器、拟态云、拟态数据中心等网络核心设备和信息系统的实用化进程，为建设网络强国、数字中国和提升公众安全感提供一整套自主可控的解决方案。