一. 擬態防御
擬態現象（Mimic Phenomenon, MP）是指一種生物如果能夠在色彩、紋理和形狀等特征上模擬另一種生物或環境，從而使一方或雙方受益的生態適應現象，按防御行為分類可將其列入基于內生機理的主動防御范疇，又可稱之為擬態偽裝（Mimic Guise, MG），如果這種偽裝不僅限于色彩、紋理和形狀上，而且在行為和形態上也能模擬另一種生物或環境的擬態偽裝，我們稱之為“擬態防御”（Mimic Defense, MD），
研究者發現，將這種主動防御方式引入到網路空間中，能夠解決網路空間安全問題，尤其是面對當前最大的安全威脅——未知漏洞后門，病毒木馬等不確定威脅時，具有顯著效果，克服了傳統安全方法的諸多問題，網路空間擬態防御（Cyberspace Mimic Defense，CMD）理論應運而生，
二. 應用背景
目前，網路空間的安全現狀是“易攻難守”，基本原因是以下兩個方面：
當前網路空間存在“未知的未知威脅”或稱之為不確定威脅，此類威脅通常基于資訊系統軟硬構件中的漏洞，或者在全球化時代產業鏈中蓄意植入軟硬體后門實施人為攻擊，以人類目前的科技水平和認知能力，尚無法從理論層面對給定的復雜資訊系統做出無漏洞、無后門的科學判定，也無法從工程層面徹底避免設計缺陷或完全杜絕后門，這使得基于防御方未知漏洞后門或病毒木馬等實施的攻擊成為網路空間最大的安全威脅，
網路空間現有防御體系是基于威脅特征感知的精確防御，建立在“已知風險”或者是“已知的未知風險”前提條件上，需要攻擊來源、攻擊特征、攻擊途徑、攻擊行為等先驗知識的支撐，在防御機理上屬于“后天獲得性免疫”，通常需要加密或認證功能作為“底線防御”，顯然，在應對基于未知漏洞后門或病毒木馬等未知攻擊時存在防御體制和機制上的脆弱性，尤其在系統軟硬構件可信性不能確保的生態環境中，對于不確定威脅除了“亡羊補牢”外幾乎沒有任何實時高效的應對措施，也不能絕對保證加密認證環節或功能不被蓄意旁路或短路，此外，現有資訊系統架構的靜態性、相似性和確定性也給攻擊者提供了目標識別、防御行為探測、攻擊技術試驗完善和打擊效果評估等諸多便利，同時，絕大多數資訊系統都沿用單一處理空間資源共享運行機制，入侵者只要能進入這個空間就可能通過資源共享機制實作所期望的操作，這也是諸多網路攻擊理論的重要基礎條件之一，包括時下突破“物理隔離網路”用到的“側信道”攻擊原理，于是，資訊系統架構與機制的確定性、被動防御體制的脆弱性和缺乏主動免疫機制等關鍵要害問題共同構成了網路空間最大的安全黑洞，
網路空間擬態防御理論，就是要打破傳統資訊系統和防御方法的思想“桎梏”，從根本上清理漏洞后門和病毒木馬充斥的惡劣網路環境，
三. 基本思想
類似于生物界的擬態防御，在網路空間防御領域，在目標物件給定服務功能和性能不變前提下，其內部架構、冗余資源、運行機制、核心演算法、例外表現等環境因素，以及可能附著其上的未知漏洞后門或木馬病毒等都可以做策略性的時空變化，從而對攻擊者呈現出“似是而非”的場景，以此擾亂攻擊鏈的構造和生效程序，使攻擊成功的代價倍增，
CMD 在技術上以融合多種主動防御要素為宗旨：以異構性、多樣或多元性改變目標系統的相似性、單一性；以動態性、隨機性改變目標系統的靜態性、確定性；以異構冗余多模裁決機制識別和屏蔽未知缺陷與未明威脅；以高可靠性架構增強目標系統服務功能的柔韌性或彈性；以系統的視在不確定屬性防御或拒止針對目標系統的不確定性威脅，
以目前的研究進展，研究者是基于動態異構冗余（Dynamic Heterogeneous Redundancy,DHR）架構一體化技術架構集約化地實作上述目標的，
四. 有效范圍
擬態防御的應用，同樣存在有效范圍，我們將其稱之為擬態防御界（Mimic Defense Boundary, MDB），簡稱擬態界，
從技術細節上講 ，擬態界內部包含若干組定義規范、協議嚴謹的服務（操作）功能，通過這些標準化協議或規范的一致性或符合性測驗，可判定多個異構（復雜度不限的）執行體在給定服務（操作）功能上甚至性能上的等價性，即通過擬態界面的輸入輸出關系的一致性測驗可以研判功能執行體間的等價性，包括給定的例外處理功能或性能的一致性，擬態界面所定義功能的完整性、有效性和安全性是擬態防御有效性的前提條件，界面未明確定義的功能（操作）不屬于擬態防御的范圍（但也可能存在衍生的保護效應），換句話說，如果攻擊行動未能使擬態界上的輸出矢量表現不一致時，擬態防御機制不會做出任何反應，因此，合理設定、劃分或選擇擬態防御界在工程實作上是非常關鍵的步驟，
需要特別強調的是，擬態界外的安全問題不屬于擬態防御的范圍，例如，由釣魚、在服務軟體中捆綁惡意功能、在跨平臺解釋執行檔案中推送木馬病毒代碼、通過用戶下載行為攜帶有毒軟體等不依賴擬態界內未知漏洞或后門等因素而引發的安全威脅，擬態防御效果不確定，
如果一次攻擊成功突破了擬態界，我們就稱其發生了擬態逃逸（Mimic Escape, ME），值得一提的是，在CMD 系統中，一次擬態逃逸行為并不意味者攻擊成功，與動態目標防御類似，CMD系統的動態性能夠“阻斷”甚至“完全破壞”攻擊鏈，導致攻擊失敗，
五. 擬態防御等級
（1） 完全屏蔽級
如果給定的擬態防御界內受到來自外部的入侵或“內鬼”的攻擊，所保護的功能、服務或資訊未受到任何影響，并且攻擊者無法對攻擊的有效性作出任何評估，猶如落入“資訊黑洞”，稱為完全屏蔽級，屬于擬態防御的最高級別，
（2） 不可維持級
給定的擬態防御界內如果受到來自內外部的攻擊，所保護的功能或資訊可能會出現概率不確定、持續時間不確定的“先錯后更正”或自愈情形，對攻擊者來說，即使達成突破也難以維持或保持攻擊效果，或者不能為后續攻擊操作給出任何有意義的鋪墊，稱為不可維持級，
（3） 難以重現級
給定的擬態防御界內如果受到來自內外部的攻擊，所保護的功能或資訊可能會出現不超過t時段的“失控情形”，但是重復這樣的攻擊卻很難再現完全相同的情景，換句話說，相對攻擊者而言，達成突破的攻擊場景或經驗不具備可繼承性，缺乏時間維度上可規劃利用的價值，稱為難以重現級，
（4） 等級劃定原則
可以根據不同應用場景對安全性與實作代價的綜合需求定義更多的防御等級，在安全性上需要重點考慮以下四方面因素：給攻擊行動造成的不同程度的不確定性則是擬態防御的核心；不可感知性使得攻擊者在攻擊鏈的各個階段都無法獲得防御方的有效資訊；不可保持性使得攻擊鏈失去可利用的穩定性；不可再現性使得基于探測或攻擊積淀的經驗，難以作為先驗知識在后續攻擊任務中加以利用等，
六. 計算與防御
擬態計算，能根據不同任務、不同時段、不同負載情況、不同效能要求、不同資源占用狀況等條件或引數，動態的選擇構成與之相適應的解算環境，以基于主動認知的動態變結構計算提升系統的處理效能，
擬態防御，則充分挖掘了變結構計算中機理上的內生抗攻擊屬性，由于具有動態性和隨機性的外在表象，在攻擊者眼里，擬態計算系統似乎以規律不定的方式在多樣化環境間實施基于時空維度上的主動跳變或快速遷移，表現出很強的動態性、異構性、隨機性等不確定性特點，難以觀察和作出預測，從而增大了構建基于漏洞和后門等的攻擊鏈難度與代價，
總之，擬態計算和擬態防御本質上都是一種功能等價條件下的變結構計算和處理架構，擬態計算通過變結構計算來提高處理效能，擬態防御通過變結構計算那來提供主動防御能力，
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/53240.html
標籤：其他
下一篇：udf檔案十六進制