糖心VLOG肉丝库水柚子猫看一眼就爱上,黑子:假的!_98软件园_┆自深圳开展社区戒毒社区康复试点建设工作以来，市禁毒办先后组织起草了《深圳市社区戒毒（康复）试点工作方案》《深圳市社区戒毒（康复）工作程序规范》等一系列配套文件，确保社区戒毒社区康复工作推进顺利。目前，深圳已推进构建起“以街道为主体、以社区为基础、以信息化为依托、相关部门齐抓共管、社会力量共同参与”的社区戒毒社区康复工作格局。1QPWc-EJOLS85K4WTE-我国开辟网络空间内生宁静新领域

　　10月28日，我国独创内生宁静云平台“莲花哪吒”等四项最新结果在南京宣布，标记着我国开辟的网络空间内生宁静新领域，已从理论立异、技术立异、典范设备研制阶段迈向了普适应用立异的新阶段。网络空间内生宁静技术自降生以来，经受了海内专业机构十余次测试评估和开放众测的近千万次网络攻击，始终坚持“金身不破”。为探究其中秘密，本报记者专访了国家数字交换系统工程技术研究中心主任、中国工程院院士邬江兴。

      网络空间宁静威胁源自内生宁静问题

　　记者：没有网络宁静就没有国家宁静。网络宁静是新型基础设施建设和数字经济高质量生长的重要包管，您对网络宁静威胁爆发的实质和泉源是如何看待的？

　　邬江兴：网络空间宁静威胁源于内生宁静问题，这是信息领域自身理论体系与技术的不完备性而致，是与生俱来的“基因缺陷”。例如，大数据能够凭据算法和数据样本发明未知纪律，而蓄意污染数据样本、恶意触发算法缺陷却能使人们“误入歧途”；人工智能靠大数据、大算力、深度学习等算法获得前行动力，而结果的不可解释性与不可推论性则保存“智能不可控”的隐忧。如果蓄意利用这些同源产品漏洞后门时，区块链技术就不再值得信赖。

　　网络空间不是真空，“有毒带菌”是常态，差别的是，有的是无意的，有的是故意的，有的是蓄意强加的。我们不可能也没须要构建一个“无毒无菌”的网络空间，实现“标本兼治”必须着眼提升网络生命体的“自身免疫力”，以立异的思路寻找一条在“有毒带菌”条件下包管网络宁静的技术路径。

      内生宁静技术有望彻底改变目今网络空间的游戏规则

　　记者：您提出网络空间内生宁静问题是宁静威胁的本源，防备这一问题需要“独辟蹊径”，需要立异的思路、立异的技术体系，请具体谈谈如何构建一个更宁静的网络？

　　邬江兴：解铃还须系铃人，既然网络空间宁静的实质是内生宁静问题，那么解决这一问题的步伐就是构建内生宁静技术，在基础上提高网络的自身免疫力。

　　事实上，人们面对网络空间宁静威胁走出了两条技术路径，一条是外挂式防御，好比防火墙、入侵检测、身份验证等技术，这个好比西医，就是注射吃药。可是这种防御必须基于先验知识，要事先提取恶意代码的样本特征，才华定向进行防御。如果没有先验知识，纵然亡羊也不可补牢。第二条就是内生式防御，好比我们现在提出的内生宁静技术体系，这个好比中医，提高网络生命体的非特异性免疫能力。由于内生宁静的独吞结构和内在机制，将古板的网络宁静问题转化为可靠性问题，不但能感知未知的未知危害，还能够实现网络设备的可定制、可怀抱的宁静设计。

　　我们所说的内生宁静，就是具有内生或内源性宁静功效的结构或算法及其体制机制。按字面意思，内生就是靠自身结构因素而不是外部因素获得的内源性效应；内生宁静就是利用系统的架构、算法、机制、场景等内在因素获得的宁静功效或属性。它是网络拥有自身免疫力的一种重要方法。内生宁静最大的特征体现在两点，一是基于目标工具基础结构或算法的内源性宁静功效，具有与脊椎生物非特异性和特异性免疫机制类似的“点面融合”式防御特点，与目标工具本征或元功效具有结构层面的不可支解性；二是宁静功效不依赖攻击者先验知识和行为特征信息，对利用特定攻击资源、攻击技术、攻击要领形成的已知或未知威胁，具有天然的抑制功效。

　　内生宁静技术有望彻底改变网络空间目今的“查漏堵门、杀毒灭马、亡羊补牢”游戏规则，从基础上推翻现有的基于软硬件代码漏洞后门的网络攻击理论与要领，增进具有“自身免疫力”的新一代信息技术和产品的升级换代，为从基础上解决网络空间宁静难题，探索出了一条适应经济技术全球化时代“自主可控、宁静可信”的新路子。

      网络宁静不宁静“极客”说了算

　　记者：网络空间内生宁静技术从理论上可以防备宁静威胁，对这一立异理论我们如何能够进行验证，以证明该技术能够具备有效应对宁静威胁的能力？

　　邬江兴：网络宁静最大的问题是可验证性，不可自说自话。实际上，网络宁静不宁静，应该由攻击者说了算，由“白帽黑客”“网络极客”说了算。为了让测试越发具有说服力，我们还专门引入了“白盒测试”的看法，把门洞开、让妙手来打。

　　从2018年开始，我们先后组织了三届“拟态强网”国际精英挑战赛，对基于内生宁静技术的网络设备进行高强度众测。概括这几届角逐的特点，就很能说明问题。一是挑战者最强，海内战队全部来自“强网杯”全国网络宁静挑战赛前20强步队，他们从全国近3000支战队中脱颖而出；国际战队更具代表性，均为国际各大赛事排名前10名步队，堪称全明星阵容。二是场景最逼真，所有“靶机”均为商用货架级设备，不是虚拟场景，而是真实的网络情况。三是赛制最开放，不但向参赛者宣布被测设备的技术指标，还详细介绍防御体系的技术机理，更重要的是允许参赛者预置后门漏洞。这就好比不但把包管箱的位置果真，甚至把密码也果真了，充分展示了自信开放的态度。内生宁静技术就这样向难而生，先后经历10余次海内顶尖测试团队开放式暴力测试，经历了国际最强“白帽黑客”高强度渗透攻击，既使预置“后门”，也能宁静可靠。去年国家有关部分对该技术进行验收时指出，内生宁静理论与要领的提出，为解决信息系统宁静性可量化设计、可验证怀抱世界难题找到了一条行之有效的破解之道，对增进网络宁静技术由外挂式向内生性转变具有重大的引领意义。

      内生宁静技术已经进入工业化阶段

　　记者：网络空间内生宁静技术能够有效抑制基于漏洞后门的网络攻击，让我们身边的网络在“有毒带菌”条件下正常运行，您能总结下这一技术体系的立异之处以及处于什么样的生长阶段吗？

　　邬江兴：网络空间内生宁静技术是我国独创的技术体系，是网络空间宁静的新理论、新领域、新路径。这一技术体系目前已从理论技术立异、典范产品立异进入普适应用立异以及工业化的新阶段。

　　日前，我们在南京正式上线了由紫金山实验室打造的全球首创的“莲花哪吒”内生宁静云，这是在内生宁静新理论指导下爆发的最新结果。这些系统上线就好比为内生宁静提供了一个“DIY”功效，让多个“讲方言、说土话”的异构系统讲“普通话”，让“非标件”酿成“标准件”，让用户更灵活、便捷地配置异构资源，有效解决异构冗余系统综合调理难、应用门槛偏高等难题，推动内生宁静技术走出实验室、走近千家万户。同时，为了推动内生宁静技术更好生长，我们还联合海内180余家高校、科研机构、主干企业建立了“网络空间内生宁静技术与工业联盟”，通过建立集产学研用多类型单位于一体的开放性行业组织，深度整合优势资源，推动构建网络内生宁静工业集群和生态情况，助力网络强国建设，为经济社会高质量生长提供新动能。

漫(man)“(“)话(hua)”(”)新(xin)征(zheng)程(cheng)·(·)主(zhu)题(ti)教(jiao)育(yu)篇(pian)①(①)