拟态防御技术进校园活动：第二站·天津

为宣传推广内生安全拟态防御理论，中国网络空间内生安全技术与产业联盟（以下简称联盟）作为主办单位，会同天津犀牛华安科技有限公司在2022年11月4日上午线上为天津工业大学、天津理工大学、天津师范大学、天津市大学软件学院、天津城建大学、天津中德应用技术大学（排名不分先后）六所高校的学生们开展了一期别开生面的“公开课”。紫金山实验室内生安全研究中心胡先君、蒋兵兵和张进三位技术负责人分别从三个方面介绍了内生安全拟态防御及其相关应用与技术。

胡先君分享了拟态构造蜜罐研究。胡老师通过介绍欺骗战术的实例引出网络欺骗技术，并详细介绍蜜罐技术的发展历程。从蜜罐作为诱捕工具的自身安全出发，重点讲解了需要蜜罐可控的情况下进行威胁捕获，并指出当前蜜罐依赖的虚拟平台存在逃逸攻击。针对蜜罐系统中的虚拟化逃逸攻击，基于拟态防御思想，通过底层虚拟化平台的异构构造了具有内生安全特性的拟态构造蜜罐，其优势在于此异构对攻击者无感，利于完整收集攻击者的攻击行为。

蒋兵兵负责介绍后量子时代中的网络安全技术，首先，分析量子计算机对当今公钥密钥学的“毁灭性”攻击，以及数据安全和隐私受到的严重威胁和挑战。然后，介绍了当前可以抵御量子计算机攻击的后量子密码学技术，着重介绍了格密码的基础知识以及基于格的前沿性密码学研究——全同态加密和不可区分混淆。最后，探讨了后量子密码学技术与拟态防御技术在保护网络安全方面的相辅相成的联系，探讨如何在拟态防御技术架构下更好地融入前沿性的密码学技术。

张进介绍了内生安全和拟态防御的基本概念、基本原理以及相关工程实践。内生安全共性问题是当前网络空间安全所面临的最大威胁，长期以来，业界对此难题一直束手无策。邬江兴院士提出了“构造决定安全”的新思路，通过在系统结构中引入动态性、多样性和冗余性，从根本上破解内生安全共性问题。邬院士首创提出了内生安全DHR架构，为内生安全设备与系统的研发提供了方法论和赋能技术。张进讲解了DHR架构的一般原理，以及工程实现中涉及到的各类具体问题，介绍了在内生安全关键芯片、工具软件、设备系统研制方面所取得的一些科研成果。最后通过对拟态防御技术的测试验证引出网络内生安全试验场（NEST），说明了NEST的功能作用，并鼓励同学们参与NEST众测，亲自感受内生安全拟态防御的魅力。

（试验场地址：https://nest.ichunqiu.com，可从紫金山实验室及内生安全联盟网站内跳转进入）

此次公开课内容丰富，干货满满，三百多位同学线上参会，学习氛围热烈。三位老师通过两个小时深入浅出的讲解，充分激发了学生对网络安全前沿技术学习的兴趣。同学们表示收获巨大，不仅更深入地学习了传统网络安全防御体系、蜜罐防御、密码学等知识，对内生安全理论及拟态防御前沿技术也有了新的认识，期待以后能更多地参加这样的前沿技术公开课。

拟态防御系列培训是联盟为在校大学生开展网络安全素质培养的一种模式。联盟将持续定期开展拟态技术进校园活动，为在校大学生播撒内生安全拟态防御的种子，也希望联盟内各合作伙伴通力合作加大培训的力度与深度，一同为我国网络空间内生安全事业贡献自己的力量。