中国网络空间内生安全技术与产业发展白皮书 2022

中国网络空间内生安全技术与产业发展白皮书图5基于内生安全拟态防御技术的产品主要类型第4页中国网络空间内生安全技术与产业发展白皮书第5页中国网络空间内生安全技术与产业发展白皮书分担方式的空间冗余、基于表决/裁决的同构或异构方式保护合法用户安全的使用软硬件设施或信息服/认证算法的宿主执行系统之漏洞后门等未知安全问上述三种网络安全发展范式的共性难题是，在第6页中国网络空间内生安全技术与产业发展白皮书二、网络空间内生安全发展范式综述网络空间内生安全发展范式的总体愿景目标是一是从根本上转变当前网络安全领域思维视角立一套有效解决网络空间内生安全共性问题的实践于相对性构造原理抑制内生安全共性问题影响等亟因为软硬件部件设计缺陷导致的安全漏洞不可避免、信息产品生态圈中存在的软硬件后门无法杜网络空间内生安全的理论基础包括相对正确公相对正确公理是在人类社会活动中常常依赖的由共识构造转化为群体层面差模或共模表现形态的不知其所以然”的方式感知个体层面的未知事件（尽的情景，因此尚不能简单的依赖多数表决结果下定相对正确公理在人为试错或盲攻击条件下不具第7页中国网络空间内生安全技术与产业发展白皮书网络空间内生安全的方法论包括基于冗余构造内生安全发展范式实践规范包括九个方面。一的内生安全共性问题而引发的已知或未知的安全威代决出代输入序列【I】输出序列即使存在未知的软硬件漏洞后门或病毒木马等差模暗功能情况入代决出代输入序列【I】输出序列即使存在未知的软硬件漏洞后门或病毒木马等差模暗功能情况入代技术与产业发展白皮书三、内生安全技术发展现状网络空间拟态防御技术作为网络空间内生安全拟态防御的理论架构包括两个成熟理论和一个DHR构造的主要特性：测不准构造效应&时空非连续防御迷雾功能为P的异构冗余执行环境K执行体或运行场景执行体或运行场景1执行体或运行场景2执行体或运行场景K导入控制策略反馈信息控制指令裁决参数控制指令裁决参数图1DHR构造示意图创设的动态异构冗余架构，以非相似余度构造制和基于多模策略裁决的策略调度、多维动态重构多样化场景，能够在模型架构一定且扰动范围已知情况期望阈值之内，以便经济地实现架构内“初始熵不减”这种基于迭代裁决的多维动态重构反馈运行环可提供Safety和Security一体化的广义鲁棒控制功拟态防御已经构建了从支撑技术、共性基础技术、领域关键技术到网络服务应用技术的完整体系，中国网络空间内生安全技术与产业发展白皮书资料来源：中国人民解放军战略支援部队信息工程大学图2拟态防御技术体系图针对现有的网络空间内生安全拟态防御产品，资料来源：中国信息通信研究院图3内生安全产品应用包括单个设备应用和行业试点部署应用网络空间内生安全产品从单个设备的独立部署济性、内生安全性能和可靠性等方面得到了初步验为充分释放拟态构造的内生安全效应，需发展拟态基线2.0，即实现软硬构件和信息系统或控制装拟态化产业生态环境，推动拟态改造到拟态化转变，第10页中国网络空间内生安全技术与产业发展白皮书四、内生安全产业发展现状网络空间内生安全在全球范围处于发展的初期多家合作单位共同启动了网络空间内生安全标准研关技术要求等2项标准已送审；支持拟态防御功能的内领先的网络空间安全防御技术研究团队与产品开根据多家主流网络安全产品研发企业反馈的调网络安全企业已研制或有研制拟态防御产品的计划，资料来源：中国信息通信研究院图4网络安全产品研发企业内生安全产品研制情况在调研的网络安全企业中，约37.5%的企业具购等方式投入市场销售，超六成企业获得相应营收，第11页中国网络空间内生安全技术与产业发展白皮书研制企业占比60.00%50.00%40.00%30.00%20.00%10.00%0.00%53.85%38.46%7.69%拟态防御产品类型资料来源：中国信息通信研究院企业数量占比45.00%40.00%35.00%30.00%25.00%20.00%15.00%10.00% 5.00%0.00%323.0815.38%15.38%15.38%15.38%15.38%%15.38%累计营收额资料来源：中国信息通信研究院在调研的网络安全企业中，约37.5%的企业目表的基于构造设计的内生安全技术先进且具有不可拟态防御技术发展推动因素重要程度国家政策标准驱动技术先进且具有不可替代性提高技术成熟度重点行业成功示范落地产业生态链完善开展产品能力验证和宣传资料来源：中国信息通信研究院尚未研制内生安全拟态防御技术相关产品，且暂无投入计划的企业约占本次调研企业的21.88%，2.内生安全拟态防御产品研制特点经过多年的技术验证和演进发展，网络空间安我国内生安全拟态防御技术布局相对完整。随间件等产业链上游技术基础仍较为薄弱，在整机设内生安全拟态防御产品研发存在一定挑战。业内企业在拟态防御系列产品研制取得显著成果的同第12页中国网络空间内生安全技术与产业发展白皮书拟态防御产品的研制，既需要成熟的技术及开发环我国网络安全企业将继续加大内生安全拟态防大产品研制力度，将研发能力和外部科研力量向结的成本和周期；积极参与并推动国家政策标准制定，随着内生安全技术的发展和理念的推广，以及随着我国内生安全技术研究加速，用户对内生域协同发展态势，无论从应用规模还是应用热度来应用企业数量占比100.00%90.00%80.00%70.00%60.00%50.00%40.00%30.00%20.00%10.00%0.00%拟态防御产品应用行业资料来源：中国信息通信研究院根据调研数据，近年来拟态防御技术相关产品图8所示，在研制拟态防御技术产品的各网络安全企业中，92.31%的企业产品在政府和企业单位部署应在技术领域方面，拟态防御技术的应用逐渐向安全企业的拟态防御产品应用最为广泛的领域依次中76.92%的企业产品在云领域得到应用部署，约第13页应用企业数量占比90.00%80.00%70.00%60.00%50.00%40.00%30.00%20.00%10.00%0.00%76.92%69.23%61.54%53.85%30.77%30.77%15.38%拟态防御产品应用领域资料来源：中国信息通信研究院2.内生安全拟态防御产品典型行业领域应用拟态技术与应用服务融合。中国联通河南分公司在署拟态域名服务器，为河南200余万用户提供域名解展技术合作，选取2万个典型站点应用开展拟态化改强数据中心网络、应用以及服务系统的内生安全能中国网络空间内生安全技术与产业发展白皮书险公司和相关企业正在联合研究并推动内生安全技在工业互联网领域，之江实验室研制了拟态构经在全国涵盖电子设备制造业、自动化设备制造的20多家企业单位中试用，应用在工业互联网安全生控制系统已经在航空油料领域完成试用并且展开规模化生产应用。在车联网领域，紫金山实验室致力于研究智能/后门的未知威胁，有效构筑起智能驾驶汽车网联通第14页中国网络空间内生安全技术与产业发展白皮书车验证与应用。自动驾驶内生安全系统实时获取车3.内生安全拟态防御产品应用前景内生安全拟态防御技术及产品前景广阔，行业当前内生安全技术在不同领域和行业开展了较1.拟态防御技术及产品不断成熟，进一步夯目前国内积极开展通用或专用拟态软硬件产品在产业链上游核心元器件和操作系统上，我国在下游系统集成及应用领域，拟态领域重点企第15页中国网络空间内生安全技术与产业发展白皮书内生安全企业与国内领先的信息安全、业务应内生安全领域科研单位联合成立科技衍生企内生安全企业除依靠自身能力构建市场渠道第16页中国网络空间内生安全技术与产业发展白皮书此外，国内网络空间内生安全领域的相关企事企业面向战略支援部队信息工程大学、郑州大学等具有内生安全领域研究的高校吸纳研究生组成企业定期开展面向管理及技术人员的网络安全4.多渠道持续开展品牌宣传，扩大内生安全介，以微信公众号、网站门户等媒体矩阵作为线上宣传平台，发布内生安全技术进展与市场动态，同时通发产品进行详细的宣传报导，提升内生安全品牌知名度与影响力。此外，企业积极协助政府部门策划开展内生安全主流企业积极承办或参加中国网络安在连续举办的“强网”拟态防御国际精英挑战御技术产品经受了来自多个国家知名网络战队数百5.联合产业链上下游实现优势互补，形成产积极支撑和响应中央网信办、工信部等部委的紧密联合复旦大学大数据研究院、上海大学计第17页中国网络空间内生安全技术与产业发展白皮书协同内生安全产业主力单位和合作伙伴，共同依托中国网络空间内生安全技术与产业联盟互成产业链上下游互补，推动行业落地关键技术突破、第18页中国网络空间内生安全技术与产业发展白皮书高校及企业单位等共同倡议发起成立中国网络空间2.联盟的作用联盟致力于最大化的凝聚国内学术、产业优势资源，第19页中国网络空间内生安全技术与产业发展白皮书育攻坚克难的生力军；四是推动建立配套“中国标3