CCS 2021|院士朱中梁:构建感控攻防模式 形成对网络控制的“控制”

原标题:CCS 2021|院士朱中梁:构建感控攻防模式 形成对网络控制的“控制”

9月26日,CCS 2021成都网络安全大会主论坛上,中国科学院院士朱中梁发表致辞演讲,强调应当更加重视网络控制的能力,并提出一种集“感、控、攻、防”四维一体的发展模式。

网络控制之控制

国家各种基础设施和网络信息资源已成为争夺世界领先地位的重要领域,将对社会稳定、公民权益、秩序法制、国家财富、领土完整等涉及国家前途、利益和安全起到至关重要的作用,因此必须做好提升战略性网络信息安全设施建设、做好应对网络威胁的准备。

随着网络空间与物理空间日益交融,由网络空间向物理空间发动攻击将成为可能。因此,电网、通信网、金融网、交通网、物联网、智慧城市甚至核设施等等任何一个网没有控制和管理是不可能的,所以网控子系统可以成为网络攻击的重要靶子。

基于网络空间的特征,以及信息化对抗发展趋势,应该更加重视“网络控制”的能力,这里提出一种构建集“感、控、攻、防”四维一体的发展模式。

其中,“控制”作为网络的中枢神经系统, 一方面是对“感知”作业的进一步拓展,另一方面是可以对“攻击”和“防御”提供更强有力的支撑。

它是在网络空间对抗中积极主动性和威慑性的体现。

网络控制的作用意义

在以往模式中,网络控制的作用主要体现在对用户终端、各个节点、边缘设备上,其战略意义不突出。

现在各种各样基础设施网络、工业互联网、物联网等的发展,网络控制平台作为网络的“大脑”,将在网络数据采集、运维管理、故障处理、信息决策等方面发挥越来越重要的作用。

这里提出的“感、控、攻、防”的模式,尤其要关注网控网管平台这个网络中枢控制单元。它能感知、监视、截获、分析、告警、隔离、跟踪追击等主动积极的自我网络安全防护。

在网络对抗中,既要能对自己也要能对对方的网络控制平台实施控制(例如 AS域管理服务器、数据中心控制器、通信网的管控中心与运维中心、智慧城市的运控中心等等)。

如能对对方网络核心控制单元有效控制,将获得更强大的威胁能力和打击效果,即形成对“控制”的控制。就能对该网络整体造成影响或破坏,从而产生“一招制敌”的能力。

9月26日,CCS 2021成都网络安全大会主论坛上,中国科学院院士朱中梁发表致辞演讲,强调应当更加重视网络控制的能力,并提出一种集“感、控、攻、防”四维一体的发展模式。

网络控制之控制

国家各种基础设施和网络信息资源已成为争夺世界领先地位的重要领域,将对社会稳定、公民权益、秩序法制、国家财富、领土完整等涉及国家前途、利益和安全起到至关重要的作用,因此必须做好提升战略性网络信息安全设施建设、做好应对网络威胁的准备。

随着网络空间与物理空间日益交融,由网络空间向物理空间发动攻击将成为可能。因此,电网、通信网、金融网、交通网、物联网、智慧城市甚至核设施等等任何一个网没有控制和管理是不可能的,所以网控子系统可以成为网络攻击的重要靶子。

基于网络空间的特征,以及信息化对抗发展趋势,应该更加重视“网络控制”的能力,这里提出一种构建集“感、控、攻、防”四维一体的发展模式。

其中,“控制”作为网络的中枢神经系统, 一方面是对“感知”作业的进一步拓展,另一方面是可以对“攻击”和“防御”提供更强有力的支撑。

它是在网络空间对抗中积极主动性和威慑性的体现。

网络控制的作用意义

在以往模式中,网络控制的作用主要体现在对用户终端、各个节点、边缘设备上,其战略意义不突出。

现在各种各样基础设施网络、工业互联网、物联网等的发展,网络控制平台作为网络的“大脑”,将在网络数据采集、运维管理、故障处理、信息决策等方面发挥越来越重要的作用。

这里提出的“感、控、攻、防”的模式,尤其要关注网控网管平台这个网络中枢控制单元。它能感知、监视、截获、分析、告警、隔离、跟踪追击等主动积极的自我网络安全防护。

在网络对抗中,既要能对自己也要能对对方的网络控制平台实施控制(例如 AS域管理服务器、数据中心控制器、通信网的管控中心与运维中心、智慧城市的运控中心等等)。

如能对对方网络核心控制单元有效控制,将获得更强大的威胁能力和打击效果,即形成对“控制”的控制。就能对该网络整体造成影响或破坏,从而产生“一招制敌”的能力。

责任编辑:

Thenews.cc