11月9号开幕的第四届“强网”拟态防御国际精英挑战赛12号下午在南京江宁落下帷幕。来自国内外的48支顶尖“白帽黑客”战队,对基于我国独创的网络空间内生安全理论开发的系列设备和功能等价条件下作为对比的国内外传统商用设备,展开了358万次全方位、高强度的攻击测试。其中,我国自主研制的具有内生安全属性的高级智能驾驶辅助系统ADAS也首次参与其中,并实景展示了其在高强度网络攻击条件下的可靠功能安全能力!
在各参赛战队针对系列拟态构造产品和非拟态构造商用产品发起的对比测试中,国内外主流的商用路由器、云服务平台、Web服务器、交换机、数据库等产品在不到半天的时间内就被屡屡攻破,赛程未过半就因“战损”纷纷退出比赛,而具有内生安全属性的拟态构造产品,在持续72小时远程线上高强度网络攻击中,表现出比传统商用产品安全能力强数百到数千倍的代际优势!
通过连续四年的比赛,中国原创的网络空间内生安全理论在全球的影响力越来越大,比赛选手对拟态防御技术的认知水平和测试能力也不断增强,在本次比赛中,个别战队成功的发现和利用了一款拟态构造产品在工程实现中的共模漏洞,充分证明理论的先进性不等于具体产品的成熟性,攻防相长的博弈对抗是一个永恒的主题。同时也再次证明,紫金山实验室内生安全实验场(NEST)不仅能作为新技术试验和科学普及的平台,而且能为更多厂家的新型产品提供面向全球的众测服务!
当前汽车行业正在与网络化、智能化发展深度融合,智能网联汽车正在不断走进寻常百姓家,但层出不穷的安全事故也成为人们心中挥之不去的“幽灵”。
本届挑战赛部署的15款国内外主流商用高级驾驶辅助系统(ADAS),均被赛队选手发现存在安全漏洞,有些还是可直接影响行车安全的高危漏洞。在实车验证环节,选手们在短短半个小时内,就利用他们发现的商用ADAS高危漏洞实现了远程控制车辆转向、加速、刹车、开门等操作,凸显了智能网联汽车安全驾驶问题的严峻性和迫切性!需要强调的是,这种有安全隐患的ADAS系统,无论安装到哪一辆车上,都有可能造成同样的甚至更严重的危害!
作为对比,我国自主研制的全球首款具有内生安全属性的拟态构造ADAS系统,在本次大赛中成功经受住了高强度的网络攻击,充分验证了在可靠功能安全方面的优异性能,为保驾护航该行业健康有序发展提供了中国独创独有的创新方案!
邬江兴院士做总结发言
中国工程院院士邬江兴在挑战赛现场谈到,当前,数字经济在我国蓬勃发展,网信新技术对汽车等传统产业正在进行着全方位、全链条的改造,如今的网络安全内涵和外延不断拓展,不仅关乎个人安全、企业安全,也关乎国家安全,已经成为涉及群众生活、社会治理、国家治理的关键一环。与此同时,网络安全作为一种非传统安全,也不断呈现在这些传统领域中,新老安全问题交织展示出新形式、新特点,维护新型安全的重要性和紧迫性也愈加凸显。
邬江兴院士认为,我国独创的网络空间内生安全理论为解决上述新问题、新挑战,提供了一体化解决新路径。经过连续四届的实战检验,充分表明该理论及其技术能够在全球化环境中,软硬构件供应链可信性不能确保或“有毒带菌”条件下,实现网络信息系统或控制装置的安全可控,且具有普适应用意义。
评论