_（科技）我国自主研发的世界首套拟态域名服务器上线运行

郑州，新华社消息，记者李鹏报道，依据工业和信息化部的统一安排，我国自主研制的全球首台拟态域名服务器已从实验室走向实际应用，于23日在河南省洛阳市正式投入使用。

我国科学家经过十年的潜心研究，成功打造出独特的拟态计算和网络空间拟态防御理论，继而在运营商的实际网络环境中，首次进行了拟态防御理论的试点应用及效果量化评估。

2007年，我国工程院院士、国家数字交换系统工程技术研究中心的主任邬江兴，受到自然界中被誉为“伪装大师”的拟态章鱼的启发，在全世界范围内首次提出了拟态计算的新理念。2013年9月，我国科研团队成功研发出全球首台基于拟态计算原理的计算机样机，同时，他们也提出了网络空间中拟态防御的新理论。

与互联网传统防御在“羊”已“亡”后才进行“补牢”的被动应对方式不同，拟态防御理论依托“相对正确”这一原则，提出在执行相同功能的过程中，多个或多个不同漏洞的网络执行体同时出现错误，这被视为一种低概率现象。若能成功实现“拟态”技术，构建出功能完全相同的多个或多个不同的执行版本，即便其中一部分执行版本遭受了已知或未知的攻击手段，依据“相对正确”的原则，也不会对其输出正确结果造成影响。

以模拟域名服务器为参照，这类服务器主要负责将上网域名转化为相应的IP地址，实现地址转换。在传统域名服务器中，通常只有一个执行单元。若该执行单元遭遇恶意攻击，可能导致目标域名被错误地解析至不正确的IP地址。拟态域名服务器拥有众多功能相似的并行执行单元，即便其中某个执行单元遭受攻击并产生错误输出，只要大部分执行单元仍能准确输出结果，该服务器仍能将目标域名解析至正确地址，从而显著减少了服务器被成功攻击的可能性。

此次上线的拟态域名服务器，在保持现有网络架构不变的前提下，将拟态技术全面融入传统域名服务器，通过逐步部署，能够有效抵御针对域名系统的所有已知及未知攻击。

2016年1月，邬江兴院士领衔的研究团队成功研发了基于拟态防御原理的验证系统。在实验室环境中，21位院士及110余位专家共同参与了为期六个月的多次评估测试。测评过程中，专家们运用了多种方法对防御系统进行攻击，但均未能突破。