大河报·大河客户端 记者 彭飞
1月23日，在工信部的部署下，世界首套拟态域名服务系统正式上线应用，中国联通河南省分公司成为世界首家试点应用该项技术的运营商。这标志着我国在推进网络强国战略、携手共建全球网络空间命运共同体的进程中，迈出了具有里程碑意义的一步。
对于公众来说，拟态域名服务系统上线后，能有效防御针对域名系统的各类已知和未知的网络攻击，为保障互联网安全和维护网络空间秩序，提供强大的技术支撑。
域名服务系统(DNS)作为互联网的核心基础设施， 与公众网络的安全可信服务息息相关，它主要用于上网域名到IP地址的翻译转换，为网络服务提供关键性的后台支撑功能。不过，在世界范围内，域名服务系统也容易受到“黑客”攻击。据报道，美国时间2016年9月21日，因黑客针对域名服务器发起三波攻击，导致大半个美国互联网服务瘫痪，造成巨大经济损失。
据专家介绍，互联网上针对域名服务系统的攻击愈演愈烈，我国也是遭受网络攻击最严重的国家之一。比如，“钓鱼网站”通过域名的冒名顶替，大量侵犯公民隐私，成为犯罪分子实施经济诈骗和违法宣传等活动的重要手段之一;利用该系统实施中间人攻击，通过截获政府网站、电子邮件和社交软件等通信信息或篡改金融交易等敏感行业数据等手段实施犯罪，侵犯公众利益。
记者了解到，此次在河南上线的世界首套拟态域名服务器，将拟态构造全面植入传统域名服务器中，可在不改变现有网络结构的基础上，通过增量部署，有效防御针对域名系统的域名投毒、域名劫持攻击以及大流量网络攻击等各种已知和未知域名攻击，实现域名解析服务的应急灾难备份。这能为公众提供高可靠、高可用、高可信的域名服务能力，为保障互联网核心基础设施安全和维护网络空间基本秩序，提供坚强技术支撑。
到底什么是“拟态技术”?据了解， 拟态是指一种生物模拟另一种生物或环境的现象。2008年，中国工程院院士邬江兴从条纹章鱼能模仿十几种海洋生物的形态和行为中受到启发，提出了研发拟态计算机的构想。2013年，拟态计算原理样机研制成功，在此基础上，研发团队针对网络空间重大安全问题，开展基于拟态伪装的主动防御理论研究，并取得重大突破。 2017年12月，《网络空间拟态防御导论》首次出版，标志着该理论已完成从初创构想到理论自洽及原理验证阶段，拉开了大规模产业化和市场应用的序幕。
邬江兴院士说，在网信领域，人民群众对高质量网络服务的迫切需要和网络安全保证不充分不均衡之间的矛盾变得日益突出。此次拟态域名服务器上线仅是拟态系列设备在世界范围内的首次现网应用，后续还将陆续开启拟态WEB服务器、拟态云、拟态数据中心等网络核心设备和信息系统的实用化进程，为建设网络强国、数字中国和提升公众安全感提供一整套自主可控的解决方案。
来源：大河客户端
