《网络空间内生安全》读书笔记：序言

最新推荐文章于 2024-08-17 20:06:10 发布

boliang319

最新推荐文章于 2024-08-17 20:06:10 发布

阅读量1k

点赞数 1

分类专栏：读书笔记

本文链接：https://blog.csdn.net/boliang319/article/details/107384344

版权

本文探讨了内生安全问题的定义、特征及其分类，强调了传统安全措施的局限性。同时，介绍了拟态计算作为应对内生安全问题的一种新思路，通过动态变构实现功能等价条件下的软硬件协同防御，以此扰乱攻击链的稳定性。拟态防御系统在广义鲁棒控制方面展现出将不确定威胁归一化处理的能力，为网络安全提供了新的防御机制。

摘要由CSDN通过智能技术生成

软硬件实体的副作用和暗功能是不可避免地，他们如果被某种因素出发而影响实体服务功能的可信性，则称这些副作用和暗功能为“内生安全”（Endogenous Safety and Security, ESS)问题。
内生安全问题具有的技术特征：
- 内生安全问题属于元功能或本征功能的已知或未知效应
- 内生安全问题涉及的功能与元功能实在同一构造上的负面形态表达，所有工程技术上的努力只可能降低其负面功能的影响而不可能消除内生安全问题本身
- 内生安全问题是内因，通常需要外因扰动才可能导致内生安全风险或安全威胁
- 内生安全问题与内生安全功能同为自身构造或算法的内源性表达，后者的作用就是借助构造本身的作用或效应尽量减低前者受到外因扰动时的不良影响。
内生安全问题可抽象为两类：
- 狭义内生安全问题(Narrow Endogenouse Safety and Security, NESS)，特指一个软硬件系统除预期的设计功能之外，总存在包括副作用、脆弱性、自然失效等因素在内的显示或隐式表达的非期望功能。（简言之，非人为蓄意的内生安全问题）
- 广义内生安全问题(General Endogenous Safety and Security, GESS)除狭义内生安全问题之外，还包括刻意设计让最终用户不可见功能，或不向使用者明确声明或披露的软硬件隐匿功能等人为因素。（简言之，还包括了人为蓄意的内生安全问题）
广义不确定扰动(General Uncertain Disturbance, GUD)：直接或间接利用基于软硬件广义内生安全问题引发的非期望事件，它包含自然