從“頭痛醫(yī)頭”到“疏通經(jīng)絡(luò)” ——簡(jiǎn)析《安全通論》帶來(lái)的網(wǎng)絡(luò)安全新視角
發(fā)布時(shí)間：2018-08-03當(dāng)前，伴隨著云計(jì)算、大數(shù)據(jù)以及人工智能等創(chuàng)新技術(shù)的出現(xiàn)和應(yīng)用，全球的信息通信產(chǎn)業(yè)都處于快速發(fā)展之中。但與此同時(shí)，網(wǎng)絡(luò)安全挑戰(zhàn)卻變得日益嚴(yán)峻。正因?yàn)槿绱?，世界各?guó)紛紛出臺(tái)了網(wǎng)絡(luò)安全國(guó)家級(jí)戰(zhàn)略，積極布局網(wǎng)絡(luò)安全產(chǎn)業(yè)以提升網(wǎng)絡(luò)安全實(shí)力。那么，網(wǎng)絡(luò)安全一定是一場(chǎng)“你死我活”式的對(duì)抗嗎？面對(duì)網(wǎng)絡(luò)安全問(wèn)題一貫采用的“頭痛醫(yī)頭”式的做法就是最優(yōu)選擇嗎？
面對(duì)即將到來(lái)的智能社會(huì)，上述這些傳統(tǒng)的安全觀(guān)也到了該顛覆的時(shí)候了。北京郵電大學(xué)楊義先教授的《安全通論》可謂徹底刷新了安全觀(guān)：從“頭痛醫(yī)頭”到“按經(jīng)絡(luò)醫(yī)治”，無(wú)疑創(chuàng)造了一個(gè)解決網(wǎng)絡(luò)安全問(wèn)題的全新法則，該法則與眾不同的創(chuàng)新思路有望將網(wǎng)絡(luò)安全產(chǎn)業(yè)帶入一個(gè)全新的階段。
“打敗對(duì)方”并非真正目的
網(wǎng)絡(luò)安全對(duì)抗并非“零和”，并非只有兩種狀態(tài)，即“你死 我活”或“水漲 船高”或“魔高一尺 道高一丈”，爭(zhēng)取自己利益最大化才應(yīng)該是安全對(duì)抗的真正目的。
“網(wǎng)絡(luò)安全對(duì)抗中的‘零和’觀(guān)念不僅是錯(cuò)誤的，而且整個(gè)產(chǎn)業(yè)必須正視這一錯(cuò)誤觀(guān)念導(dǎo)致的嚴(yán)重后果?！睏盍x先明確指出。因?yàn)橛^(guān)點(diǎn)錯(cuò)誤而導(dǎo)致的后果包括敵我雙方不惜耗費(fèi)大量的人力、物力和財(cái)力等，永遠(yuǎn)無(wú)休止地進(jìn)行“兵來(lái)將擋”式或“水來(lái)土掩”式的對(duì)抗，于是在網(wǎng)絡(luò)安全的世界里永遠(yuǎn)都不會(huì)產(chǎn)生最后的贏(yíng)家，直到最終把大家都“累死”。
在“打敗對(duì)方”和“爭(zhēng)取自己利益最大化”兩者之間，安全對(duì)抗（信息戰(zhàn)）的真正目的，應(yīng)該是后者。對(duì)此，楊義先特別指出，既然網(wǎng)絡(luò)安全對(duì)抗的真正目標(biāo)清楚了，那么安全對(duì)抗的重點(diǎn)，就該轉(zhuǎn)移到“如何爭(zhēng)取己方利益最大化”上，而不是先前一貫樹(shù)立的“置對(duì)手于死地而后快”的目標(biāo)。
在全新的網(wǎng)絡(luò)安全對(duì)抗目標(biāo)下，《安全通論》提出了“安全對(duì)抗的納什均衡存在性定理”，即針對(duì)任何有限系統(tǒng)（包括現(xiàn)實(shí)中的所有網(wǎng)絡(luò)系統(tǒng)），無(wú)論各方的損益函數(shù)怎么定義，紅客和黑客之間的安全對(duì)抗都一定存在納什均衡，而這正是網(wǎng)絡(luò)安全對(duì)抗在“水漲 船高”之外的第三種狀態(tài)。當(dāng)達(dá)到這個(gè)“納什均衡狀態(tài)”后，對(duì)抗的各方所獲利益都已經(jīng)最大化，因此誰(shuí)都不愿意打破這個(gè)平衡，更不愿意因?yàn)樽约旱拇绖?dòng)而自食其果。例如，當(dāng)今世界核大國(guó)之間的核武器競(jìng)爭(zhēng)，就已經(jīng)達(dá)到了“納什均衡狀態(tài)”，“利益最大化的行動(dòng)”就是不行動(dòng)。
“爭(zhēng)取利益最大化”，可謂對(duì)傳統(tǒng)網(wǎng)絡(luò)安全的目標(biāo)進(jìn)行了一次顛覆，相應(yīng)的網(wǎng)絡(luò)安全策略也隨之會(huì)發(fā)生新的改變。例如，信息弱國(guó)在未來(lái)信息戰(zhàn)中的策略可能會(huì)做出重大調(diào)整，除非針對(duì)特別弱小的對(duì)手，可以對(duì)其“攻城略地”；而面對(duì)強(qiáng)大的對(duì)手，就不宜與其“針尖對(duì)麥芒”，而應(yīng)該以追求“納什均衡狀態(tài)”為主要目標(biāo)。客觀(guān)來(lái)看，如何才能達(dá)到攻防的“納什均衡狀態(tài)”，目前仍是挑戰(zhàn)，但只要有目標(biāo)就總能找到辦法。對(duì)此，楊義先給出了一個(gè)形象的比喻：古代弱國(guó)逼迫強(qiáng)國(guó)達(dá)成“納什均衡狀態(tài)”的先例非常多，例如互相質(zhì)押皇太子就是一種方法，而且其成本幾乎為零。
“頭痛醫(yī)頭”升級(jí)為“疏通經(jīng)絡(luò)”
網(wǎng)絡(luò)是一個(gè)有限系統(tǒng)，而《安全通論》證明了任何有限系統(tǒng)都存在一套完整的“經(jīng)絡(luò)圖（經(jīng)絡(luò)樹(shù)）”，這就使得網(wǎng)絡(luò)安全領(lǐng)域過(guò)去那種簡(jiǎn)單粗暴的“頭痛醫(yī)頭、腳痛醫(yī)腳”的做法，在未來(lái)有了改進(jìn)的空間。
“有限系統(tǒng)的任何病痛，都可以按照疏通經(jīng)絡(luò)的思路進(jìn)行有效的醫(yī)治?！睏盍x先強(qiáng)調(diào)。這個(gè)思路可以具體描述如下：首先，梳理出“經(jīng)絡(luò)樹(shù)”中受感染的帶病樹(shù)枝體系；然后，對(duì)該樹(shù)枝末梢上的帶病樹(shù)葉（穴位）進(jìn)行針灸，等醫(yī)治好病葉之后，與這些病葉相連的樹(shù)枝和樹(shù)干也就治好了；最后，整棵“經(jīng)絡(luò)樹(shù)”就醫(yī)治好了，系統(tǒng)的病痛也就治好了。
從“頭痛醫(yī)頭”改進(jìn)為“疏通經(jīng)絡(luò)”，還應(yīng)避免陷入另一個(gè)誤區(qū)。正如楊義先所說(shuō)，不能盲目地“頭痛醫(yī)足”或“足痛醫(yī)頭”，而是應(yīng)該科學(xué)地將所有安全威脅因素，分解成互不相容的一些“專(zhuān)科”，然后，再開(kāi)設(shè)若干“專(zhuān)科醫(yī)院”來(lái)集中精力“醫(yī)治”相應(yīng)的病癥。
值得注意的是，網(wǎng)絡(luò)安全的“經(jīng)絡(luò)圖”無(wú)疑是應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)的基礎(chǔ)?！暗?，繪制網(wǎng)絡(luò)安全的經(jīng)絡(luò)圖絕非易事，中醫(yī)界的祖先們?yōu)榱死L制人體經(jīng)絡(luò)圖奮斗了數(shù)千年，未來(lái)學(xué)者們同樣也需要花費(fèi)巨大的精力來(lái)繪制網(wǎng)絡(luò)經(jīng)絡(luò)圖?！睏盍x先強(qiáng)調(diào)。
在繪制網(wǎng)絡(luò)的安全經(jīng)絡(luò)圖上，《安全通論》已經(jīng)進(jìn)行了一些有益的嘗試。針對(duì)最大負(fù)載節(jié)點(diǎn)攻擊、最大負(fù)載鏈路攻擊和隨機(jī)攻擊等方式，基于動(dòng)力學(xué)和人工智能的預(yù)測(cè)方法，《安全通論》研究了雙層網(wǎng)絡(luò)在受攻擊后流量重新分配和擁塞的過(guò)程，揭示了網(wǎng)絡(luò)的災(zāi)變機(jī)理，嘗試?yán)L制了網(wǎng)絡(luò)經(jīng)絡(luò)圖。該經(jīng)絡(luò)圖已經(jīng)基于北京市交通網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行了驗(yàn)證（包括地鐵、公交和出租），在理論上挖掘了北京市交通網(wǎng)絡(luò)中脆弱性節(jié)點(diǎn)和鏈路的“經(jīng)絡(luò)”，有助于緩解交通擁塞。
* * *
客觀(guān)來(lái)看，網(wǎng)絡(luò)安全面臨的挑戰(zhàn)只會(huì)越來(lái)越大。由于安全是負(fù)熵，如果沒(méi)有外力干涉，那么不安全性將會(huì)越來(lái)越大?！栋踩ㄕ摗窂闹T多角度刷新了傳統(tǒng)的網(wǎng)絡(luò)安全觀(guān)念，提供了應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)的一套全新思路，無(wú)疑值得業(yè)界嘗試。（來(lái)源：人民郵電報(bào)）
