DARPA网电空间项目浅析.docVIP

DARPA网电空间项目浅析 　　在美军前沿技术研发领域，美国国防高级研究计划局（DARPA）居于主导地位，始终引领着美军乃至世界军事前沿技术的发展。DARPA开始关注网电领域可以追溯到2000财年，在当年的预算申请文件中，首次提出了“网电免疫”的概念。2009财年，DARPA设立了首个以网电命名的技术发展计划“网电安全倡议”，其核心内容是建设网电靶场。从2012财年开始，DARPA对网电的投资大幅增加，单独设立了网电科学（基础研究）和网电技术（应用研究）两个研究领域，体现出对网电空间装备与技术领域的高度重视和着眼于革命性技术先期探索研究的发展策略。DARPA计划在未来五年国防预算申请（2012～2016财年）资金5亿美元，主要用于研发具有战略性、前瞻性的先进网电空间攻防技术。 　　网电空间项目概述 　　DARPA在网电空间的项目分布非常广泛，按技术发展阶段划分，既有基础研究，又有应用研究和先期技术开发；按技术领域划分，则主要涉及网电科学、信息与通信技术、战术技术、指挥控制与通信系统、网电靶场等方向。此外，DARPA在航天技术、探测器技术、认知计算等领域，也安排了部分与网电相关的研究内容。以下按照五个技术领域和方向，对DARPA2009～2014财年从事的18个网电项目及其发展变化进行介绍，对其累积投资金额进行了排序。 　　网电科学 　　网电安全自动程序分析 　　项目原名“跨层网络安全”，2013财年改为现名。项目旨在开发对移动应用软件的安全属性进行数学认证的自动程序分析技术，更准确地验证安全属性，其中包括基于类型的分析方法、抽象描述方法和基于数据流分析的方法。利用该技术，程序开发人员和分析人员能够确认出隐藏恶意代码的移动应用程序，并阻止这些程序在国防部移动应用平台中使用。项目累积投资4479万美元，排名第8。 　　主动身份认证 　　项目原名“风险管理的访问控制”，2013财年改为现名。项目旨在改变目前国防部主要通过用户密码和通用访问卡的传统身份验证方式，重点开发基于软件的用户生物识别技术，开发能让计算机自行鉴别用户是否为授权用户的技术。项目累积投资3000万美元，排名第11。 　　认知云 　　项目旨在根据新兴的技术模式及社会发展趋势，进行军事相关的基础科学研究。其中云计算和众包是两个重点关注方向。2013财年和2014财年都未安排经费，项目累积投资500万美元，排名第18。 　　信息与通信技术（信息确保与生存方向） 　　自适应快速恢复安全型主机 　　项目原名“网电免疫”，2012财年改为现名。项目主要研制新型计算机硬件架构，使计算机遭受攻击后，能根据攻击情况自行改写程序并自我修复。创新思想是借鉴人类系统免疫机制，一方面在操作系统和硬件层面采用防御已知网络威胁的机制，另一方面针对新出现的网络攻击，开发能够自我防御、自我修复的软件技术，大大提高计算机系统抵御网电攻击的能力。项目累积投资10050万美元，排名第1。 　　面向任务的弹性云 　　项目原名“弹性网络”，后改为“弹性云”，2014财年改为现名。项目主要开发能够使网络在网电攻击中生存下来的技术，通过创建高级网络协议、开发在危险环境中进行计算的新方法等途径，解决当前网络系统的脆弱性问题。项目累积投资7196万美元，排名第2。 　　网电基因组 　　项目原名“自主防御系统”，后改为“代码识别”，2011财年改为现名。项目将在网电空间探索开发类似网电“指纹”或网电DNA的技术，对收集的软件、数据以及用户数字制品的所属关系进行采集、鉴定与特征描述，判定数字制品与用户的身份、世系与起源，实现对网上行为的追踪、溯源和取证。项目原计划为期4年，总投资4300万美元，目前已累积投资6900万美元，排名第3。 　　高可信网电军事系统 　　项目原名“可信机动平台”，2013财年改为现名。项目将为保护重要任务中的嵌入式计算系统开发必要的技术，提高军用嵌入式计算平台的可靠性。2013财年，该项目孵化出一个新项目“国防部商品认证计算系统”，主要用于揭露国防部购买的商业IT产品的软件和固件中隐藏的后门或其他恶意攻击功能。两个项目累积投资分别是4800万美元和2400万美元，排名分别是第7和第12。 　　网电快车道 　　项目原名“可信计算”，后改为“确保灵活的计算”，2013财年改为现名。项目将为小型机构、独立研究人员、实验室以及黑客组织等，授出短期、固定价格合同，实现低成本、快速获取网电领域的创新能力。2011年8月发布跨部门公告，2012财年共授出77个合同。2013财年，该项目孵化出“摇石”和“网电主动防御”两个新项目。“摇石”项目将主要提高计算机网络进攻能力，开发破坏和影响敌方信息系统和网络运行的技术；“网电主动防御”将主要提高网电防御作战能力。DARPA正在