紫金山实验室“登山人”系列访谈——内生安全研究中心张进

发布时间:2021-02-04分享到:



自2013年美国前中情局职员爱德华.斯诺登披露“棱镜计划”以来,已经过去了8年时间。在我们的认知当中,网络安全、黑客攻击等或许离我们很远,但其实一直都存在于我们身边。作为网络核心设备,路由器的安全性是网络安全的基础。很多国外的路由器存在后门,所有经过的数据,都可以通过后门截取。后门是厂家故意留下的,和平年代都没有问题,特殊时期,当大规模网络对抗出现时,可以通过触发后门,让网络瞬间瘫痪。即便不用国外路由器,国产路由器因为采用了进口的芯片、系统软件,若这些关键部件如果存在后门的话,也无法保障路由器的安全性。即使所有软、硬件都自主研发,也无法保证系统中没有漏洞,一旦这些漏洞被黑客发掘利用,也会对网络安全造成严重威胁。

 

事实上,网络空间一直存在着内生安全共性问题:软硬件设计缺陷导致的安全漏洞不可避免、信息产品生态圈中存在的软硬件后门无法杜绝、现阶段科技能力尚不能彻查漏洞后门问题、现阶段产品的安全质量尚无有效的控制办法。正如内生安全研究中心首席科学家邬江兴院士所指出的,内生安全问题是网络空间的“基因缺陷”,而内生安全技术是解决内生安全问题的有效手段。在紫金山实验室内生安全研究中心,有这样一群人,他们始终以解决网络内生安全问题为使命,日复一日的向着网络内生安全技术高峰顽强攀登,而今天的主人公——张进,就是攀登这座高山的登山人。
 

张进,2008年获博士学位,在攻读博士期间,张进参与了“可扩展到T比特的IPv4/v6路由器基础平台及实验系统”、“大规模接入汇聚路由器系统性能和关键技术研究”、“新一代高可信网络”的总体技术相关课题和“可重构路由器构件组研制”等多项国家“863”信息技术领域重大专项课题的研发工作,在高速路由器系统结构与关键技术方面有着扎实的知识基础和丰富的科研工作经验。毕业后在陆军工程大学通信工程学院工作期间,张进主要从事探通一体相控阵雷达组网控制系统的研究实现,并负责完成1项江苏省自然科学基金项目,参与完成2项国家自然科学基金项目。获军队科技进步三等奖2次;发表学术论文二十余篇;获国家发明专利授权2项,国防发明专利授权4项。

 

2019年8月,张进加入紫金山实验室,在内生安全研究中心担任路由器架构师,负责拟态路由器的系统架构设计、关键技术研究和研发过程管理工作。入职以来,设计提出了基于异构群体可信度的执行体调度策略、基于异常流检测的路由器控制面限流机制、基于硬件指纹和非对称加密的路由器软件授权机制等多项关键技术,发表学术论文1篇,申请国家发明专利2项,PCT国际专利2项,参与申请国家发明专利4项。

 

个人在科研道路上不断攀登的同时,他不忘与团队成员携手共进,通过科学组织团队,严密跟踪研发进度,保证了课题组研发的支持SDN架构的IPv6拟态路由器在2020年度顺利通过了入网测试和安全测试。该款路由器是具有内生安全特性的接入汇聚级路由器,通过控制面和管理面的动态异构冗余设计,能够有效应对未知漏洞、后门造成的安全威胁,对于打造安全可信的网络基础设施有着重要意义。张进个人获得了2020年度紫金山实验室优秀员工荣誉,所在团队也被评为2020年度紫金山实验室先进集体。
 

 

 

在十多年的科研道路上,张进善于总结、提炼,探索出一套高效的方法论。

 

第一:重视顶层设计,先总体设计,后分步实施。在拟态路由器的设计过程中,体系结构是一个重难点,一开始的架子如果搭不好,后续的设计、推进环节会很困难。因此,总体设计一定要花大力气做好,需要团队中有经验的领头人去把控和权衡,才能起到事半功倍的效果。

 

第二:对于复杂系统开发,难以一次做到完美,快速迭代、逐步优化是较为高效的开发路径。以拟态路由器为例,首先体系结构较普通路由器有较大差异,拟态括号组件如何实现、差异化的执行体如何构造,是涉及多方面权衡的开放问题,难以一次找到最优方案;其次,路由器涉及协议种类多,协议交互复杂。针对上述挑战,团队采用了快速迭代、不断优化的实现思路,开发、测试、试用、完善循环推进,阶段性的成果进展可以提供实际的问题反馈,同时也会给团队带来继续前行的动力。

 

当谈到是什么力量支撑自己在科研路上一直奋力前行时,张进说成就感是最大的驱动力。比如从一个好的设想开始,先做出能演示的原型,再打磨面向实际应用的设备系统,每前进一步都会产生源源不断的驱动力。张进说,目前拟态路由器已经有3个点在试用,分别是郑州某数据中心、北京某银行和上海某单位,看到最初的设想慢慢落地实现,是科研生涯最大的驱动力。

 

科研之外,张进的时间管理方法也值得学习,他的团队规模从2020年初的15人成长到2020年底的45人,团队人员的及时补充为科研任务的按时完成提供了强有力的支撑。据了解,他每天下午下班前都会定时抽空看候选人简历,也会亲自到各招聘平台去筛选候选人,对于HR提供的简历,总是能做到隔天反馈面试结果。这种高效的工作模式,也感染了团队其他科研人员,为团队的执行力赋能。

 

在紧张忙碌的科研工作之余,张进一直坚持体育锻炼,喜欢踢足球,跑步,每周能做到跑步3次。不仅如此,也一直鼓励团队其他成员注意锻炼身体,磨刀不误砍柴功,拥有健康的体魄,科研之路才能走得长远、坚实。

 

上一篇:生日快乐!紫金山实验室举办大型生日趴
下一篇:紫金山实验室留宁员工集体暖心过大年