
2025年6月20—22日,2025年IEEE全球区块链大会(IEEE GBC2025)在上海举办,作为IEEE区块链全球系列首度落地中国的旗舰会议,IEEE主席、多国院士、顶尖专家学者齐聚一堂,围绕区块链前沿技术与数字经济新格局深入交流。广州大学副校长田志宏教授应邀出席此次大会,并作题为“H4SD3-基于软件定义欺骗防御的四蜜体系及关键技术(H4SD3:The Honey 4 System and Key Technologies Based on Software-Defined Deception Defense)”的主题报告。

报告重点介绍了在关键信息基础设施面临严峻威胁、APT攻击频发的背景下,H4SD3提出"以威胁应对威胁、以隐蔽应对隐蔽、以未知应对未知、以持续应对持续"的理念,通过构建主动防御技术,保障关键信息基础设施网络安全。最后分享了H4SD3在亚冬会、广交会等重大活动网络安全保障中的实战应用情况。最后,田志宏教授指出,基于软件定义欺骗防御的技术体系不仅在实战中取得了显著成效,也在架构与生态构建层面展现出良好的可扩展性与发展潜力,主要体现在以下几个方面:
(一)构建了可编程的欺骗防御体系:H4SD3所具备的平台化属性,使其具备快速搭建、灵活销毁欺骗诱骗环境的能力,并支持对复杂攻击路径的动态调度与多维攻击数据的实时转发。这种能力不仅显著提高了防御体系的灵活性与敏捷性,也为多场景、多阶段的对抗演练与实战部署提供了坚实基础。
(二)为基于攻击意图理解的网络防御奠定基础:H4SD3采用插件化的运行方式,使得安全研究人员能够聚焦于上层的攻击意图建模与算法策略优化,而无需重复开发底层的虚拟化欺骗防御环境。通过模块灵活替换与策略快速迭代,极大提升了对APT攻击行为的理解深度与响应能力。
(三)为威胁情报共享落地提供有力支撑:借助H4SD3平台可编排、可调度的能力,可将威胁情报快速转化为针对性的欺骗策略,并通过动态调度机制形成规则与指令的实时下发给集成部署了H4SD3的各部门和单位,有效实现“情报即指令、响应即防御”的快速闭环。
(四)加速了欺骗防御技术生态建设:H4SD3采用标准化的接口体系,为上层四蜜组件的模块化开发与第三方集成提供了良好支撑。用户单位可依据自身业务逻辑和需求,自主开发并部署定制化的四蜜模块,并与H4SD3的控制平面融合运行。随着部署规模的扩大,将逐步形成既各自独立,又相互支撑的全局统一欺骗防御能力格局,构建协同互信、弹性高效的主动防御生态。
报告结束后,现场专家学者纷纷表达了对“盾立方—四蜜主动防御体系”这一网络安全革新理念的浓厚兴趣,并对相关成果表示认可与赞许。

未来,在方滨兴院士、田志宏教授的带领下,广州大学方滨兴院士团队将继续深入探索和持续完善“盾立方—四蜜主动防御体系”,推进“盾立方”在关键基础设施保护、重大活动网络安全保障等领域的应用示范,推动“盾立方”技术标准体系建设,为网络空间安全建设贡献创新力量。