前一段时间跟领导去开会，偶然提到了拟态防御技术，虽然当时及时回答了领导的问题，但毕竟只是浅显了解没有做过实际测试，内心还是慌得一批。回来后赶紧补了补课，测试了几台拟态设备，重点看看国芯服务器的性能到底怎么样。
先说结论，这次测试我们选了海光国芯服务器，无论算力、应用仿真的运行都表现不俗，最重要的兼容国际主流SSE*、Avx、分值预取等指令集，之前我们组内的研究成果可以平滑过渡到现有平台，整体表现超出预料。
再给大家简单介绍下拟态防御，其实就是指采用了动态异构冗余架构，通过设置M个异构执行体，将相同的输入作为输入参数，输出的结果经过多模裁决模块进行决策，如果出现不同的结果则说明其中有异构执行体受到了攻击，异构冗余架构通过提高攻击难度来提升安全强度。
动态异构冗余架构（DHR）
我们的方案是在基础环境上构建一个拟态层，通过自主开发和开源代码的模式，实现不同应用环境的隔离和互操作。选好服务器和操作系统后，关键就是部署DNS和WEB服务器。
我们选择DNS服务软件BIND，简化了DNS服务器的基本设置，在测试过程中遇到些困难，但好在海光服务器给力，最终实现了拟态效果。WEB服务器采用了Apache，通过安装、配置Web服务器软件及虚拟主机等，实现网站正常访问和运行。
说实话，在选择国产处理器的时候，我的心里是没底的，但通过测试后真要为海光竖个大拇哥，应用能力媲美国际主流处理器，生态结构也不用过多操心，尤其对于我这种未老先衰的中年IT程序猿，不用花费时间学习使用其他CPU的编程规范，这一点真的太重要了！
