. . 图1 互联网基础协议层间交互式系列漏洞 以TCP/IP协议栈为代表的互联网基础协议安全性是网络空间安全的基础,因此识别和防御上述协议的安全风险是确保网络空间安全的关键技术。 在国家自然科学基金项目(批准号:61825204、62132011)等资助下,清华大学徐恪教授和李琦教授项目组联合攻关,对互联网基础协议隐蔽高危风险的识别与防范问题开展了深入研究,取得了进展。项目组从TCP/IP分层网络模型的“层间交互”这一新角度切入,深入分析了网络系统运行过程中信息流的交互,构建了百万级规模的网络协议层间交互结构图,对5种层间交互式漏洞范式进行建模,包括语义二义性、信息泄露、语义缺失、语义过载、身份欺骗(图1)。研究发现了4G LTE、5G、Wi-Fi、IPv4/IPv6、TCP、UDP、DNS等基础协议的十余个隐蔽高危漏洞,揭示了影响10亿级数量规模网络设备的高通、海思等芯片的设计缺陷,发现超过89%的Wi-Fi网络和超过92%的4G LTE/5G网络存在安全漏洞。 针对上述安全威胁,项目组提...