网络空间内生安全数学基础（1）——背景

（一）内生安全基本定义及实现

什么是内生安全理论

一切事物都是自在（内生）的矛盾，矛盾是一切运动和生命力的根源。 ——黑格尔

在《网络空间内生安全：拟态防御与广义鲁棒控制》一书中，作者邬江兴院士在序言中首先指出信息世界网络空间与现实世界物理空间相同的哲学本质——矛盾的同一性：同一性是事物存在和发展的前提，且互为发展条件。
从一般哲学意义上讲，自然界或人工系统中不存在逻辑意义上的 “当且仅当的功能”（即，不存在没有矛盾的事物），那么在网络空间中，一个确定功能总是存在着显式副作用或隐式暗功能，我们无法获得一个没有伴生或衍生功能的纯粹功能。

那么，如果一个软硬件实体的暗功能和副作用能被某种因素触发而影响到实体服务功能的可信性，则称这些副作用和暗功能为 “内生安全”（Endogenous Safety and Security, ESS）问题。
于是在这样的意义上，内生安全问题是不可能被彻底消除的，换句话说，任何试图无条件彻底消除内生安全问题的努力都是徒劳的。但是很明显，传统网络安全思想（例如防火墙、沙盒、打补丁等方式）并没有跳出试图 “问题归零、彻底消除网络安全问题” 的思维模式。
此外，这些安全功能的添加和设置不可避免地引入了新的内生安全问题，使得系统陷入了新的安全悖论。

通过上述内容不难看出，内生安全理论认为系统的软硬件构造及代码编写技术在底层即存在着漏洞（狭义内生安全），而且信息技术先发国家或组织可以利用其垄断优势在系统中植入后门（广义内生安全），这种基于漏洞和后门的内生安全问题不可能被彻底消除。

内生安全理论实现方法

在实现层面，内生安全理论改进了非相似余度构造（Dissimilar Redundan