网络安全中的拟态防御是什么？

网络安全中的拟态防御是一种借鉴生物拟态（如变色龙、枯叶蝶等通过伪装规避天敌）原理的主动防御技术，其核心思想是让网络系统在运行过程中动态、随机地改变其结构、行为或特征，使攻击者无法准确识别系统的真实状态，从而增加攻击的难度和成本。

拟态防御通过构建动态异构冗余（DHR，Dynamic Heterogeneous Redundancy）架构，随机切换或组合不同的执行体（如操作系统、应用软件、网络协议等），使攻击者难以找到确定的攻击目标，即使某个执行体存在漏洞，其被利用的机会也会因为系统状态的不断变化而大幅降低，这种技术尤其适合应对未知漏洞、后门或高级持续性威胁（APT，Advanced Persistent Threat）等复杂攻击。

简而言之,拟态防御不是修复所有已知漏洞，而是通过“主动伪装”和“动态变化”让攻击者无法有效瞄准，从而提升整体安全性，这一概念由中国科学家邬江兴院士提出，并在通信、云计算等领域有实际应用。