互聯(lián)網(wǎng)國(guó)際技術(shù)標(biāo)準(zhǔn)RFC8416發(fā)布
我國(guó)互聯(lián)網(wǎng)底層核心技術(shù)取得重大進(jìn)展

12日，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心在中國(guó)科學(xué)院宣布，由中國(guó)技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全協(xié)議正式被國(guó)際社會(huì)接納，成為互聯(lián)網(wǎng)國(guó)際技術(shù)標(biāo)準(zhǔn)RFC8416。同時(shí)還發(fā)布了全球運(yùn)行速度最快的域名系統(tǒng)服務(wù)器，集中展示了我國(guó)在互聯(lián)網(wǎng)底層核心技術(shù)方面的創(chuàng)新實(shí)力，這是我國(guó)互聯(lián)網(wǎng)社群為國(guó)際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的中國(guó)貢獻(xiàn)。

隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，互聯(lián)網(wǎng)自身的安全問題也日益突顯出來。由于最初互聯(lián)網(wǎng)協(xié)議設(shè)計(jì)的缺陷，互聯(lián)網(wǎng)上同樣存在“偽基站”問題。一些不法分子通過在互聯(lián)網(wǎng)廣播假的IP地址，或者冒充他人的IP地址，把互聯(lián)網(wǎng)流量“劫持”到自己的服務(wù)器上。

為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的“安全漏洞”問題，全球互聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)制定組織（IETF），在2012年推出了IP地址路由認(rèn)證機(jī)制資源公共密鑰基礎(chǔ)架構(gòu)（RPKI）。而此次由IETF發(fā)布的技術(shù)標(biāo)準(zhǔn)RFC8416，則是實(shí)現(xiàn)了對(duì)這一認(rèn)證機(jī)制的本地安全可控，該技術(shù)標(biāo)準(zhǔn)第一起草人為互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心首席研究員馬迪博士。

互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心主任毛偉表示，當(dāng)前RPKI正在全球開展部署，這是一次觸及互聯(lián)網(wǎng)互聯(lián)互通根基的安全升級(jí)，將對(duì)網(wǎng)絡(luò)安全保障和互聯(lián)網(wǎng)治理工作產(chǎn)生重大影響。中國(guó)專家起草的協(xié)議被接納為核心協(xié)議，將有助于推動(dòng)我國(guó)互聯(lián)網(wǎng)社群對(duì)全球互聯(lián)網(wǎng)治理工作的深度參與。

會(huì)上還同時(shí)發(fā)布了目前全球速度最快的域名服務(wù)器設(shè)備。該服務(wù)器是由互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心自主研發(fā)，單臺(tái)處理每秒800萬次查詢，是國(guó)外主流廠商同類設(shè)備性能的1.6倍。該服務(wù)器將有力應(yīng)對(duì)針對(duì)域名系統(tǒng)的DDOS攻擊，從而幫助運(yùn)營(yíng)商級(jí)別的機(jī)構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。

互聯(lián)網(wǎng)底層設(shè)備的國(guó)產(chǎn)化，一直是我國(guó)技術(shù)人員和業(yè)界的努力方向。會(huì)上，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心和中科曙光聯(lián)合宣布推出首臺(tái)全國(guó)產(chǎn)化的域名服務(wù)器。該服務(wù)器系統(tǒng)軟件采用域名工程中心自主研發(fā)的域名解析系統(tǒng)，硬件平臺(tái)使用曙光國(guó)產(chǎn)CPU系列服務(wù)器。該服務(wù)器首次實(shí)現(xiàn)了域名解析基礎(chǔ)軟件系統(tǒng)在國(guó)產(chǎn)芯片的實(shí)踐落地，擴(kuò)大了國(guó)產(chǎn)芯片的使用生態(tài)。（記者 秦海波）