經(jīng)濟(jì)日?qǐng)?bào)-中國(guó)經(jīng)濟(jì)網(wǎng)北京9月12日訊(記者秦海波)9月12日,互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心在中國(guó)科學(xué)院宣布,由中國(guó)技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全協(xié)議正式被國(guó)際社會(huì)接納,成為互聯(lián)網(wǎng)國(guó)際技術(shù)標(biāo)準(zhǔn)RFC8416。會(huì)上還發(fā)布了全球運(yùn)行速度最快的域名系統(tǒng)服務(wù)器,集中展示了我國(guó)在互聯(lián)網(wǎng)底層核心技術(shù)方面的創(chuàng)新實(shí)力,這是我國(guó)互聯(lián)網(wǎng)社群為國(guó)際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的中國(guó)貢獻(xiàn)。
隨著互聯(lián)網(wǎng)的廣泛應(yīng)用,互聯(lián)網(wǎng)自身的安全問(wèn)題也日益突顯出來(lái)。由于最初互聯(lián)網(wǎng)協(xié)議設(shè)計(jì)的缺陷,互聯(lián)網(wǎng)上同樣存在“偽基站”問(wèn)題。一些不法分子通過(guò)在互聯(lián)網(wǎng)廣播假的IP地址,或者冒充他人的IP地址,把互聯(lián)網(wǎng)流量“劫持”到自己的服務(wù)器上。
為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的的“安全漏洞”問(wèn)題,全球互聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)制定組織IETF,在2012年推出了IP地址路由認(rèn)證機(jī)制RPKI。而此次由IETF發(fā)布的技術(shù)標(biāo)準(zhǔn)RFC8416,則是實(shí)現(xiàn)了對(duì)這一認(rèn)證機(jī)制的本地安全可控,該協(xié)議第一起草人為互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心首席研究員馬迪博士。
互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心主任毛偉表示,當(dāng)前RPKI正在全球開(kāi)展部署,這是一次觸及互聯(lián)網(wǎng)互聯(lián)互通根基的安全升級(jí),將對(duì)網(wǎng)絡(luò)安全保障工作和互聯(lián)網(wǎng)治理工作產(chǎn)生重大影響。中國(guó)專家起草的協(xié)議被接納為核心協(xié)議,將有助于推動(dòng)我國(guó)互聯(lián)網(wǎng)社群對(duì)全球互聯(lián)網(wǎng)治理工作的深度參與。
會(huì)上還同時(shí)發(fā)布了目前全球速度最快的域名服務(wù)器設(shè)備。該服務(wù)器是由互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心自主研發(fā),單臺(tái)處理每秒800萬(wàn)次查詢,是國(guó)外主流廠商同類設(shè)備性能的1.6倍。該服務(wù)器將有力應(yīng)對(duì)針對(duì)域名系統(tǒng)的DDOS攻擊,從而幫助運(yùn)營(yíng)商級(jí)別的機(jī)構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。
互聯(lián)網(wǎng)設(shè)備的國(guó)產(chǎn)化,一直是我國(guó)技術(shù)人員和業(yè)界的努力方向。會(huì)上,互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心和中科曙光聯(lián)合宣布推出首臺(tái)全國(guó)產(chǎn)化的域名服務(wù)器。該服務(wù)器系統(tǒng)軟件采用域名工程中心自主研發(fā)的域名解析系統(tǒng),硬件平臺(tái)使用曙光國(guó)產(chǎn)CPU系列服務(wù)器。該服務(wù)器首次實(shí)現(xiàn)了域名解析基礎(chǔ)軟件系統(tǒng)在國(guó)產(chǎn)芯片的實(shí)踐落地,擴(kuò)大了國(guó)產(chǎn)芯片的使用生態(tài)。
(責(zé)任編輯:張雪)