9月12日,互联网域名系统北京市工程研究中心(简称域名工程中心,英文缩写ZDNS)在中国科学院软件园宣布,由中国技术人员牵头起草的互联网安全标准正式被国际社会接纳,成为互联网国际技术标准IETF RFC8416;会上还发布了全球运行速度**的域名系统服务器以及首台国产化域名服务器等产品和服务。这是我国互联网社区为国际互联网技术发展作出的中国贡献。
中国专家起草的标准成国际核心标准
由于最初互联网标准设计缺陷,互联网上同样存在“伪基站”问题。一些不法分子通过在互联网广播假的IP地址,或者冒充他人的IP地址,从而把互联网流量“劫持”到自己的服务器上。
随着互联网的广泛应用,互联网自身的安全问题也日益突显出来。为解决互联网上虚假地址引发的“安全漏洞”问题,全球互联网技术标准制定组织IETF自2012年开始发布了一系列RPKI(资源公共密钥基础架构)技术标准,通过让IP地址进行验证的方式来解决互联网上“伪基站”问题。这是互联网自诞生以来至关重要的一次安全升级,也给互联网治理机制的调整带来了新的机遇。
RFC8416是IETF刚发布的**一个RPKI国际标准,也是RPKI标准起草组(SIDR WG)产出的**一个标准,给此次安全升级标准制定工作画上了圆满的句号。
RFC8416标准**作者为域名工程中心**研究员马迪博士,他在接受科技日报记者采访时表示,RFC8416实现了对RPKI这一认证机制的本地自主可控,避免全球RPKI的错误数据干预到本地网络的运行。事实上,2018年4月,亚马逊在遭遇BGP路由劫持攻击之后两个月就马不停蹄地部署了RPKI。
域名工程中心主任毛伟表示:当前RPKI正在全球开展部署,这是一次触及互联网“互联互通根基”的安全升级,将对网络安全保障工作和互联网治理工作产生重大影响。中国专家起草的标准被接纳为核心标准,将有助于推动我国互联网社群对全球互联网治理工作的深度参与。
中国工程院院士胡启恒对此给予高度评价。她说,这让中国互联网不仅是受益者,也开始成为全球基础网络安全升级、从可用走向可信的积极贡献者。更重要的是,这次的技术贡献深入到了核心底层互联网标准领域。
中国互联网技术创新驶入快车道
会上,由域名工程中心完全自主开发的互联网基础软件“红枫”(Maple DNS)备受瞩目。据域名工程中心总经理邢志杰介绍:“我国互联网发展迅速,应用的深度和广度都走在世界前列,传统的域名服务软件已经不能适应中国市场需求。红枫软件是域名工程中心花了8年时间打磨出来一套高性能、智能化的基础软件,达到了国际**水平。”文章来源于:环旗网 www.huanqi188.com
资讯来源:环旗网
|