互聯(lián)網(wǎng)國際技術(shù)標準RFC8416發(fā)布
我國互聯(lián)網(wǎng)底層核心技術(shù)取得重大進展

12日，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心在中國科學(xué)院宣布，由中國技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全協(xié)議正式被國際社會接納，成為互聯(lián)網(wǎng)國際技術(shù)標準RFC8416。同時還發(fā)布了全球運行速度最快的域名系統(tǒng)服務(wù)器，集中展示了我國在互聯(lián)網(wǎng)底層核心技術(shù)方面的創(chuàng)新實力，這是我國互聯(lián)網(wǎng)社群為國際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的中國貢獻。

隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，互聯(lián)網(wǎng)自身的安全問題也日益突顯出來。由于最初互聯(lián)網(wǎng)協(xié)議設(shè)計的缺陷，互聯(lián)網(wǎng)上同樣存在“偽基站”問題。一些不法分子通過在互聯(lián)網(wǎng)廣播假的IP地址，或者冒充他人的IP地址，把互聯(lián)網(wǎng)流量“劫持”到自己的服務(wù)器上。

為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的“安全漏洞”問題，全球互聯(lián)網(wǎng)技術(shù)標準制定組織（IETF），在2012年推出了IP地址路由認證機制資源公共密鑰基礎(chǔ)架構(gòu)（RPKI）。而此次由IETF發(fā)布的技術(shù)標準RFC8416，則是實現(xiàn)了對這一認證機制的本地安全可控，該技術(shù)標準第一起草人為互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心首席研究員馬迪博士。

互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心主任毛偉表示，當前RPKI正在全球開展部署，這是一次觸及互聯(lián)網(wǎng)互聯(lián)互通根基的安全升級，將對網(wǎng)絡(luò)安全保障和互聯(lián)網(wǎng)治理工作產(chǎn)生重大影響。中國專家起草的協(xié)議被接納為核心協(xié)議，將有助于推動我國互聯(lián)網(wǎng)社群對全球互聯(lián)網(wǎng)治理工作的深度參與。

會上還同時發(fā)布了目前全球速度最快的域名服務(wù)器設(shè)備。該服務(wù)器是由互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心自主研發(fā)，單臺處理每秒800萬次查詢，是國外主流廠商同類設(shè)備性能的1.6倍。該服務(wù)器將有力應(yīng)對針對域名系統(tǒng)的DDOS攻擊，從而幫助運營商級別的機構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。

互聯(lián)網(wǎng)底層設(shè)備的國產(chǎn)化，一直是我國技術(shù)人員和業(yè)界的努力方向。會上，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心和中科曙光聯(lián)合宣布推出首臺全國產(chǎn)化的域名服務(wù)器。該服務(wù)器系統(tǒng)軟件采用域名工程中心自主研發(fā)的域名解析系統(tǒng)，硬件平臺使用曙光國產(chǎn)CPU系列服務(wù)器。該服務(wù)器首次實現(xiàn)了域名解析基礎(chǔ)軟件系統(tǒng)在國產(chǎn)芯片的實踐落地，擴大了國產(chǎn)芯片的使用生態(tài)。（記者 秦海波）