中國互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)被國際接納 取得重大進(jìn)展
發(fā)布時(shí)間:2018-10-119月12日消息 互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心(簡稱域名工程中心,英文縮寫ZDNS)在中國科學(xué)院軟件園宣布,,由中國技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)正式被國際社會(huì)接納,,成為互聯(lián)網(wǎng)國際技術(shù)標(biāo)準(zhǔn)IETF RFC8416。會(huì)上還發(fā)布了自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng),、全球運(yùn)行速度最快的域名服務(wù)器,,以及首臺(tái)國產(chǎn)化域名服務(wù)器。這是我國互聯(lián)網(wǎng)社區(qū)為國際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的又一貢獻(xiàn),。
隨著互聯(lián)網(wǎng)的廣泛應(yīng)用,,互聯(lián)網(wǎng)自身的安全問題也日益突顯出來。為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的的“安全漏洞”問題,,全球互聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)制定組織IETF自2012年開始發(fā)布了一系列RPKI(資源公共密鑰基礎(chǔ)架構(gòu))技術(shù)標(biāo)準(zhǔn),,通過讓IP地址進(jìn)行驗(yàn)證的方式來解決互聯(lián)網(wǎng)上“偽基站”問題。這是互聯(lián)網(wǎng)自誕生以來至關(guān)重要的一次安全升級,,也給互聯(lián)網(wǎng)治理機(jī)制的調(diào)整帶來了新的機(jī)遇,。RFC8416是IETF剛發(fā)布的最新一個(gè)RPKI國際標(biāo)準(zhǔn),也是RPKI標(biāo)準(zhǔn)起草組(SIDR WG)產(chǎn)出的最后一個(gè)標(biāo)準(zhǔn),,RFC8416實(shí)現(xiàn)了對RPKI這一認(rèn)證機(jī)制的本地自主可控,。
會(huì)上發(fā)布了由域名工程中心完全自主開發(fā)的互聯(lián)網(wǎng)基礎(chǔ)軟件“紅楓”(Maple DNS)。中國互聯(lián)網(wǎng)發(fā)展迅速,,應(yīng)用的深度和廣度都走在世界前列,,傳統(tǒng)的域名服務(wù)軟件已經(jīng)不能適應(yīng)中國市場需求。紅楓軟件是域名工程中心花了8年時(shí)間打磨出來一套高性能,、智能化的基礎(chǔ)軟件,,達(dá)到了國際領(lǐng)先水平,。
基于紅楓軟件,域名工程中心和中科曙光聯(lián)合推出首臺(tái)國產(chǎn)化域名服務(wù)器,。該服務(wù)器首次實(shí)現(xiàn)了域名解析基礎(chǔ)軟件系統(tǒng)在國產(chǎn)芯片的實(shí)踐落地,,擴(kuò)大了國產(chǎn)芯片的使用生態(tài)。
會(huì)上還發(fā)布了一款自主研發(fā)的高性能域名服務(wù)器,。根據(jù)國際同行網(wǎng)站顯示,,該高性能服務(wù)器運(yùn)行速度是國際同行最快服務(wù)器的1.6倍。單臺(tái)高性能服務(wù)器可防 10G帶寬流量,。該服務(wù)器將有力應(yīng)對針對域名系統(tǒng)的DDoS攻擊,,從而幫助運(yùn)營商級別的機(jī)構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。
除了互聯(lián)網(wǎng)國際標(biāo)準(zhǔn),、高性能設(shè)備和紅楓軟件之外,,本次會(huì)議期間,域名工程中心還發(fā)布了“ZDNS域名云服務(wù)平臺(tái)2.0”,、“ZDNS企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6升級解決方案”,、“基于k8s平臺(tái)的企業(yè)級云DNS解決方案”、“ZDNS企業(yè)品牌頂級域名解決方案”,、“ZDNS域名系統(tǒng)維保服務(wù)體系升級版”等一系列產(chǎn)品和服務(wù),。(來源:cnBeta.COM)