中國互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)被國際接納 取得重大進(jìn)展

 9月12日消息 互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心(簡稱域名工程中心，英文縮寫ZDNS)在中國科學(xué)院軟件園宣布，由中國技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)正式被國際社會(huì)接納，成為互聯(lián)網(wǎng)國際技術(shù)標(biāo)準(zhǔn)IETF RFC8416。會(huì)上還發(fā)布了自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)、全球運(yùn)行速度最快的域名服務(wù)器，以及首臺(tái)國產(chǎn)化域名服務(wù)器。這是我國互聯(lián)網(wǎng)社區(qū)為國際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的又一貢獻(xiàn)。

隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，互聯(lián)網(wǎng)自身的安全問題也日益突顯出來。為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的的“安全漏洞”問題，全球互聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)制定組織IETF自2012年開始發(fā)布了一系列RPKI(資源公共密鑰基礎(chǔ)架構(gòu))技術(shù)標(biāo)準(zhǔn)，通過讓IP地址進(jìn)行驗(yàn)證的方式來解決互聯(lián)網(wǎng)上“偽基站”問題。這是互聯(lián)網(wǎng)自誕生以來至關(guān)重要的一次安全升級(jí)，也給互聯(lián)網(wǎng)治理機(jī)制的調(diào)整帶來了新的機(jī)遇。RFC8416是IETF剛發(fā)布的最新一個(gè)RPKI國際標(biāo)準(zhǔn)，也是RPKI標(biāo)準(zhǔn)起草組(SIDR WG)產(chǎn)出的最后一個(gè)標(biāo)準(zhǔn)，RFC8416實(shí)現(xiàn)了對RPKI這一認(rèn)證機(jī)制的本地自主可控。

會(huì)上發(fā)布了由域名工程中心完全自主開發(fā)的互聯(lián)網(wǎng)基礎(chǔ)軟件“紅楓”(Maple DNS)。中國互聯(lián)網(wǎng)發(fā)展迅速，應(yīng)用的深度和廣度都走在世界前列，傳統(tǒng)的域名服務(wù)軟件已經(jīng)不能適應(yīng)中國市場需求。紅楓軟件是域名工程中心花了8年時(shí)間打磨出來一套高性能、智能化的基礎(chǔ)軟件，達(dá)到了國際領(lǐng)先水平。

基于紅楓軟件，域名工程中心和中科曙光聯(lián)合推出首臺(tái)國產(chǎn)化域名服務(wù)器。該服務(wù)器首次實(shí)現(xiàn)了域名解析基礎(chǔ)軟件系統(tǒng)在國產(chǎn)芯片的實(shí)踐落地，擴(kuò)大了國產(chǎn)芯片的使用生態(tài)。

會(huì)上還發(fā)布了一款自主研發(fā)的高性能域名服務(wù)器。根據(jù)國際同行網(wǎng)站顯示，該高性能服務(wù)器運(yùn)行速度是國際同行最快服務(wù)器的1.6倍。單臺(tái)高性能服務(wù)器可防 10G帶寬流量。該服務(wù)器將有力應(yīng)對針對域名系統(tǒng)的DDoS攻擊，從而幫助運(yùn)營商級(jí)別的機(jī)構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。

除了互聯(lián)網(wǎng)國際標(biāo)準(zhǔn)、高性能設(shè)備和紅楓軟件之外，本次會(huì)議期間，域名工程中心還發(fā)布了“ZDNS域名云服務(wù)平臺(tái)2.0”、“ZDNS企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6升級(jí)解決方案”、“基于k8s平臺(tái)的企業(yè)級(jí)云DNS解決方案”、“ZDNS企業(yè)品牌頂級(jí)域名解決方案”、“ZDNS域名系統(tǒng)維保服務(wù)體系升級(jí)版”等一系列產(chǎn)品和服務(wù)。(來源：cnBeta.COM)