9月12日，互聯(lián)網域名系統(tǒng)北京市工程研究中心(簡稱域名工程中心，英文縮寫ZDNS)在中國科學院軟件園宣布，由中國技術人員牽頭起草的互聯(lián)網安全標準正式被國際社會接納，成為互聯(lián)網國際技術標準IETF RFC8416;會上還發(fā)布了全球運行速度最快的域名系統(tǒng)服務器以及首臺國產化域名服務器等產品和服務。這是我國互聯(lián)網社區(qū)為國際互聯(lián)網技術發(fā)展作出的中國貢獻。

　　中國專家起草的標準成國際核心標準

　　由于最初互聯(lián)網標準設計缺陷，互聯(lián)網上同樣存在“偽基站”問題。一些不法分子通過在互聯(lián)網廣播假的IP地址，或者冒充他人的IP地址，從而把互聯(lián)網流量“劫持”到自己的服務器上。

　　隨著互聯(lián)網的廣泛應用，互聯(lián)網自身的安全問題也日益突顯出來。為解決互聯(lián)網上虛假地址引發(fā)的“安全漏洞”問題，全球互聯(lián)網技術標準制定組織IETF自2012年開始發(fā)布了一系列RPKI(資源公共密鑰基礎架構)技術標準，通過讓IP地址進行驗證的方式來解決互聯(lián)網上“偽基站”問題。這是互聯(lián)網自誕生以來至關重要的一次安全升級，也給互聯(lián)網治理機制的調整帶來了新的機遇。

　　RFC8416是IETF剛發(fā)布的最新一個RPKI國際標準，也是RPKI標準起草組(SIDR WG)產出的最后一個標準，給此次安全升級標準制定工作畫上了圓滿的句號。

　　RFC8416標準第一作者為域名工程中心首席研究員馬迪博士，他在接受科技日報記者采訪時表示，RFC8416實現(xiàn)了對RPKI這一認證機制的本地自主可控，避免全球RPKI的錯誤數(shù)據干預到本地網絡的運行。事實上，2018年4月，亞馬遜在遭遇BGP路由劫持攻擊之后兩個月就馬不停蹄地部署了RPKI。

　　域名工程中心主任毛偉表示：當前RPKI正在全球開展部署，這是一次觸及互聯(lián)網“互聯(lián)互通根基”的安全升級，將對網絡安全保障工作和互聯(lián)網治理工作產生重大影響。中國專家起草的標準被接納為核心標準，將有助于推動我國互聯(lián)網社群對全球互聯(lián)網治理工作的深度參與。

　　中國工程院院士胡啟恒對此給予高度評價。她說，這讓中國互聯(lián)網不僅是受益者，也開始成為全球基礎網絡安全升級、從可用走向可信的積極貢獻者。更重要的是，這次的技術貢獻深入到了核心底層互聯(lián)網標準領域。

　　中國互聯(lián)網技術創(chuàng)新駛入快車道

　　會上，由域名工程中心完全自主開發(fā)的互聯(lián)網基礎軟件“紅楓”(Maple DNS)備受矚目。據域名工程中心總經理邢志杰介紹：“我國互聯(lián)網發(fā)展迅速，應用的深度和廣度都走在世界前列，傳統(tǒng)的域名服務軟件已經不能適應中國市場需求。紅楓軟件是域名工程中心花了8年時間打磨出來一套高性能、智能化的基礎軟件，達到了國際領先水平?！蔽恼掠?a target="_blank" rel="nofollow">環(huán)旗網整理發(fā)布：www.huanqi188.com