我国在互联网底层核心技术和设备领域取得重大进展

WechatIMG72_meitu_1

【猎云网北京】9月12日报道

WechatIMG738.jpeg

9月12日,互联网域名系统北京市工程研究中心(简称域名工程中心,英文缩写ZDNS)在中国科学院软件园宣布,由中国技术人员牵头起草的互联网安全标准正式被国际社会接纳,成为互联网国际技术标准IETF RFC8416;会上还发布了自主开发的域名系统基础软件“红枫”系统、全球运行速度最快的域名服务器,以及首台国产化域名服务器。这是我国互联网社区为国际互联网技术发展作出的又一贡献。中国工程院院士胡启恒、中国科学院研究员钱华林、中国科学院计算机网络信息中心主任廖方宇、曙光公司副总裁吴宗友等专家领导到会,共同见证了这一刻。

WechatIMG737.png

互联网安全升级:域名工程中心制定互联网国际标准

WechatIMG736.png

由于最初互联网标准设计缺陷,互联网上同样存在“伪基站”问题。一些不法分子通过在互联网广播假的IP地址,或者冒充他人的IP地址,从而把互联网流量“劫持”到自己的服务器上。

随着互联网的广泛应用,互联网自身的安全问题也日益突显出来。为解决互联网上虚假地址引发的的“安全漏洞”问题,全球互联网技术标准制定组织IETF自2012年开始发布了一系列RPKI(资源公共密钥基础架构)技术标准,通过让IP地址进行验证的方式来解决互联网上“伪基站”问题。这是互联网自诞生以来至关重要的一次安全升级,也给互联网治理机制的调整带来了新的机遇。

RFC8416是IETF刚发布的最新一个RPKI国际标准,也是RPKI标准起草组(SIDR WG)产出的最后一个标准,给此次安全升级标准制定工作画上了圆满的句号。RFC8416标准第一作者为域名工程中心首席研究员马迪博士。据马迪博士介绍,RFC8416则是实现了对RPKI这一认证机制的本地自主可控。

WechatIMG735.jpeg

域名工程中心主任毛伟表示:当前RPKI正在全球开展部署,这是一次触及互联网“互联互通根基”的安全升级,将对网络安全保障工作和互联网治理工作产生重大影响。中国专家起草的标准被接纳为核心标准,将有助于推动我国互联网社群对全球互联网治理工作的深度参与。

WechatIMG734.png

胡启恒院士对此给予高度评价,她说,这让中国互联网不仅是受益者,也开始成为全球基础网络安全升级、从可用走向可信的积极贡献者,更重要的是,这次的技术贡献深入到了核心底层互联网标准领域。

互联网基础软件:域名工程中心推出“红枫”软件

WechatIMG733.png

会上发布了由域名工程中心完全自主开发的互联网基础软件“红枫”(Maple DNS)。据域名工程中心总经理邢志杰介绍:“我国互联网发展迅速,应用的深度和广度都走在世界前列,传统的域名服务软件已经不能适应中国市场需求。红枫软件是域名工程中心花了8年时间打磨出来一套高性能、智能化的基础软件,达到了国际领先水平。”

与目前国内主要使用的免费开源软件Bind9相比,红枫软件由于采用全新架构设计,在高性能解析、多线路智能调度、快速数据更新、扩展性等多方面优于Bind9。例如Bind9一般情况下每秒可以处理5万次查询请求,红枫软件可以轻松实现百万级查询能力。

WechatIMG732.png

基于红枫软件,域名工程中心和中科曙光联合推出首台国产化域名服务器。该服务器首次实现了域名解析基础软件系统在国产芯片的实践落地,扩大了国产芯片的使用生态。会上,域名工程中心总经理邢志杰和中科曙光公司副总裁吴宗友共同签署了战略合作协议。

刷新性能记录:域名工程中心发布全球最快域名服务器

WechatIMG731.png

会上,域名工程中心主任毛伟和中国科学院计算机网络信息中心廖方宇共同揭幕,发布了一款自主研发的高性能域名服务器。根据国际同行网站显示,该高性能服务器运行速度是国际同行最快服务器的1.6倍。该服务器单台处理每秒800万次查询,相当于100台常规域名服务器,但峰值能耗却为1/25,空间相当于1/30。单台高性能服务器可防护10G带宽流量。该服务器将有力应对针对域名系统的DDoS攻击,从而帮助运营商级别的机构大大提升网络安全保障能力。

WechatIMG730.jpeg

对此,中国科学院计算机网络信息中心主任廖方宇指出,当前正处于科技创新的黄金期,形势逼人,挑战逼人,使命逼人。可以说,包括域名工程中心在内的广大科技工作者要把握大势、抢占先机,直面问题、迎难而上,瞄准世界科技前沿,引领科技发展方向,肩负起历史赋予的重任,勇做新时代科技创新的排头兵。

打造全流程服务:域名工程中心“标准+硬件+软件+云平台”体系成形

除了互联网国际标准、高性能设备和红枫软件之外,本次会议期间,域名工程中心还发布了“ZDNS域名云服务平台2.0”、“ZDNS企业网络基础设施IPv6升级解决方案”、“基于k8s平台的企业级云DNS解决方案”、“ZDNS企业品牌顶级域名解决方案”、“ZDNS域名系统维保服务体系升级版”等一系列产品和服务。

域名工程中心总经理邢志杰表示,作为我国首家域名领域工程研究中心,域名工程中心将一如既往地致力于互联网基础资源技术创新与服务,为企业向IPv6快稳步平滑过度、私有云部署,以及申请运营顶级域名等提供完整的解决方案。

WechatIMG729.jpeg

对此,钱华林研究员表示,这一系列技术标准和技术产品和服务的发布,让我们看到域名工程中心在互联网基础技术领域在用心、专注做事。

胡启恒院士在本次会上指出,“互联网好像是一艘航空母舰,最初是由欧美的技术专家制造的。我们中国作为后来者,不能只是坐享其成,也应该有所贡献。”

这次发布会,不仅是对我国在互联网底层核心技术方面创新实力的集中展示,也把域名工程中心“标准+软件+硬件+云平台”的业务布局和发展前景勾勒地更加清晰。

胡启恒院士表示:“我看到了中国年轻一代技术人员的活力和实力。我真心要为他们加油、为他们点赞。”