我國在互聯網底層核心技術和設備領域取得重大進展

【獵雲網（微信：ilieyun）北京】9月12日報道

9月12日，互聯網域名系統北京市工程研究中心（簡稱域名工程中心，英文縮寫ZDNS）在中國科學院軟體園宣布，由中國技術人員牽頭起草的互聯網安全標準正式被國際社會接納，成為互聯網國際技術標準IETF RFC8416；會上還發布了自主開發的域名系統基礎軟體「紅楓」系統、全球運行速度最快的域名伺服器，以及首台國產化域名伺服器。這是我國互聯網社區為國際互聯網技術發展作出的又一貢獻。中國工程院院士胡啟恆、中國科學院研究員錢華林、中國科學院計算機網路信息中心主任廖方宇、曙光公司副總裁吳宗友等專家領導到會，共同見證了這一刻。

互聯網安全升級：域名工程中心制定互聯網國際標準

由於最初互聯網標準設計缺陷，互聯網上同樣存在「偽基站」問題。一些不法分子通過在互聯網廣播假的IP地址，或者冒充他人的IP地址，從而把互聯網流量「劫持」到自己的伺服器上。

隨著互聯網的廣泛應用，互聯網自身的安全問題也日益突顯出來。為解決互聯網上虛假地址引發的的「安全漏洞」問題，全球互聯網技術標準制定組織IETF自2012年開始發布了一系列RPKI（資源公共密鑰基礎架構）技術標準，通過讓IP地址進行驗證的方式來解決互聯網上「偽基站」問題。這是互聯網自誕生以來至關重要的一次安全升級，也給互聯網治理機制的調整帶來了新的機遇。

RFC8416是IETF剛發布的最新一個RPKI國際標準，也是RPKI標準起草組（SIDR WG）產出的最後一個標準，給此次安全升級標準制定工作畫上了圓滿的句號。RFC8416標準第一作者為域名工程中心首席研究員馬迪博士。據馬迪博士介紹，RFC8416則是實現了對RPKI這一認證機制的本地自主可控。

域名工程中心主任毛偉表示：當前RPKI正在全球開展部署，這是一次觸及互聯網「互聯互通根基」的安全升級，將對網路安全保障工作和互聯網治理工作產生重大影響。中國專家起草的標準被接納為核心標準，將有助於推動我國互聯網社群對全球互聯網治理工作的深度參與。

胡啟恆院士對此給予高度評價，她說，這讓中國互聯網不僅是受益者，也開始成為全球基礎網路安全升級、從可用走向可信的積極貢獻者，更重要的是，這次的技術貢獻深入到了核心底層互聯網標準領域。

互聯網基礎軟體：域名工程中心推出「紅楓」軟體

會上發布了由域名工程中心完全自主開發的互聯網基礎軟體「紅楓」（Maple DNS）。據域名工程中心總經理邢志傑介紹：「我國互聯網發展迅速，應用的深度和廣度都走在世界前列，傳統的域名服務軟體已經不能適應中國市場需求。紅楓軟體是域名工程中心花了8年時間打磨出來一套高性能、智能化的基礎軟體，達到了國際領先水平。」

與目前國內主要使用的免費開源軟體Bind9相比，紅楓軟體由於採用全新架構設計，在高性能解析、多線路智能調度、快速數據更新、擴展性等多方面優於Bind9。例如Bind9一般情況下每秒可以處理5萬次查詢請求，紅楓軟體可以輕鬆實現百萬級查詢能力。

基於紅楓軟體，域名工程中心和中科曙光聯合推出首台國產化域名伺服器。該伺服器首次實現了域名解析基礎軟體系統在國產晶元的實踐落地，擴大了國產晶元的使用生態。會上，域名工程中心總經理邢志傑和中科曙光公司副總裁吳宗友共同簽署了戰略合作協議。

刷新性能記錄：域名工程中心發布全球最快域名伺服器

會上，域名工程中心主任毛偉和中國科學院計算機網路信息中心廖方宇共同揭幕，發布了一款自主研發的高性能域名伺服器。根據國際同行網站顯示，該高性能伺服器運行速度是國際同行最快伺服器的1.6倍。該伺服器單台處理每秒800萬次查詢，相當於100台常規域名伺服器，但峰值能耗卻為1/25，空間相當於1/30。單台高性能伺服器可防護10G帶寬流量。該伺服器將有力應對針對域名系統的DDoS攻擊，從而幫助運營商級別的機構大大提升網路安全保障能力。

對此，中國科學院計算機網路信息中心主任廖方宇指出，當前正處於科技創新的黃金期，形勢逼人，挑戰逼人，使命逼人。可以說，包括域名工程中心在內的廣大科技工作者要把握大勢、搶佔先機，直面問題、迎難而上，瞄準世界科技前沿，引領科技發展方向，肩負起歷史賦予的重任，勇做新時代科技創新的排頭兵。

打造全流程服務：域名工程中心「標準+硬體+軟體+雲平台」體系成形

除了互聯網國際標準、高性能設備和紅楓軟體之外，本次會議期間，域名工程中心還發布了「ZDNS域名雲服務平台2.0」、「ZDNS企業網路基礎設施IPv6升級解決方案」、「基於k8s平台的企業級雲DNS解決方案」、「ZDNS企業品牌頂級域名解決方案」、「ZDNS域名系統維保服務體系升級版」等一系列產品和服務。

域名工程中心總經理邢志傑表示，作為我國首家域名領域工程研究中心，域名工程中心將一如既往地致力於互聯網基礎資源技術創新與服務，為企業向IPv6快穩步平滑過度、私有雲部署，以及申請運營頂級域名等提供完整的解決方案。

對此，錢華林研究員表示，這一系列技術標準和技術產品和服務的發布，讓我們看到域名工程中心在互聯網基礎技術領域在用心、專註做事。

胡啟恆院士在本次會上指出，「互聯網好像是一艘航空母艦，最初是由歐美的技術專家製造的。我們中國作為後來者，不能只是坐享其成，也應該有所貢獻。」

這次發布會，不僅是對我國在互聯網底層核心技術方面創新實力的集中展示，也把域名工程中心「標準+軟體+硬體+雲平台」的業務布局和發展前景勾勒地更加清晰。

胡啟恆院士表示：「我看到了中國年輕一代技術人員的活力和實力。我真心要為他們加油、為他們點贊。」

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！