2018年9月12日，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心（簡稱域名工程中心，英文縮寫ZDNS）在中國科學(xué)院軟件園宣布，由中國技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)正式被國際社會接納，成為互聯(lián)網(wǎng)國際技術(shù)標(biāo)準(zhǔn)IETF RFC8416；會上還發(fā)布了刷新全球運(yùn)行紀(jì)錄的高性能域名服務(wù)器，自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)、以及首臺國產(chǎn)化域名服務(wù)器。這是我國互聯(lián)網(wǎng)社區(qū)為國際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的又一貢獻(xiàn)。

中國工程院院士胡啟恒、中國科學(xué)院研究員錢華林、中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心主任廖方宇、中國信通院業(yè)務(wù)受理中心域名管理部主任曲揚(yáng)、懷柔區(qū)科學(xué)城投資促進(jìn)局副局長劉鑫鑫先生、南天集團(tuán)董事長雷堅(jiān)先生、南天盈富泰克基金董事長周寧先生、曙光公司副總裁吳宗友等專家領(lǐng)導(dǎo)到會，共同見證了這一刻。

互聯(lián)網(wǎng)國際技術(shù)標(biāo)準(zhǔn)IETF RFC8416

由于最初互聯(lián)網(wǎng)協(xié)議設(shè)計(jì)缺陷，互聯(lián)網(wǎng)上同樣存在“偽基站”問題。一些不法分子通過在互聯(lián)網(wǎng)廣播假的IP地址，或者冒充他人的IP地址，從而把互聯(lián)網(wǎng)流量“劫持”到自己的服務(wù)器上。

隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，互聯(lián)網(wǎng)自身的安全問題也日益突顯出來。為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的的“安全漏洞”問題，全球互聯(lián)網(wǎng)技術(shù)標(biāo)準(zhǔn)制定組織IETF自2012年開始發(fā)布了一系列RPKI（資源公共密鑰基礎(chǔ)架構(gòu)）技術(shù)標(biāo)準(zhǔn)，通過讓IP地址進(jìn)行驗(yàn)證的方式來解決互聯(lián)網(wǎng)上“偽基站”問題。這是互聯(lián)網(wǎng)自誕生以來至關(guān)重要的一次安全升級，也給互聯(lián)網(wǎng)治理機(jī)制的調(diào)整帶來了新的機(jī)遇。

RFC8416是IETF剛發(fā)布的最新一個(gè)RPKI國際標(biāo)準(zhǔn)，也是RPKI標(biāo)準(zhǔn)起草組（SIDR WG）產(chǎn)出的最后一個(gè)標(biāo)準(zhǔn)，給此次安全升級標(biāo)準(zhǔn)制定工作畫上了圓滿的句號。RFC8416則是實(shí)現(xiàn)了對RPKI這一認(rèn)證機(jī)制的本地自主可控。RFC8416標(biāo)準(zhǔn)第一作者為域名工程中心首席研究員馬迪博士。

刷新性能記錄：域名工程中心發(fā)布高性能域名服務(wù)器

會上，域名工程中心主任毛偉和中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心廖方宇共同揭幕，發(fā)布了一款自主研發(fā)的高性能域名服務(wù)器。根據(jù)國際同行網(wǎng)站顯示，該高性能服務(wù)器運(yùn)行速度是國際同行最快服務(wù)器的1.6倍。該服務(wù)器單臺處理每秒800萬次查詢，相當(dāng)于100臺常規(guī)域名服務(wù)器，但峰值能耗卻為1/25，空間相當(dāng)于1/30。單臺高性能服務(wù)器可防護(hù)10G帶寬流量。該服務(wù)器將有力應(yīng)對針對域名系統(tǒng)的DDoS攻擊，從而幫助運(yùn)營商級別的機(jī)構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。

對此，中國科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心主任廖方宇指出，當(dāng)前正處于科技創(chuàng)新的黃金期，形勢逼人，挑戰(zhàn)逼人，使命逼人。可以說，包括域名工程中心在內(nèi)的廣大科技工作者要把握大勢、搶占先機(jī)，直面問題、迎難而上，瞄準(zhǔn)世界科技前沿，引領(lǐng)科技發(fā)展方向，肩負(fù)起歷史賦予的重任，勇做新時(shí)代科技創(chuàng)新的排頭兵。

打造全流程服務(wù)：域名工程中心“標(biāo)準(zhǔn)+硬件+軟件+云平臺”體系成形本次會議期間，域名工程中心還發(fā)布了域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)、“ZDNS域名云服務(wù)平臺2.0”、“ZDNS企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6升級解決方案”、“基于k8s平臺的企業(yè)級云DNS解決方案”、“ZDNS企業(yè)品牌頂級域名解決方案”、“ZDNS域名系統(tǒng)維保服務(wù)體系升級版”等一系列產(chǎn)品和服務(wù)。

域名工程中心總經(jīng)理邢志杰表示，作為我國首家域名領(lǐng)域工程研究中心，域名工程中心將一如既往地致力于互聯(lián)網(wǎng)基礎(chǔ)資源技術(shù)創(chuàng)新與服務(wù)，為企業(yè)向IPv6快穩(wěn)步平滑過度、私有云部署，以及申請運(yùn)營頂級域名等提供完整的解決方案。

對此，錢華林研究員表示，這一系列技術(shù)標(biāo)準(zhǔn)和技術(shù)產(chǎn)品和服務(wù)的發(fā)布，讓我們看到域名工程中心在互聯(lián)網(wǎng)基礎(chǔ)技術(shù)領(lǐng)域在用心、專注做事。

這次發(fā)布會，不僅是對我國在互聯(lián)網(wǎng)底層核心技術(shù)方面創(chuàng)新實(shí)力的集中展示，也把域名工程中心“標(biāo)準(zhǔn)+軟件+硬件+云平臺”的業(yè)務(wù)布局和發(fā)展前景勾勒地更加清晰。

胡啟恒院士表示：“我看到了中國年輕一代技術(shù)人員的活力和實(shí)力。我真心要為他們加油、為他們點(diǎn)贊?！?/p>