2018年9月12日，互聯(lián)網(wǎng)域名系統(tǒng)北京市工程研究中心（簡稱域名工程中心，英文縮寫ZDNS）在中國科學院軟件園宣布，由中國技術(shù)人員牽頭起草的互聯(lián)網(wǎng)安全標準正式被國際社會接納，成為互聯(lián)網(wǎng)國際技術(shù)標準IETF RFC8416；會上還發(fā)布了刷新全球運行紀錄的高性能域名服務(wù)器，自主開發(fā)的域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)、以及首臺國產(chǎn)化域名服務(wù)器。這是我國互聯(lián)網(wǎng)社區(qū)為國際互聯(lián)網(wǎng)技術(shù)發(fā)展作出的又一貢獻。

中國工程院院士胡啟恒、中國科學院研究員錢華林、中國科學院計算機網(wǎng)絡(luò)信息中心主任廖方宇、中國信通院業(yè)務(wù)受理中心域名管理部主任曲揚、懷柔區(qū)科學城投資促進局副局長劉鑫鑫先生、南天集團董事長雷堅先生、南天盈富泰克基金董事長周寧先生、曙光公司副總裁吳宗友等專家領(lǐng)導到會，共同見證了這一刻。

互聯(lián)網(wǎng)國際技術(shù)標準IETF RFC8416

由于最初互聯(lián)網(wǎng)協(xié)議設(shè)計缺陷，互聯(lián)網(wǎng)上同樣存在“偽基站”問題。一些不法分子通過在互聯(lián)網(wǎng)廣播假的IP地址，或者冒充他人的IP地址，從而把互聯(lián)網(wǎng)流量“劫持”到自己的服務(wù)器上。

隨著互聯(lián)網(wǎng)的廣泛應(yīng)用，互聯(lián)網(wǎng)自身的安全問題也日益突顯出來。為解決互聯(lián)網(wǎng)上虛假地址引發(fā)的的“安全漏洞”問題，全球互聯(lián)網(wǎng)技術(shù)標準制定組織IETF自2012年開始發(fā)布了一系列RPKI（資源公共密鑰基礎(chǔ)架構(gòu)）技術(shù)標準，通過讓IP地址進行驗證的方式來解決互聯(lián)網(wǎng)上“偽基站”問題。這是互聯(lián)網(wǎng)自誕生以來至關(guān)重要的一次安全升級，也給互聯(lián)網(wǎng)治理機制的調(diào)整帶來了新的機遇。

RFC8416是IETF剛發(fā)布的最新一個RPKI國際標準，也是RPKI標準起草組（SIDR WG）產(chǎn)出的最后一個標準，給此次安全升級標準制定工作畫上了圓滿的句號。RFC8416則是實現(xiàn)了對RPKI這一認證機制的本地自主可控。RFC8416標準第一作者為域名工程中心首席研究員馬迪博士。

刷新性能記錄：域名工程中心發(fā)布高性能域名服務(wù)器

會上，域名工程中心主任毛偉和中國科學院計算機網(wǎng)絡(luò)信息中心廖方宇共同揭幕，發(fā)布了一款自主研發(fā)的高性能域名服務(wù)器。根據(jù)國際同行網(wǎng)站顯示，該高性能服務(wù)器運行速度是國際同行最快服務(wù)器的1.6倍。該服務(wù)器單臺處理每秒800萬次查詢，相當于100臺常規(guī)域名服務(wù)器，但峰值能耗卻為1/25，空間相當于1/30。單臺高性能服務(wù)器可防護10G帶寬流量。該服務(wù)器將有力應(yīng)對針對域名系統(tǒng)的DDoS攻擊，從而幫助運營商級別的機構(gòu)大大提升網(wǎng)絡(luò)安全保障能力。

對此，中國科學院計算機網(wǎng)絡(luò)信息中心主任廖方宇指出，當前正處于科技創(chuàng)新的黃金期，形勢逼人，挑戰(zhàn)逼人，使命逼人?？梢哉f，包括域名工程中心在內(nèi)的廣大科技工作者要把握大勢、搶占先機，直面問題、迎難而上，瞄準世界科技前沿，引領(lǐng)科技發(fā)展方向，肩負起歷史賦予的重任，勇做新時代科技創(chuàng)新的排頭兵。

打造全流程服務(wù)：域名工程中心“標準+硬件+軟件+云平臺”體系成形本次會議期間，域名工程中心還發(fā)布了域名系統(tǒng)基礎(chǔ)軟件“紅楓”系統(tǒng)、“ZDNS域名云服務(wù)平臺2.0”、“ZDNS企業(yè)網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6升級解決方案”、“基于k8s平臺的企業(yè)級云DNS解決方案”、“ZDNS企業(yè)品牌頂級域名解決方案”、“ZDNS域名系統(tǒng)維保服務(wù)體系升級版”等一系列產(chǎn)品和服務(wù)。

域名工程中心總經(jīng)理邢志杰表示，作為我國首家域名領(lǐng)域工程研究中心，域名工程中心將一如既往地致力于互聯(lián)網(wǎng)基礎(chǔ)資源技術(shù)創(chuàng)新與服務(wù)，為企業(yè)向IPv6快穩(wěn)步平滑過度、私有云部署，以及申請運營頂級域名等提供完整的解決方案。

對此，錢華林研究員表示，這一系列技術(shù)標準和技術(shù)產(chǎn)品和服務(wù)的發(fā)布，讓我們看到域名工程中心在互聯(lián)網(wǎng)基礎(chǔ)技術(shù)領(lǐng)域在用心、專注做事。

這次發(fā)布會，不僅是對我國在互聯(lián)網(wǎng)底層核心技術(shù)方面創(chuàng)新實力的集中展示，也把域名工程中心“標準+軟件+硬件+云平臺”的業(yè)務(wù)布局和發(fā)展前景勾勒地更加清晰。

胡啟恒院士表示：“我看到了中國年輕一代技術(shù)人員的活力和實力。我真心要為他們加油、為他們點贊。”