互联网域名系统北京市工程研究中心召开国际标准RFC8416、红枫软件发布会
2018/9/21 11:26:48 中科院计算机网络信息中心
关注精彩内容 点击蓝字关注我们
互联网域名系统北京市工程研究中心召开国际标准RFC8416、红枫软件发布会
9月12日，由中科院计算机网络信息中心孵化的互联网域名系统北京市工程研究中心(以下简称域名工程中心)召开发布会，既宣布了由域名工程中心牵头制定的国际互联网安全标准，还发布了完全自主开发的域名系统基础软件和全球运行速度最快的域名服务器，以及首台国产化域名服务器。从制定互联网标准到研制域名系统相关的软硬件产品，域名工程中心为全球互联网作出了中国贡献。
中国工程院院士胡启恒、中科院计算机网络信息中心研究员钱华林、中国科学院计算机网络信息中心主任廖方宇、中国信通院业务受理中心域名管理部主任曲扬、怀柔区科学城投资促进局副局长刘鑫鑫、南天盈富泰克基金董事长周宁、曙光公司副总裁吴宗友等专家领导到会，共同见证了这一刻。
中国工程院院士胡启恒致辞
胡启恒对域名工程中心完成的国际标准和自主知识产权的产品给予高度评价。她表示，这让中国互联网不仅是受益者，也开始成为全球基础网络安全升级、从可用走向可信的积极贡献者，更重要的是，这次的技术贡献深入到了核心底层互联网协议领域。
廖方宇致辞
廖方宇在致辞中指出，域名工程中心在国际标准制定、核心设备国产化以及关键软件自主知识产权化方向取得了一系列重大进展，这不仅是中科院务实专注精神的传承，也是我们广大科技工作者践行党中央要求的重要体现。计算机网络信息中心将继续加强科技成果转化，希望看到更多如域名工程中心这样机构出现。随后，廖方宇与域名工程中心主任毛伟共同为自主研发的高性能域名服务器揭幕。
域名工程中心主任毛伟致辞
毛伟表示，当前RPKI正在全球开展部署，这是一次触及互联网“互联互通根基”的安全升级，将对网络安全保障工作和互联网治理工作产生重大影响。中国专家起草的标准被接纳为核心标准，将有助于推动我国互联网社群对全球互联网治理工作的深度参与。
发布仪式
一、全球网络安全升级：域名工程中心参与互联网底层协议制定
由于最初互联网协议设计缺陷，互联网上同样存在“伪基站”问题。一些不法分子通过在互联网广播假的IP地址，或者冒充他人的IP地址，从而把互联网流量“劫持”到自己的服务器上。2012年，IETF陆续发布了14个关于RPKI(互联网码号资源公共密钥基础架构)基础标准，通过在路由层面对IP地址归属信息验证的方式来解决日益严重的网络劫持威胁。
2018年8月7日，IETF对外发布RFC 8416。该国际标准的第一作者为域名工程中心首席研究员马迪博士。RFC 8416是一种可以网络运行者自主可控地使用RPKI的来实施路由认证方法，避免全球RPKI的错误数据干预到本地网络的运行。RFC8416的发布，使RPKI自身的安全保障问题在部署应用层面有了可操作的方法。
二、互联网基础软件：域名工程中心推出“红枫”软件
域名系统是互联网的基础设施，域名系统管理软件是互联网的基础软件。目前国际上广泛使用的域名系统软件是免费开源软件Bind9。红枫软件(Maple DNS)由域名工程中心完全自主开发，经历8年时间打磨，目前已应用的域名工程中心全线服务平台，并对外提供服务。
该系统是一套高性能、智能化的域名系统管理软件，达到了国际领先水平。与Bind9相比，红枫软件在高性能解析、多线路智能调度、快速数据更新、扩展性等多方面优于Bind9。例如Bind9一般情况下每秒可以处理5万次查询请求，红枫软件可以实现百万级查询能力。
三、刷新性能记录：域名工程中心发布高性能域名服务器
基于红枫软件，域名工程中心自主研发出一款全球最快的高性能域名服务器。该服务器单台处理每秒800万次查询，相当于100台常规域名服务器，但峰值能耗却为1/25，空间相当于1/30。单台高性能服务器可防护10G带宽流量。该服务器将有力应对针对域名系统的DDoS攻击，从而帮助运营商级别的机构大大提升网络安全保障能力。
四、支持国产芯片：域名工程中心发布首台国产化域名服务器
基于红枫软件，域名工程中心和中科曙光联合推出首台国产化域名服务器。该服务器首次实现了域名解析基础软件系统在国产芯片的实践落地，扩大了国产芯片的使用生态。
微信：cnicweixin
中科院计算机网络信息中心
长按扫码关注我们
http://weixin.100md.com
返回 中科院计算机网络信息中心 返回首页 返回百拇医药