“互聯(lián)網(wǎng)研究要與國家戰(zhàn)略緊密相連,也要掌握技術(shù)進(jìn)步的規(guī)律。只有將二者結(jié)合,才能打贏互聯(lián)網(wǎng)核心技術(shù)攻堅(jiān)戰(zhàn),為建設(shè)網(wǎng)絡(luò)強(qiáng)國作出貢獻(xiàn)?!敝袊こ淘涸菏?、中關(guān)村實(shí)驗(yàn)室主任、清華大學(xué)網(wǎng)絡(luò)研究院院長吳建平說。
6月24日,由清華大學(xué)牽頭的“下一代互聯(lián)網(wǎng)源地址驗(yàn)證體系結(jié)構(gòu)SAVA關(guān)鍵技術(shù)與規(guī)?;瘧?yīng)用”項(xiàng)目(以下簡稱“SAVA項(xiàng)目”)獲2023年度國家科學(xué)技術(shù)進(jìn)步獎(jiǎng)一等獎(jiǎng)。
作為項(xiàng)目第一完成人,吳建平表示,SAVA項(xiàng)目是攻克互聯(lián)網(wǎng)核心技術(shù)的一個(gè)成功范例。它源于國家重大戰(zhàn)略需求,實(shí)現(xiàn)了互聯(lián)網(wǎng)核心技術(shù)的創(chuàng)新,解決了互聯(lián)網(wǎng)的重大技術(shù)難題。“SAVA主要用于解決下一代互聯(lián)網(wǎng)的可信安全問題。我們提出這個(gè)問題已將近20年了?!眳墙ㄆ秸f。
2005年,由于長期缺乏有效的真實(shí)源地址驗(yàn)證,網(wǎng)絡(luò)空間面臨假冒源地址橫行的重大安全隱患。“這就相當(dāng)于人在社會(huì)上沒有身份證、沒有護(hù)照,出現(xiàn)安全問題無法追根溯源。如何在下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)上實(shí)現(xiàn)源地址驗(yàn)證,是一個(gè)非常值得研究的問題?!眳墙ㄆ交貞浀溃?dāng)年,我國在國際上首次提出真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA,支持互聯(lián)網(wǎng)真實(shí)源地址的精確定位和地址溯源。2008年,SAVA相關(guān)技術(shù)被國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)組織IETF確立為互聯(lián)網(wǎng)標(biāo)準(zhǔn)RFC 5210,這是我國第一個(gè)非信息類的RFC,標(biāo)志著我國在互聯(lián)網(wǎng)關(guān)鍵核心技術(shù)上的突破。
“項(xiàng)目實(shí)現(xiàn)了4項(xiàng)技術(shù)創(chuàng)新,包括建立分而治之、端網(wǎng)協(xié)同的體系結(jié)構(gòu),實(shí)現(xiàn)地址同步、多模異構(gòu)的接入驗(yàn)證,路由同步、動(dòng)態(tài)過濾的域內(nèi)驗(yàn)證和多域同步、協(xié)作信任的域間驗(yàn)證。這些技術(shù)均達(dá)到國際領(lǐng)先水平?!眳墙ㄆ浇榻B,與國際上同類技術(shù)方案相比,SAVA技術(shù)首次從體系結(jié)構(gòu)上實(shí)現(xiàn)源地址驗(yàn)證,在完整性、準(zhǔn)確性、無漏判誤判、驗(yàn)證效率、可擴(kuò)展和可部署等方面具有明顯優(yōu)勢。
如今,SAVA項(xiàng)目成果已經(jīng)在國內(nèi)外主流網(wǎng)絡(luò)設(shè)備廠商的50余種產(chǎn)品上得到應(yīng)用,并被大規(guī)模推廣到中國教科網(wǎng)主干網(wǎng)(CERNET)、高校IPv6校園網(wǎng)、中國電信IPv6主干網(wǎng)、天翼物聯(lián)網(wǎng)和5G行業(yè)專網(wǎng),以及國家重點(diǎn)行業(yè)專網(wǎng)等,成為我國攻克互聯(lián)網(wǎng)核心技術(shù)的典范。
此外,項(xiàng)目還推動(dòng)國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)化組織IETF成立專門工作組SAVI和SAVNET,完成IETF國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)8項(xiàng),顯著提升了我國互聯(lián)網(wǎng)核心技術(shù)國際標(biāo)準(zhǔn)話語權(quán)。“通過SAVA等一系列研究,我們積極參與互聯(lián)網(wǎng)國際標(biāo)準(zhǔn)建設(shè)?!眳墙ㄆ奖硎?。
互聯(lián)網(wǎng)安全是一場沒有硝煙的攻防戰(zhàn)。吳建平談道,后續(xù)還要在推廣應(yīng)用方面下功夫,讓技術(shù)成果真正服務(wù)于國家和社會(huì)。
吳建平說,SAVA項(xiàng)目目前已經(jīng)開始發(fā)“護(hù)照”,今后在“護(hù)照”的基礎(chǔ)上還要發(fā)“簽證”。因此,未來要進(jìn)一步細(xì)化和優(yōu)化這項(xiàng)技術(shù),讓互聯(lián)網(wǎng)的接入端、網(wǎng)內(nèi)、網(wǎng)間都開啟認(rèn)證。
“中國互聯(lián)網(wǎng)發(fā)展已經(jīng)實(shí)現(xiàn)從無到有、從小到大的蛻變,影響了整個(gè)國家,甚至影響了整個(gè)世界。”吳建平感慨良多,“我們正在從弱到強(qiáng)的路上,路途必然是艱難的,關(guān)鍵是必須打贏互聯(lián)網(wǎng)核心技術(shù)攻堅(jiān)戰(zhàn)?!?