ZDNS发布国际标准IETF RFC 8897,网络根基安全升级迈出关键一步

10月26日,在金华市金义新区管委会主办的金华网络根基研究中心揭牌仪式上,互联网域名系统国家地方联合工程研究中心(ZDNS)发布了由ZDNS牵头起草的国际标准IETF RFC 8897,并上线了基于RFC8897技术规范自主研发的互联网路由信息控制认证服务平台RPKI-X。

 我们常把互联网被比喻为信息高速公路,互联网上信息传输就如同车辆要在高速公路上通行。阻断的方法很简单,中国来的车都不让过,或者中国的车都不让用导航系统,这就是路由断网。应对路由断网,需要加快部署自主可控的路由信息控制认证服务。

当前全球范围内正在开展的路由控制认证部署,是一次触及互联网根基的IP路由安全升级,我们应充分重视,积极构建面向我国互联网管理实际的路由安全保障体系,保障我国互联网路由信息控制认证的自主可控。

多年来,ZDNS一直在有步骤、有重点地构建路由认证服务保障标准体系。2017年ZDNS首席研究员马迪博士和RPKI发明人共同起草了路由认证数据安全威胁模型IETF RFC 8211,总结出了问题所在。2018年牵头制定RPKI路由认证服务故障恢复机制国际标准IETF RFC8416,提供了问题解决方案。而此次发布的IETF RFC8897更是直接给出了实施规范,成为路由信息控制认证服务落地的“说明书”。

基于RFC8897国际标准,ZDNS在金华正式上线了自主研发的互联网路由信息控制认证服务平台RPKI-X及金华节点,开始面向全网提供“导航服务”。这意味着我国具备了RPKI数据验证服务能力,网络根基安全升级迈出了关键一步。

猜你喜欢

转载自blog.csdn.net/weixin_38354951/article/details/109601282
rfc