“互聯(lián)網(wǎng)研究要與國(guó)家戰(zhàn)略緊密相連,也要掌握技術(shù)進(jìn)步的規(guī)律。只有將二者結(jié)合,才能打贏互聯(lián)網(wǎng)核心技術(shù)攻堅(jiān)戰(zhàn),為建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)作出貢獻(xiàn)?!敝袊?guó)工程院院士、中關(guān)村實(shí)驗(yàn)室主任、清華大學(xué)網(wǎng)絡(luò)研究院院長(zhǎng)吳建平說。
6月24日,由清華大學(xué)牽頭的“下一代互聯(lián)網(wǎng)源地址驗(yàn)證體系結(jié)構(gòu)SAVA關(guān)鍵技術(shù)與規(guī)?;瘧?yīng)用”項(xiàng)目(以下簡(jiǎn)稱“SAVA項(xiàng)目”)獲2023年度國(guó)家科學(xué)技術(shù)進(jìn)步獎(jiǎng)一等獎(jiǎng)。
作為項(xiàng)目第一完成人,吳建平表示,SAVA項(xiàng)目是攻克互聯(lián)網(wǎng)核心技術(shù)的一個(gè)成功范例。它源于國(guó)家重大戰(zhàn)略需求,實(shí)現(xiàn)了互聯(lián)網(wǎng)核心技術(shù)的創(chuàng)新,解決了互聯(lián)網(wǎng)的重大技術(shù)難題。“SAVA主要用于解決下一代互聯(lián)網(wǎng)的可信安全問題。我們提出這個(gè)問題已將近20年了?!眳墙ㄆ秸f。
2005年,由于長(zhǎng)期缺乏有效的真實(shí)源地址驗(yàn)證,網(wǎng)絡(luò)空間面臨假冒源地址橫行的重大安全隱患?!斑@就相當(dāng)于人在社會(huì)上沒有身份證、沒有護(hù)照,出現(xiàn)安全問題無法追根溯源。如何在下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)上實(shí)現(xiàn)源地址驗(yàn)證,是一個(gè)非常值得研究的問題。”吳建平回憶道,當(dāng)年,我國(guó)在國(guó)際上首次提出真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA,支持互聯(lián)網(wǎng)真實(shí)源地址的精確定位和地址溯源。2008年,SAVA相關(guān)技術(shù)被國(guó)際互聯(lián)網(wǎng)標(biāo)準(zhǔn)組織IETF確立為互聯(lián)網(wǎng)標(biāo)準(zhǔn)RFC 5210,這是我國(guó)第一個(gè)非信息類的RFC,標(biāo)志著我國(guó)在互聯(lián)網(wǎng)關(guān)鍵核心技術(shù)上的突破。
“項(xiàng)目實(shí)現(xiàn)了4項(xiàng)技術(shù)創(chuàng)新,包括建立分而治之、端網(wǎng)協(xié)同的體系結(jié)構(gòu),實(shí)現(xiàn)地址同步、多模異構(gòu)的接入驗(yàn)證,路由同步、動(dòng)態(tài)過濾的域內(nèi)驗(yàn)證和多域同步、協(xié)作信任的域間驗(yàn)證。這些技術(shù)均達(dá)到國(guó)際領(lǐng)先水平?!眳墙ㄆ浇榻B,與國(guó)際上同類技術(shù)方案相比,SAVA技術(shù)首次從體系結(jié)構(gòu)上實(shí)現(xiàn)源地址驗(yàn)證,在完整性、準(zhǔn)確性、無漏判誤判、驗(yàn)證效率、可擴(kuò)展和可部署等方面具有明顯優(yōu)勢(shì)。
如今,SAVA項(xiàng)目成果已經(jīng)在國(guó)內(nèi)外主流網(wǎng)絡(luò)設(shè)備廠商的50余種產(chǎn)品上得到應(yīng)用,并被大規(guī)模推廣到中國(guó)教科網(wǎng)主干網(wǎng)(CERNET)、高校IPv6校園網(wǎng)、中國(guó)電信IPv6主干網(wǎng)、天翼物聯(lián)網(wǎng)和5G行業(yè)專網(wǎng),以及國(guó)家重點(diǎn)行業(yè)專網(wǎng)等,成為我國(guó)攻克互聯(lián)網(wǎng)核心技術(shù)的典范。
此外,項(xiàng)目還推動(dòng)國(guó)際互聯(lián)網(wǎng)標(biāo)準(zhǔn)化組織IETF成立專門工作組SAVI和SAVNET,完成IETF國(guó)際互聯(lián)網(wǎng)標(biāo)準(zhǔn)8項(xiàng),顯著提升了我國(guó)互聯(lián)網(wǎng)核心技術(shù)國(guó)際標(biāo)準(zhǔn)話語權(quán)。“通過SAVA等一系列研究,我們積極參與互聯(lián)網(wǎng)國(guó)際標(biāo)準(zhǔn)建設(shè)?!眳墙ㄆ奖硎?。
互聯(lián)網(wǎng)安全是一場(chǎng)沒有硝煙的攻防戰(zhàn)。吳建平談道,后續(xù)還要在推廣應(yīng)用方面下功夫,讓技術(shù)成果真正服務(wù)于國(guó)家和社會(huì)。
吳建平說,SAVA項(xiàng)目目前已經(jīng)開始發(fā)“護(hù)照”,今后在“護(hù)照”的基礎(chǔ)上還要發(fā)“簽證”。因此,未來要進(jìn)一步細(xì)化和優(yōu)化這項(xiàng)技術(shù),讓互聯(lián)網(wǎng)的接入端、網(wǎng)內(nèi)、網(wǎng)間都開啟認(rèn)證。
“中國(guó)互聯(lián)網(wǎng)發(fā)展已經(jīng)實(shí)現(xiàn)從無到有、從小到大的蛻變,影響了整個(gè)國(guó)家,甚至影響了整個(gè)世界?!眳墙ㄆ礁锌级?,“我們正在從弱到強(qiáng)的路上,路途必然是艱難的,關(guān)鍵是必須打贏互聯(lián)網(wǎng)核心技術(shù)攻堅(jiān)戰(zhàn)?!?