网络安全发“护照”

“互联网研究要与国家战略紧密相连,也要掌握技术进步的规律。只有将二者结合,才能打赢互联网核心技术攻坚战,为建设网络强国作出贡献。”中国工程院院士、中关村实验室主任、清华大学网络研究院院长吴建平说。

6月24日,由清华大学牵头的“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目(以下简称“SAVA项目”)获2023年度国家科学技术进步奖一等奖。

作为项目第一完成人,吴建平表示,SAVA项目是攻克互联网核心技术的一个成功范例。它源于国家重大战略需求,实现了互联网核心技术的创新,解决了互联网的重大技术难题。“SAVA主要用于解决下一代互联网的可信安全问题。我们提出这个问题已将近20年了。”吴建平说。

2005年,由于长期缺乏有效的真实源地址验证,网络空间面临假冒源地址横行的重大安全隐患。“这就相当于人在社会上没有身份证、没有护照,出现安全问题无法追根溯源。如何在下一代互联网体系结构上实现源地址验证,是一个非常值得研究的问题。”吴建平回忆道,当年,我国在国际上首次提出真实源地址验证体系结构SAVA,支持互联网真实源地址的精确定位和地址溯源。2008年,SAVA相关技术被国际互联网标准组织IETF确立为互联网标准RFC 5210,这是我国第一个非信息类的RFC,标志着我国在互联网关键核心技术上的突破。

“项目实现了4项技术创新,包括建立分而治之、端网协同的体系结构,实现地址同步、多模异构的接入验证,路由同步、动态过滤的域内验证和多域同步、协作信任的域间验证。这些技术均达到国际领先水平。”吴建平介绍,与国际上同类技术方案相比,SAVA技术首次从体系结构上实现源地址验证,在完整性、准确性、无漏判误判、验证效率、可扩展和可部署等方面具有明显优势。

如今,SAVA项目成果已经在国内外主流网络设备厂商的50余种产品上得到应用,并被大规模推广到中国教科网主干网(CERNET)、高校IPv6校园网、中国电信IPv6主干网、天翼物联网和5G行业专网,以及国家重点行业专网等,成为我国攻克互联网核心技术的典范。

此外,项目还推动国际互联网标准化组织IETF成立专门工作组SAVI和SAVNET,完成IETF国际互联网标准8项,显著提升了我国互联网核心技术国际标准话语权。“通过SAVA等一系列研究,我们积极参与互联网国际标准建设。”吴建平表示。

互联网安全是一场没有硝烟的攻防战。吴建平谈道,后续还要在推广应用方面下功夫,让技术成果真正服务于国家和社会。

吴建平说,SAVA项目目前已经开始发“护照”,今后在“护照”的基础上还要发“签证”。因此,未来要进一步细化和优化这项技术,让互联网的接入端、网内、网间都开启认证。

“中国互联网发展已经实现从无到有、从小到大的蜕变,影响了整个国家,甚至影响了整个世界。”吴建平感慨良多,“我们正在从弱到强的路上,路途必然是艰难的,关键是必须打赢互联网核心技术攻坚战。”(崔爽)

(编辑:户静凝)