2020-11-16 15:11 來源:澎湃新聞·澎湃號·政務
伴隨著5G、下一代網際網路、物聯網、雲計算等新興技術的快速發展,以域名、IP位址、自治系統號碼等為主的網際網路基礎資源日趨重要,為我國信息技術創新帶來了新的機遇。中國網際網路信息中心(CNNIC)圍繞網際網路基礎資源創新技術研究,重點在大數據、區塊鏈等方面開展了新型域名解析系統、數據基礎平臺及相關DNS軟硬體產品等研發工作,並在第二屆中國網際網路基礎資源大會(CNIRC 2020)發布最新成果。
一、網際網路基礎資源大數據技術與應用
網際網路基礎資源大數據是指網際網路基礎資源在註冊、解析和應用支撐等環節中所產生的各類數據資源。網際網路基礎資源大數據技術指有效收集、清洗、轉換、處理和分析這些數據資源的關鍵技術。網際網路基礎資源大數據分析的應用場景比較廣泛,具體可以體現在自動化模式挖掘、智能化域名分析及大規模網絡拓撲和時序數據分析等方面。
2018年9月20日,「國家網際網路基礎資源大數據(服務)平臺一期」正式上線。近年來,經過一期和二期工程的持續研發與建設,國家網際網路基礎資源大數據(服務)平臺已形成涵蓋數據採集、清洗、匯聚、管理、分析、挖掘及安全保障等環節在內的網際網路基礎資源領域全鏈條大數據技術能力,數據採集指標包括38個大類74個小類,先後支撐了中國網際網路發展研究統計報告、域名安全態勢分析、域名信用度分析等系列應用。
二、區塊鏈技術在網際網路基礎資源領域的創新應用
區塊鏈作為一種分布式資料庫技術,具有去中心化、不可篡改、全程留痕、可以追溯、集體維護、公開透明等特點,這些特點保證了區塊鏈的「誠實」與「透明」,為區塊鏈可持續發展奠定了基礎。在區塊鏈體系中,聯盟鏈是針對特定群體和有限第三方服務的分布式資料庫技術,聯盟鏈通常對共識或驗證節點的配置有特定要求,可使得其交易性能有所提高並保證系統的客觀可控。例如在網際網路域名管理中,聯盟鏈作為數據出入口,通過對域名濫用進行統一審核處置,能夠有效實現網際網路域名濫用治理數據的共治和共享。
基於區塊鏈的網際網路基礎資源管理服務(實驗)平臺,基於語義智能合約描述、跨鏈交互、身份認證、自適應共識等底層技術,以域名濫用治理共治共享為出發點,旨在構建能支撐網際網路基礎資源領域多方共治應用的區塊鏈基礎設施,滿足基於區塊鏈的網際網路基礎資源管理服務及其應用生態需求。
三、RPKI路由數據驗證系統
由於網間互聯協議BGP的設計缺陷,AS域間路由交換缺乏路由條目準確性和有效性驗證機制。路由誤配置或惡意配置易造成路由劫持與路由洩露,錯誤路由更新信息將可能造成流量劫持,甚至影響一定範圍的互聯互通。
近年來業界努力探索通過域間路由實時監測應急處置和路由信息身份驗證提升BGP路由安全性。作為國家重要的骨幹互聯單位,中國科技網啟動了基於RPKI的網際網路域間路由驗證機制部署測試。中國科技網在與國際國內網絡運營商進行路由交換時可通過RPKI技術提供路由交換決策輔助。此次RPKI路由驗證啟動將為RPKI實網部署運行積累寶貴的實踐經驗。
四、全聯網標識與解析技術框架研究
如果說物聯網只是網際網路應用向「物」的延伸,那麼全聯網則不只是一個「物-物」互聯的網絡或寬帶生態系統,而會成為一個全球經濟社會活動日常運行的基礎設施和系統。全聯網是構造一個人工智慧驅動的世界的切入點,是大數據、雲計算、人工智慧賴以持續發展的基礎,對數字經濟轉型帶來顯著效益,產生深遠影響。
5G網絡建設和商用布局,人工智慧、大數據等信息技術的快速發展,催生了眾多新的全聯網應用場景,加速了「5G+全聯網」的融合發展,為全聯網發展提供了堅實的技術支撐與廣闊的應用領域,對全聯網標識體系提出了新的要求。面對全聯網標識體系發展的新需求,CNNIC研究和提出了全聯網標識解析服務的總體架構設計,並進行了系統關鍵技術的可行性驗證,大會將發布《全聯網標識服務》。
五、「網域」DNS系列產品研究
隨著網際網路經濟的蓬勃發展,DNS安全一直是業內關注的重點。在「新基建」背景下,域名標識服務面臨性能、安全等方面新的挑戰。2018年9月,CNNIC基於多年的DNS開發與國家頂級域名(.CN/.中國)系統運維經驗,首次在國內建立全方位、多層次的域名服務與安全防護產品體系,即「網域」DNS系列。2020年,CNNIC完成「網域」DNS系列產品3.0研發,產品在DNS解析服務高性能、低時延、內生安全等方面形成了專有自主技術體系,在多標識解析、監測防護、流量精準調度等方面實現技術突破。「網域」DNS系列產品3.0涵蓋了解析、監控防護自主研發多款軟硬體產品,面向「新基建」構建了多標識解析與安全防護產品體系,支撐5G、工業網際網路、全球物聯網的快速穩定發展。
六、網絡系統科研數據共享平臺
網絡是人類活動的第五空間,網絡系統科研數據是網絡體系結構研究、網絡算法和協議機制研究、網絡系統研發以及網絡設備研製的重要依據。該平臺秉承開放、共享、服務、創新的理念,不斷收集網絡系統相關數據,整理匯交,長期保存,服務於全球科研人員,建立全球開放共享與協作的網絡系統科研數據共享平臺,推動網絡系統研究創新。
(來源:「網信中國」微信公眾號)
喜歡此內容的人還喜歡
原標題:《前沿創新:第二屆中國網際網路基礎資源大會(CNIRC 2020)上的「黑科技」》
閱讀原文
特別聲明
本文為澎湃號作者或機構在澎湃新聞上傳並發布,僅代表該作者或機構觀點,不代表澎湃新聞的觀點或立場,澎湃新聞僅提供信息發布平臺。申請澎湃號請用電腦訪問http://renzheng.thepaper.cn。