我國在網際網路底層核心技術和裝置領域取得重大進展
【獵雲網（微信：）北京】9月12日報道
9月12日，網際網路域名系統北京市工程研究中心（簡稱域名工程中心，英文縮寫ZDNS）在中國科學院軟體園宣佈，由中國技術人員牽頭起草的網際網路安全標準正式被國際社會接納，成為網際網路國際技術標準IETF RFC8416；會上還發布了自主開發的域名系統基礎軟體“紅楓”系統、全球執行速度最快的域名伺服器，以及首臺國產化域名伺服器。這是我國網際網路社群為國際網際網路技術發展作出的又一貢獻。中國工程院院士胡啟恆、中國科學院研究員錢華林、中國科學院計算機網路資訊中心主任廖方宇、曙光公司副總裁吳宗友等專家領導到會，共同見證了這一刻。
網際網路安全升級：域名工程中心制定網際網路國際標準
由於最初網際網路標準設計缺陷，網際網路上同樣存在“偽基站”問題。一些不法分子通過在網際網路廣播假的IP地址，或者冒充他人的IP地址，從而把網際網路流量“劫持”到自己的伺服器上。
隨著網際網路的廣泛應用，網際網路自身的安全問題也日益突顯出來。為解決網際網路上虛假地址引發的的“安全漏洞”問題，全球網際網路技術標準制定組織IETF自2012年開始釋出了一系列RPKI（資源公共金鑰基礎架構）技術標準，通過讓IP地址進行驗證的方式來解決網際網路上“偽基站”問題。這是網際網路自誕生以來至關重要的一次安全升級，也給網際網路治理機制的調整帶來了新的機遇。
RFC8416是IETF剛釋出的最新一個RPKI國際標準，也是RPKI標準起草組（SIDR WG）產出的最後一個標準，給此次安全升級標準制定工作畫上了圓滿的句號。RFC8416標準第一作者為域名工程中心首席研究員馬迪博士。據馬迪博士介紹，RFC8416則是實現了對RPKI這一認證機制的本地自主可控。
域名工程中心主任毛偉表示：當前RPKI正在全球開展部署，這是一次觸及網際網路“互聯互通根基”的安全升級，將對網路安全保障工作和網際網路治理工作產生重大影響。中國專家起草的標準被接納為核心標準，將有助於推動我國網際網路社群對全球網際網路治理工作的深度參與。
胡啟恆院士對此給予高度評價，她說，這讓中國網際網路不僅是受益者，也開始成為全球基礎網路安全升級、從可用走向可信的積極貢獻者，更重要的是，這次的技術貢獻深入到了核心底層網際網路標準領域。
網際網路基礎軟體：域名工程中心推出“紅楓”軟體
會上釋出了由域名工程中心完全自主開發的網際網路基礎軟體“紅楓”（Maple DNS）。據域名工程中心總經理邢志傑介紹：“我國網際網路發展迅速，應用的深度和廣度都走在世界前列，傳統的域名服務軟體已經不能適應中國市場需求。紅楓軟體是域名工程中心花了8年時間打磨出來一套高效能、智慧化的基礎軟體，達到了國際領先水平。”
與目前國內主要使用的免費開源軟體Bind9相比，紅楓軟體由於採用全新架構設計，在高效能解析、多線路智慧排程、快速資料更新、擴充套件性等多方面優於Bind9。例如Bind9一般情況下每秒可以處理5萬次查詢請求，紅楓軟體可以輕鬆實現百萬級查詢能力。
基於紅楓軟體，域名工程中心和中科曙光聯合推出首臺國產化域名伺服器。該伺服器首次實現了域名解析基礎軟體系統在國產晶片的實踐落地，擴大了國產晶片的使用生態。會上，域名工程中心總經理邢志傑和中科曙光公司副總裁吳宗友共同簽署了戰略合作協議。
重新整理效能記錄：域名工程中心釋出全球最快域名伺服器
會上，域名工程中心主任毛偉和中國科學院計算機網路資訊中心廖方宇共同揭幕，釋出了一款自主研發的高效能域名伺服器。根據國際同行網站顯示，該高效能伺服器執行速度是國際同行最快伺服器的1.6倍。該伺服器單臺處理每秒800萬次查詢，相當於100臺常規域名伺服器，但峰值能耗卻為1/25，空間相當於1/30。單臺高效能伺服器可防護10G頻寬流量。該伺服器將有力應對針對域名系統的DDoS攻擊，從而幫助運營商級別的機構大大提升網路安全保障能力。
對此，中國科學院計算機網路資訊中心主任廖方宇指出，當前正處於科技創新的黃金期，形勢逼人，挑戰逼人，使命逼人。可以說，包括域名工程中心在內的廣大科技工作者要把握大勢、搶佔先機，直面問題、迎難而上，瞄準世界科技前沿，引領科技發展方向，肩負起歷史賦予的重任，勇做新時代科技創新的排頭兵。
打造全流程服務：域名工程中心“標準+硬體+軟體+雲平臺”體系成形
除了網際網路國際標準、高效能裝置和紅楓軟體之外，本次會議期間，域名工程中心還發布了“ZDNS域名雲服務平臺2.0”、“ZDNS企業網路基礎設施IPv6升級解決方案”、“基於k8s平臺的企業級雲DNS解決方案”、“ZDNS企業品牌頂級域名解決方案”、“ZDNS域名系統維保服務體系升級版”等一系列產品和服務。
域名工程中心總經理邢志傑表示，作為我國首家域名領域工程研究中心，域名工程中心將一如既往地致力於網際網路基礎資源技術創新與服務，為企業向IPv6快穩步平滑過度、私有云部署，以及申請運營頂級域名等提供完整的解決方案。
對此，錢華林研究員表示，這一系列技術標準和技術產品和服務的釋出，讓我們看到域名工程中心在網際網路基礎技術領域在用心、專注做事。
胡啟恆院士在本次會上指出，“網際網路好像是一艘航空母艦，最初是由歐美的技術專家制造的。我們中國作為後來者，不能只是坐享其成，也應該有所貢獻。”
這次釋出會，不僅是對我國在網際網路底層核心技術方面創新實力的集中展示，也把域名工程中心“標準+軟體+硬體+雲平臺”的業務佈局和發展前景勾勒地更加清晰。
胡啟恆院士表示：“我看到了中國年輕一代技術人員的活力和實力。我真心要為他們加油、為他們點贊。”