“互聯(lián)網(wǎng)研究要與國家戰(zhàn)略緊密相連，也要掌握技術(shù)進(jìn)步的規(guī)律。只有將二者結(jié)合，才能打贏互聯(lián)網(wǎng)核心技術(shù)攻堅戰(zhàn)，為建設(shè)網(wǎng)絡(luò)強(qiáng)國作出貢獻(xiàn)?！敝袊こ淘涸菏?、中關(guān)村實(shí)驗(yàn)室主任、清華大學(xué)網(wǎng)絡(luò)研究院院長吳建平說。
6月24日，由清華大學(xué)牽頭的“下一代互聯(lián)網(wǎng)源地址驗(yàn)證體系結(jié)構(gòu)SAVA關(guān)鍵技術(shù)與規(guī)?；瘧?yīng)用”項(xiàng)目（以下簡稱“SAVA項(xiàng)目”）獲2023年度國家科學(xué)技術(shù)進(jìn)步獎一等獎。
作為項(xiàng)目第一完成人，吳建平表示，SAVA項(xiàng)目是攻克互聯(lián)網(wǎng)核心技術(shù)的一個成功范例。它源于國家重大戰(zhàn)略需求，實(shí)現(xiàn)了互聯(lián)網(wǎng)核心技術(shù)的創(chuàng)新，解決了互聯(lián)網(wǎng)的重大技術(shù)難題?！癝AVA主要用于解決下一代互聯(lián)網(wǎng)的可信安全問題。我們提出這個問題已將近20年了?！眳墙ㄆ秸f。
2005年，由于長期缺乏有效的真實(shí)源地址驗(yàn)證，網(wǎng)絡(luò)空間面臨假冒源地址橫行的重大安全隱患?！斑@就相當(dāng)于人在社會上沒有身份證、沒有護(hù)照，出現(xiàn)安全問題無法追根溯源。如何在下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)上實(shí)現(xiàn)源地址驗(yàn)證，是一個非常值得研究的問題。”吳建平回憶道，當(dāng)年，我國在國際上首次提出真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA，支持互聯(lián)網(wǎng)真實(shí)源地址的精確定位和地址溯源。2008年，SAVA相關(guān)技術(shù)被國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)組織IETF確立為互聯(lián)網(wǎng)標(biāo)準(zhǔn)RFC 5210，這是我國第一個非信息類的RFC，標(biāo)志著我國在互聯(lián)網(wǎng)關(guān)鍵核心技術(shù)上的突破。
“項(xiàng)目實(shí)現(xiàn)了4項(xiàng)技術(shù)創(chuàng)新，包括建立分而治之、端網(wǎng)協(xié)同的體系結(jié)構(gòu)，實(shí)現(xiàn)地址同步、多模異構(gòu)的接入驗(yàn)證，路由同步、動態(tài)過濾的域內(nèi)驗(yàn)證和多域同步、協(xié)作信任的域間驗(yàn)證。這些技術(shù)均達(dá)到國際領(lǐng)先水平?！眳墙ㄆ浇榻B，與國際上同類技術(shù)方案相比，SAVA技術(shù)首次從體系結(jié)構(gòu)上實(shí)現(xiàn)源地址驗(yàn)證，在完整性、準(zhǔn)確性、無漏判誤判、驗(yàn)證效率、可擴(kuò)展和可部署等方面具有明顯優(yōu)勢。
如今，SAVA項(xiàng)目成果已經(jīng)在國內(nèi)外主流網(wǎng)絡(luò)設(shè)備廠商的50余種產(chǎn)品上得到應(yīng)用，并被大規(guī)模推廣到中國教科網(wǎng)主干網(wǎng)（CERNET）、高校IPv6校園網(wǎng)、中國電信IPv6主干網(wǎng)、天翼物聯(lián)網(wǎng)和5G行業(yè)專網(wǎng)，以及國家重點(diǎn)行業(yè)專網(wǎng)等，成為我國攻克互聯(lián)網(wǎng)核心技術(shù)的典范。
此外，項(xiàng)目還推動國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)化組織IETF成立專門工作組SAVI和SAVNET，完成IETF國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)8項(xiàng)，顯著提升了我國互聯(lián)網(wǎng)核心技術(shù)國際標(biāo)準(zhǔn)話語權(quán)?！巴ㄟ^SAVA等一系列研究，我們積極參與互聯(lián)網(wǎng)國際標(biāo)準(zhǔn)建設(shè)?！眳墙ㄆ奖硎?。
互聯(lián)網(wǎng)安全是一場沒有硝煙的攻防戰(zhàn)。吳建平談道，后續(xù)還要在推廣應(yīng)用方面下功夫，讓技術(shù)成果真正服務(wù)于國家和社會。
吳建平說，SAVA項(xiàng)目目前已經(jīng)開始發(fā)“護(hù)照”，今后在“護(hù)照”的基礎(chǔ)上還要發(fā)“簽證”。因此，未來要進(jìn)一步細(xì)化和優(yōu)化這項(xiàng)技術(shù)，讓互聯(lián)網(wǎng)的接入端、網(wǎng)內(nèi)、網(wǎng)間都開啟認(rèn)證。
“中國互聯(lián)網(wǎng)發(fā)展已經(jīng)實(shí)現(xiàn)從無到有、從小到大的蛻變，影響了整個國家，甚至影響了整個世界?！眳墙ㄆ礁锌级?，“我們正在從弱到強(qiáng)的路上，路途必然是艱難的，關(guān)鍵是必須打贏互聯(lián)網(wǎng)核心技術(shù)攻堅戰(zhàn)?！?
