近日,中國電信研究院與鵬城實驗室協(xié)同攻關(guān),成功完成業(yè)界首個涵蓋域名、碼號、證書三類互聯(lián)網(wǎng)頂層基礎(chǔ)資源的韌性強化技術(shù)試驗。該試驗依托“中國電信云網(wǎng)融合技術(shù)中試驗證平臺”的實網(wǎng)仿真能力,首次在廣域網(wǎng)環(huán)境下實現(xiàn)對該領(lǐng)域技術(shù)的系統(tǒng)性驗證,為筑牢關(guān)鍵信息基礎(chǔ)設(shè)施與“中國算力網(wǎng)”安全基石、推動網(wǎng)絡(luò)基礎(chǔ)資源自主可控及多方共治提供核心技術(shù)支撐。
當(dāng)前,全球互聯(lián)網(wǎng)基礎(chǔ)資源體系長期依賴單一頂層信任錨點,這一架構(gòu)存在顯著安全隱患——一旦信任鏈?zhǔn)?,極易引發(fā)域名劫持、網(wǎng)絡(luò)中斷、證書失效等重大安全事件,直接威脅網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)陌踩耘c資源調(diào)度的穩(wěn)定性,成為制約關(guān)鍵信息基礎(chǔ)設(shè)施安全運行的核心痛點。針對這一行業(yè)難題,中國電信與鵬城實驗室組成的聯(lián)合團隊聚焦“互聯(lián)網(wǎng)頂層基礎(chǔ)資源韌性強化技術(shù)”,通過技術(shù)創(chuàng)新與試驗驗證,取得兩項原創(chuàng)性突破。
創(chuàng)新構(gòu)建互聯(lián)網(wǎng)頂層基礎(chǔ)資源韌性強化技術(shù)體系。針對域名、碼號、證書三類核心互聯(lián)網(wǎng)基礎(chǔ)資源,團隊系統(tǒng)性提出兼容現(xiàn)有網(wǎng)絡(luò)架構(gòu)、具備自主可控核心能力、符合行業(yè)廣泛共識的韌性強化技術(shù)方案。該方案通過“風(fēng)險實時監(jiān)測—數(shù)據(jù)共享共治—故障自主修復(fù)”的全鏈路協(xié)同機制,實現(xiàn)對互聯(lián)網(wǎng)基礎(chǔ)資源的多維度、全周期安全保障,填補了該領(lǐng)域缺乏系統(tǒng)性防護(hù)技術(shù)的空白。
首創(chuàng)廣域網(wǎng)工程化驗證技術(shù)體系。團隊充分發(fā)揮“中國電信云網(wǎng)融合技術(shù)中試驗證平臺”的優(yōu)勢,依托其準(zhǔn)現(xiàn)網(wǎng)級廣域網(wǎng)、云平臺試驗?zāi)芰艾F(xiàn)網(wǎng)數(shù)據(jù)支撐能力,創(chuàng)新設(shè)計同區(qū)域、跨區(qū)域、廣域互聯(lián)三種級聯(lián)拓?fù)洵h(huán)境,并模擬超10種資源失效場景,成功實現(xiàn)跨地域、多節(jié)點、復(fù)雜拓?fù)湎聫V域網(wǎng)真實網(wǎng)絡(luò)環(huán)境的系統(tǒng)性驗證。這一驗證體系為技術(shù)后續(xù)迭代優(yōu)化、方案完善及規(guī)?;涞貞?yīng)用,提供了可復(fù)制、可推廣的工程化路徑。
未來,中國電信將持續(xù)深耕關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)領(lǐng)域,進(jìn)一步發(fā)揮“中國電信云網(wǎng)融合技術(shù)中試驗證平臺”的支撐作用,深化與鵬城實驗室等頭部科研機構(gòu)的協(xié)同創(chuàng)新,為維護(hù)國家網(wǎng)絡(luò)安全、助力數(shù)字中國建設(shè)筑牢技術(shù)根基。