科技日报记者 崔爽
近日,中国电信研究院与鹏城实验室协同攻关,完成业界首个涵盖域名、码号、证书三类互联网顶层基础资源的韧性强化技术试验。据了解,该试验依托“中国电信云网融合技术中试验证平台”的实网仿真能力,首次在广域网环境下实现对该领域技术的系统性验证,为筑牢关键信息基础设施与“中国算力网”安全基石、推动网络基础资源自主可控及多方共治提供核心技术支撑。
当前,全球互联网基础资源体系长期依赖单一顶层信任锚点,这一架构存在安全隐患——一旦信任链失效,极易引发域名劫持、网络中断、证书失效等重大安全事件,直接威胁网络数据传输的安全性与资源调度的稳定性,成为制约关键信息基础设施安全运行的核心痛点。据介绍,针对这一难题,中国电信与鹏城实验室组成的联合团队聚焦“互联网顶层基础资源韧性强化技术”,通过技术创新与试验验证,取得两项原创性突破。
一是创新构建互联网顶层基础资源韧性强化技术体系。针对域名、码号、证书三类核心互联网基础资源,团队系统性提出兼容现有网络架构、具备自主可控核心能力、符合行业广泛共识的韧性强化技术方案。该方案通过“风险实时监测—数据共享共治—故障自主修复”的全链路协同机制,实现对互联网基础资源的多维度、全周期安全保障,填补了该领域缺乏系统性防护技术的空白。
二是首创广域网工程化验证技术体系。团队充分发挥“中国电信云网融合技术中试验证平台”的优势,依托其准现网级广域网、云平台试验能力及现网数据支撑能力,创新设计同区域、跨区域、广域互联三种级联拓扑环境,并模拟超10种资源失效场景,成功实现跨地域、多节点、复杂拓扑下广域网真实网络环境的系统性验证。这一验证体系为技术后续迭代优化、方案完善及规模化落地应用,提供了可复制、可推广的工程化路径。
中国电信表示,将持续深耕关键信息基础设施安全防护领域,进一步发挥“中国电信云网融合技术中试验证平台”的支撑作用,深化与鹏城实验室等科研机构的协同创新,为维护国家网络安全、助力数字中国建设筑牢技术根基。

网友评论