6月24日,2023年度國家科學技術獎在京揭曉。紫光股份旗下新華三集團作為主要參與單位完成的兩項產學研合作成果,憑借在關鍵技術領域的創(chuàng)新及重大突出貢獻,成功斬獲2023年度國家科技進步獎兩項大獎。
其中,“下一代互聯網源地址驗證體系結構SAVA關鍵技術與規(guī)模化應用”項目榮獲國家科技進步獎一等獎;超大規(guī)模多領域融合聯邦靶場項目榮獲國家科技進步獎二等獎。
源地址驗證領域聯合科研成果引領關鍵技術創(chuàng)新
互聯網長期缺乏有效的源地址驗證,使得假冒源地址橫行,成為網絡空間最嚴重的安全隱患。清華大學聯合新華三集團等合作單位,積極開展下一代互聯網體系結構關鍵技術攻關。
“下一代互聯網源地址驗證體系結構SAVA關鍵技術與規(guī)模化應用”項目提出下一代互聯網源地址驗證體系結構SAVA,突破接入、域內、域間三個層次源地址驗證關鍵技術,完成“分而治之、端網協(xié)同的體系結構”、“地址同步、多模異構的接入驗證”、“路由同步、動態(tài)過濾的域內驗證”和“多域同步、協(xié)作信任的域間驗證”等4項技術創(chuàng)新,均達到國際領先水平。與國際上同類技術方案相比,SAVA技術首次從體系結構上實現源地址驗證,在完整性、準確性、無漏判誤判、驗證效率、可擴展和可部署等方面具有明顯優(yōu)勢。
該項目推動國際互聯網標準化組織IETF成立專門工作組SAVI和SAVNET,完成IETF國際互聯網標準8項,顯著提升了我國互聯網核心技術國際標準話語權。項目成果在新華三主打路由器、交換機、無線三大類近百款產品型號落地,規(guī)模應用到中國教科網主干網、高校IPv6校園網以及國家重點行業(yè)專網等,對于保障網絡空間安全起到重要支撐作用。
大規(guī)模網絡仿真驗證平臺實現多項關鍵指標突破
面對網絡空間安全領域研究的另一重要課題,新華三集團在超大規(guī)模多領域融合聯邦靶場項目建設中,依托多年產學研合作優(yōu)勢,與多所科研院所、頂尖高校開展緊密合作,助力解決大規(guī)模網絡仿真驗證平臺的兩項關鍵難題:軟硬件及網絡資源對互聯網復雜環(huán)境的仿真能力最大化,以及攻防過程中對上億種網絡攻擊進行全面、準確、實時監(jiān)測與科學評估。
新華三集團攜手產學研合作伙伴持續(xù)深耕,先后攻克關鍵技術難題,實現了大規(guī)模網絡仿真驗證平臺的多項關鍵技術指標突破:實現百萬級節(jié)點的生成及其應用和用戶行為的數字仿真,萬級虛擬化節(jié)點小時級部署。針對大規(guī)模演練需求,平臺基于聯邦式分布異構目標網絡協(xié)同高效互聯技術,可實現200個分布式異構靶場的互聯協(xié)同,1000個演練任務的并發(fā)執(zhí)行和安全隔離,以及3000個用戶同時在線;對于網絡攻擊檢測場景,平臺基于MDATA多維關聯認知模型的有效網絡攻擊檢測技術,實現了對已知網絡攻擊檢測覆蓋率達99%,準確率達90%,響應時間可達分鐘級。
作為數字化解決方案領導者,新華三集團始終憑借技術創(chuàng)新,持續(xù)引領網絡技術與網絡安全的高質量發(fā)展。未來,新華三將秉持“精耕務實,為時代賦智慧”的理念,堅持技術創(chuàng)新和產學研用結合,為數字中國建設注入澎湃動能。
(免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。 )