面向未来网络的安全高效防护架构

传统互联网提供了端到端的传输服务,在过去的半个世纪得到了蓬勃发展。然而,近年来基于该体系的网络攻击已经引起了严重的安全问题。顺应下一代内生安全性网络的发展趋势,以未来多标识场景为研究背景,文中提出了层次化的安全高效防护架构,从网络层到应用层提供全面的保护。该安全架构在网络层提出了内嵌身份认证和包签名的多标识路由寻址方案,保障入网实体可信、数据防篡改且可追溯;在应用层,该架构设计了结合加权中心性算法的拟态防护方案,选择网络核心组件进行重点保护,以尽可能低的防护开销提升服务的鲁棒性,抵御潜在攻击。对于所提方案,同时进行了理论分析和多种场景下的原型实验。实验结果证明,该方案以较低的防守代价,提供了良好的传输性能,使得基于TCP/IP的攻击方法论失效,对传统网络体系下的各种攻击手段免疫,证明了所提安全防护架构的有效性。

多边共管的多模态网络标识域名生成管理解析原型系统

面对新形势下互联网蓬勃发展给现有网络体系带来的挑战,现有单边主义下的域名管理系统(DNS)在专业化服务质量和安全管控方面已力不从心.本文从分析现有网络体系问题出发,结合世界网络发展趋势,明确新型网络基本技术特征,以高安全、高鲁棒、高效能和高可用性为导向,提出新型多模态域名管理技术框架,实现融合多边共管的投票管理和多模态网络下标识域名互访和互隧道功能的原型系统.原型系统通过现网测试验证了理论的正确性和可行性.该系统可以方便地应用于自主多模态标识空间下的主权网及高安全专网,为全世界对网络共管共治的诉求提供了中国方案.