互联网码号资源公钥基础设施(RPKI)研究综述

由于缺乏内建安全认证机制,边界网关协议(Border Gateway Protocol,BGP)容易遭受前缀劫持、路径伪造和路由泄露等异常路由攻击.互联网码号资源公钥基础设施(Resource Public Key Infrastructure,RPKI)正是针对BGP协议这一缺陷而提出的安全解决方案,其技术框架的标准化工作已于2012年在IETF域间路由安全工作组完成,涵盖体系结构、操作模型、密钥算法、证书策略、业务管理等一系列RPKI运行关键环节.近年来,大型互联网服务提供商、内容提供商和互联网交换中心已逐步开启RPKI在全球范围内部署应用的进程,越来越多的互联网关键基础设施纳入RPKI认证范畴,基于RPKI保障域间路由安全已经成为互联网社群的共识.作为学术界的热点话题,针对RPKI的研究不断涌现,包括安全威胁模型的构建、安全保障体系的设计、数据传递环节的效率优化和部署应用的测量分析等等.本文首先概述了RPKI的发展历史和应用现状.然后,介绍了RPKI体系及其生态系统,包括RPKI认证权威、RPKI依赖方和BGP域间路由系统三个组件,它们担任不同的角色且具有不同的作用,此外,详细统计了三者的软件实现和硬件支持情况.接着,梳理并归纳了RPKI在接入网安全、域间路由安全、域间源地址安全和资源相关服务安全四个领域的具体应用.此外,本文从安全、效率和管理三个方面分析了RPKI体系结构自身以及其部署应用过程中面临的问题和解决思路,结合近年来的应用态势,详细介绍了RPKI的部署测量和数据分析方面的研究进展,以及RPKI的部署现状和原因分析,并提出了相应的部署建议.最后,本文讨论了RPKI体系及其部署应用过程中亟需解决的问题和面临的挑战,并对未来研究方向进行了展望.

产业数字化转型背景下高职工业互联网跨界复合型人才培养路径

工业互联网是新一代信息通信技术与工业经济深度融合的全新工业生态、关键基础设施和新型应用模式,将推动形成全新的工业生产制造和服务体系。在产业数字化转型背景下,聚焦工业互联网跨界属性,通过对比工业互联网与传统工科的专业领域属性差异,调研工业互联网不同层级企业岗位需求,分析工业互联网岗位能力要求及人才需求,可以更好定位高职工业互联网跨界复合型人才培养目标,规划人才培养“四合”(载体平台联合、课程体系整合、软硬件资源结合、实践模式混合)路径,解决高职工业互联网跨界复合型人才培养中育人载体、教学内容、教学模式与工业互联网资源跨界、技术跨界、学科跨界、产业跨界属性不匹配的难题。

互联网基础资源技术协议的安全发展趋势

互联网发展初期的主要用途是比较熟悉的科学家之间进行数据传输,所以,互联网发展初期传输的报文主要是明文形式。然而,随着互联网商业应用的兴起和安全事件频发,互联网数据的完整性、真实性、可信性成为重要需求。与之相关的互联网基础资源技术协议的安全发展趋势,值得关注。目前,主流的TCP协议将被新兴的QUIC协议逐步取代,TLS 1.3、RPKI和DNSSEC等安全协议正在积极部署中。将来,互联网的数据传输将更加安全。

基于可修改区块链的互联网码号资源管理方案

为加强IP地址、自治域号等国际互联网码号资源的管理和控制,国际互联网工程任务组提出了互联网码号资源公钥基础设施,近年来有效解决路由劫持、路径篡改等问题,为保证域间路由稳定运行发挥了巨大作用.然而,它在互联网码号资源管理模式中存在的安全问题也逐渐突显,如单点故障、资源分配异常、证书撤销数据同步不及时造成验证失效等.本文针对上述安全问题,提出了一种基于可修改区块链的互联网码号资源管理方案,并通过实验验证了该方案的有效性和可行性.

全国政协委员、省政协副主席张震宇:强链补链 应对下一代互联网新挑战

“传统的互联网资源和安全瓶颈已开始制约产业数字化转型效率提升。”作为在信息通信行业深耕20余年的专家,全国政协委员、省政协副主席张震宇亲身见证了我国信息基础设施升级换代的进程。他认为,站在新的起点,需要未雨绸缪,尽快推进面向下一代互联网的强链补链专项行动。不知不觉间,人们已经适应了飞速发展的信息技术带来的便捷生活。但日益“智能化”的背后,是对信息基础设施的确定性服务、低时延和安全提出的更高要求。

我国建成覆盖所有城市的全球最大的互联网基础设施

工业和信息化部电信管理局局长韩夏近日透露，我国已建成全球最大的互联网基础设施，互联网覆盖全国所有城市，956％的乡镇接通宽带互联网，99％的行政村能够接入互联网。2009年前三季度，我国互联网用户预计达到3．6亿，普及率达到27．1％。互联网基础资源规模不断扩大，IP地址达到1．23亿个，达到全球第二，CN域名注册量达到500万，为全球第一。

2020年初步建成工业互联网基础设施和技术产业体系

为加快工业互联网网络基础设施建设及推广,2019年1月18日,工业和信息化部印发《工业互联网网络建设及推广指南》,加快企业外网络和企业内网络建设与改造,构筑支撑工业全要素、全产业链、全价值链互联互通的网络基础设施。

资源公钥基础设施数据同步的改进方法研究

资源公钥基础设施(RPKI)依赖方需定期从资料库系统同步数据进行信息验证。为了完成数据同步,当前主流的方式是采用Rsync和RRDP两种技术,但各自存在着相关问题。针对上述问题,通过分析研究依赖方从资料库同步数据的方式,建立了数学模型,并根据两种技术各自面临的相关问题,提出了一种改进的RPKI数据同步方法,分析了传统数据同步手段与改进方法各自的优缺点以及适应的场景,为优化RPKI的部署应用提供了参考。

公钥基础设施中的证书路径构造方法及验证算法

文章基于图的宽度优先搜索算法的思想理论,提出了公钥基础设施中证书路径的构造算法,论述了证书路径验证算法,并讨论了算法的有效性。

互联网络信息服务企业的信息资源建设问题

互联网络信息服务企业的信息资源建设问题卿家康近年来，Ｉｎｔｅｒｎｅｔ的急剧扩张，在西方造就了一个新的行业一Ｉｎｔｅｒｎｅｔ服务提供商（ＩＳＰ），伴随着国家信息基础设施建设规划的实施和Ｉｎｔｅｒｎｅｔ的登陆，中国公众多媒体通信网、中国经济信息网。金桥网...

下一代PKI技术在移动互联网中的应用研究

首先介绍了移动互联网的运行模式,然后论述了WAP目前存在的安全性问题,并针对WAP端到端安全问题引入下一代PKI技术(XKMS)提出了改进方案。

基于SDN的下一代能源互联网通信网络体系研究

能源互联网作为未来智能电网的发展方向,受到国际社会的广泛关注。首先,以建设能有效支撑未来能源互联网可靠运行的下一代电力通信网络体系为目的,针对传统电力通信网体系架构及业务承载模式进行研究,结合未来能源互联网需求特点,探究以传统电力通信网为前身的下一代能源互联网通信网络体系所具有的特点;其次,创新性地引入软件定义网络(software defined networking,SDN)思想,结合SDN灵活、高效、可编程的优势,分析基于SDN的能源互联网通信体系的可行性;最后,从网络架构、网络设计关键问题,网络性能优化3个方面,对基于SDN的下一代能源互联网通信网络体系进行全面研究。

基于PKI/HIP协议的下一代互联网实名访问研究

为了有效解决Internet因设计上的缺陷而面临的安全和应用上的瓶颈,在下一代互联网的建设中,通过引入主机标识协议、PKI体系和扩展DNS系统,建立起了一个包含主机认证、主机标识符管理和扩展域名查询为一体的主机实名访问的网络安全层体系,实现了网络中数据传送时源地址的真实性、主机名认证和寻址、网络中资源细粒度的访问控制。该模型大大提高了互联网的安全性,为下一代可信互联网的建设提供了一种探索方案。

“一带一路”大战略:世界物流互联网计划

国家主席习近平在2014年亚太经合组织（APEC）工商领导人峰会的主旨演讲中,提出设立400亿美元的丝路基金,为“一带一路”沿线各国的基础设施建设、资源开发、产业合作等有关项目提供投融资支持.这随即被外媒热炒,加上早先成立的金砖国家开发银行、亚洲基础设施投资银行以及准备设立的上合组织银行,被称为中国版“马歇尔计划”.

下一代互联网优化校园学习生活

“下一代互联网校园学习生活交流平台”是2008年下一代互联网业务试商用及设备产业化专项“教育科研基础设施IPv6技术升级和应用示范项目”20个应用项目之一，项目名称为“下一代互联网校园学习生活交流平台应用示范”项目。项目的技术基础为CERNET认证和资源共享平台。

“互联网+出行”成治理交通捷径

2015年7月,国务院出台了关于积极推进＂互联网＋＂行动的指导意见,明确了＂互联网＋便捷交通＂作为重点布局的11个领域之一,要求加快互联网与交通运输领域的深度融合,通过基础设施、运输工具、运行信息等互联网化,推进基于互联网平台的便捷化交通运输服务发展,显著提高交通运输资源利用效率和管理精细化水平,全面提升交通运输行业服务品质和科学治理能力。

互联网为“一带一路”注入新内涵

“数字丝路合作共赢”论坛围绕“信息基础设施共建”“资源整合模式创新”两大议题。

“互联网+”的四大关键词

对中小企业来说＂互联网＋＂能够提供平台支撑,对内聚集资源,解决了传统产业环境下资金、人才、成果转化等诸多问题;对外拓展了增量空间,倒逼产业转型升级,增加中小企业的市场机会。

互联网名址体系安全保障技术及其应用分析

为了确保域名系统与域间路由系统的安全运行,互联网工程任务组(IETF,internet engineering task force)提出了2项互联网名址体系安全保障技术——DNS安全扩展(DNSSEC,domain name system security extention)与资源公钥基础设施(RPKI,resource public key infrastructure)。在域名系统层面,DNSSEC通过使用公钥基础设施在DNS原有的体系结构上添加数字签名,为DNS提供了权限认证和信息完整性验证,成为了域名系统安全的基石;域间路由系统层面,RPKI通过公钥证书对互联网码号资源的所有权和使用权进行认证,构建了一个支撑域间路由安全的互联网基础资源管理体系。近年来,DNSSEC与RPKI在全球范围内的部署不断推进,为了解其在全球互联网的应用情况,以Alex前106个网站为数据集,对2项互联网名址体系安全保障技术及其应用状况进行了研究与分析。

“互联网+”背景下高校科研质量管理分析——评《科研项目质量管理》

随着互联网的普及,"互联网+"已经充分发挥出其在社会资源配置中的优化作用,能够提高社会的创新力及生产力,形成较为广泛的以互联网作为基础设施的经济发展新形态。互联网技术能够将不同的数据信息实施批量储存管理,在我国高等教育事业发展过程中,也需要充分将互联网技术作为重点应用。高等教育事业的发展,需要和正确的高校科研发展新形势相结合,要明确提高高校的科研实力及科研管理水平,这也是高校改革创新需要应对的重要问题。以此为契机给高校的科研管理带来新的发展机遇,在"互联网+"背景下实现科研管理效率提高,是实现高校科研管理创新发展的重要路径。