中國教育在線
12月2日，中國教育和科研計算(suan)機網(wang)CERNET第二十七屆(jie)學術年會(hui)IPv6技術與應(ying)用分論壇在深圳舉行。
IPv6技(ji)術(shu)與應用論壇由北京(jing)郵(you)(you)電(dian)大(da)學(xue)教授(shou)馬嚴主持，來自(zi)清(qing)華大(da)學(xue)、中(zhong)國科學(xue)技(ji)術(shu)大(da)學(xue)、北京(jing)郵(you)(you)電(dian)大(da)學(xue)、西北工業大(da)學(xue)和東南大(da)學(xue)等(deng)高校的專家學(xue)者圍繞IPv6網(wang)站(zhan)支持情況、IPv6部(bu)署(shu)實(shi)(shi)踐(jian)與思考(kao)、真實(shi)(shi)源地址(zhi)驗證體系結構SAVA等(deng)主題進行(xing)深度研討。
IPv6技術與應用論壇現場
中國科學技(ji)術大學網絡信息中心副主(zhu)任張煥杰介紹了中國科學技(ji)術大學DNS服務器(qi)針對(dui)IPv6升級開展的升級工作和(he)運行(xing)狀態，包括為支持DNSSEC、郵件系統(tong)的SPF、DKIM等安全功能增加的相關解(jie)析。
北(bei)京郵電大學信息網(wang)絡中心講(jiang)師張沛基于測(ce)試數據比較了(le)不同支(zhi)持(chi)模(mo)式(shi)下的網(wang)站性能(neng)、安全、連(lian)通(tong)性以及(ji)網(wang)站對IPv6的內容(rong)支(zhi)持(chi)度差異情(qing)況，為加(jia)速校(xiao)園(yuan)網(wang)IPv6的部署升級提(ti)供數據支(zhi)撐。
西北(bei)工(gong)(gong)業大學(xue)信息(xi)化建(jian)設與(yu)管理處(chu)處(chu)長薛靜指出，在(zai)高校校園網(wang)進行IPv6部署實踐是順應時代發展，更是建(jian)設智慧校園的關鍵(jian)環節。西北(bei)工(gong)(gong)業大學(xue)通過網(wang)絡(luo)環境改造、業務(wu)應用(yong)提升、網(wang)絡(luo)安(an)全配套(tao)和用(yong)戶(hu)生態營造等手段，在(zai)IPv6部署方面(mian)做(zuo)了探索。
清(qing)華大(da)學信(xin)息化技術中心高(gao)級(ji)工程師馬云龍介紹，清(qing)華大(da)學校園網通過設計和(he)實施基(ji)于(yu)IPoE的雙棧準(zhun)入控制，可以有效減少身份冒(mao)用(yong)、流量(liang)冒(mao)用(yong)、地址假(jia)冒(mao)等安全問題，大(da)大(da)增強校園網安全狀況，同(tong)時做(zuo)到(dao)雙棧一次(ci)認(ren)證通過，提(ti)高(gao)用(yong)戶體驗(yan)。
本場論壇特設SAVA專場，來自清(qing)華大(da)學(xue)(xue)的(de)(de)(de)三位專家分別進行分享。據介紹，SAVA是(shi)清(qing)華大(da)學(xue)(xue)在(zai)國際(ji)上首次提(ti)出的(de)(de)(de)真實源地(di)址驗證體(ti)系(xi)結構，研究(jiu)了接入(ru)網(wang)內、域內和(he)域間三個(ge)層次的(de)(de)(de)源地(di)址驗證關鍵技術和(he)基于真實地(di)址的(de)(de)(de)用戶標識與管理技術，現已形成系(xi)列化IETF國際(ji)標準(zhun)。
清華大(da)學(xue)計(ji)算機科學(xue)與(yu)技術系副(fu)主(zhu)任徐(xu)恪以(yi)互(hu)聯(lian)網(wang)安(an)全攻擊(ji)路徑為起(qi)點，以(yi)基于地址偽造的(de)安(an)全攻擊(ji)為實例，以(yi)實現互(hu)聯(lian)網(wang)跨域可(ke)信訪問為牽引，同與(yu)會老師們探(tan)討(tao)了下(xia)一(yi)代互(hu)聯(lian)網(wang)面臨的(de)安(an)全問題和解決思路，并提出(chu)一(yi)種真實、可(ke)信、可(ke)驗證的(de)新(xin)一(yi)代互(hu)聯(lian)網(wang)體(ti)系結構(gou)構(gou)建思路。
清華大學(xue)網(wang)絡所副所長李(li)丹(dan)表示，uRPF等技(ji)術主要是在(zai)單點構(gou)建(jian)源地址(zhi)驗證(zheng)表，但當存在(zai)路由(you)不對稱(cheng)情況時，驗證(zheng)準確(que)性(xing)就難以得到保(bao)障。為(wei)了(le)有效彌補互聯網(wang)體(ti)系結構(gou)除了(le)路由(you)協(xie)議(yi)之外所缺失(shi)的“另(ling)外一半”，提出了(le)互聯網(wang)源地址(zhi)驗證(zheng)表的一種分布式生成協(xie)議(yi)，系統性(xing)地構(gou)建(jian)準確(que)的互聯網(wang)源地址(zhi)驗證(zheng)表。
清華大學(xue)網(wang)(wang)絡研(yan)究(jiu)院副院長劉瑩(ying)介紹了真實(shi)源(yuan)地址驗證技(ji)(ji)(ji)術(shu)體系結構(gou)及(ji)關鍵(jian)技(ji)(ji)(ji)術(shu)基本情況，重點(dian)分享了接入網(wang)(wang)真實(shi)源(yuan)地址驗證技(ji)(ji)(ji)術(shu)以(yi)及(ji)用戶溯(su)源(yuan)和管理技(ji)(ji)(ji)術(shu)在校園網(wang)(wang)的部署(shu)實(shi)踐。
此(ci)外，東南大學的優秀學術(shu)論文作者也在此(ci)次(ci)論壇(tan)上進行了交(jiao)流和分享。
① 凡本(ben)站(zhan)注明“稿件來(lai)源(yuan)：中國(guo)教育在(zai)(zai)線”的(de)所有文字、圖片和音視頻稿件，版權均屬本(ben)網(wang)所有，任何(he)媒體、網(wang)站(zhan)或(huo)個人未經(jing)(jing)本(ben)網(wang)協議授權不(bu)得轉載(zai)、鏈接、轉貼或(huo)以(yi)其他方式復制發表。已經(jing)(jing)本(ben)站(zhan)協議授權的(de)媒體、網(wang)站(zhan)，在(zai)(zai)下載(zai)使用時必須(xu)注明“稿件來(lai)源(yuan)：中國(guo)教育在(zai)(zai)線”，違(wei)者本(ben)站(zhan)將依法(fa)追究責任。
② 本(ben)站注明稿(gao)(gao)件來源為其(qi)他媒體的(de)(de)文/圖等(deng)稿(gao)(gao)件均(jun)為轉載稿(gao)(gao)，本(ben)站轉載出于非商業(ye)性的(de)(de)教育和(he)科研(yan)之目(mu)的(de)(de)，并(bing)不(bu)意味著(zhu)贊同其(qi)觀點或證實(shi)其(qi)內(nei)(nei)容的(de)(de)真實(shi)性。如(ru)轉載稿(gao)(gao)涉及版(ban)權等(deng)問題，請作者在(zai)兩周(zhou)內(nei)(nei)速來電或來函聯系(xi)。