ZDNS发布国际标准IETFRFC 8897 网络根基安全升级迈出关键一步

　　10月27日电 10月26日，在金华网络根基研究中心揭牌仪式上，互联网域名系统国家地方联合工程研究中心(ZDNS)发布了由ZDNS牵头起草的国际标准IETFRFC 8897，并上线了基于RFC8897技术规范自主研发的互联网路由信息控制认证服务平台RPKI-X。

　　我们常把互联网被比喻为信息高速公路，互联网上信息传输就如同车辆要在高速公路上通行。阻断的方法很简单，中国来的车都不让过，或者中国的车都不让用导航系统，这就是路由断网。应对路由断网，需要加快部署自主可控的路由信息控制认证服务。

　　当前全球范围内正在开展的路由控制认证部署，是一次触及互联网根基的IP路由安全升级，我们应充分重视，积极构建面向我国互联网管理实际的路由安全保障体系，保障我国互联网路由信息控制认证的自主可控。

　　多年来，ZDNS一直在有步骤、有重点地构建路由认证服务保障标准体系。2017年ZDNS首席研究员马迪博士和RPKI发明人共同起草了路由认证数据安全威胁模型IETF RFC 8211，总结出了问题所在。2018年牵头制定RPKI路由认证服务故障恢复机制国际标准IETFRFC8416，提供了问题解决方案。而此次发布的IETFRFC8897更是直接给出了实施规范，成为路由信息控制认证服务落地的“说明书”。

　　基于RFC8897国际标准，ZDNS在金华正式上线了自主研发的互联网路由信息控制认证服务平台RPKI-X及金华节点，开始面向全网提供“导航服务”。这意味着我国具备了RPKI数据验证服务能力，网络根基安全升级迈出了关键一步。