新闻中心

CERNET学术年会完美收官,IPv6技术干货全了解

发布时间:2020-12-07 10:34:16

您当前的位置:首页 > 新闻中心 > 产业资讯

       12月3日高校科教云服务与应用论坛、超算互联网与高性能计算论坛、疫情时期的网络与智慧教育论坛三场技术论坛成功落下帷幕,由此,2020年CERNET学术年会八场技术论坛完美收官。

 

       与2019年相比,今年学术年会的技术论坛表现出两大亮点。一是主题与时俱进,更显多样性。除延续IPv6技术、网络安全、云服务、无线校园技术等论坛的举办,还特别增设了针对超算互联网与高性能计算这个热点话题的深度研讨,以及由新冠疫情引发的对网络与智慧教育发展的思考。二是各场技术论坛均不同程度地展示了中青年科研学者的学术探索和创新精神,聚焦前沿技术,分享最新成果,同时也为更多来自教学科研一线的老师们搭建了一个与专家沟通交流的平台。

 

      我们一起回顾下IPv6技术与应用论坛和网络安全论坛的要点。
 

1、IPv6技术与应用论坛
 

IPv6技术与应用论坛现场
 

       IPv6技术与应用论坛由北京邮电大学教授马严主持,来自清华大学、中国科学技术大学、北京邮电大学、西北工业大学和东南大学等高校的专家学者围绕IPv6网站支持情况、IPv6部署实践与思考、真实源地址验证体系结构SAVA等主题进行深度研讨。
 

IPv6技术与应用论坛丨马严

       中国科学技术大学网络信息中心副主任张焕杰介绍了中国科学技术大学DNS服务器针对IPv6升级开展的升级工作和运行状态,包括为支持DNSSEC、邮件系统的SPF、DKIM等安全功能增加的相关解析。

 

IPv6技术与应用论坛丨张焕杰


       北京邮电大学信息网络中心讲师张沛基于测试数据比较了不同支持模式下的网站性能、安全、连通性以及网站对IPv6的内容支持度差异情况,为加速校园网IPv6的部署升级提供数据支撑。 

 

IPv6技术与应用论坛丨张沛
 

       西北工业大学信息化建设与管理处处长薛静指出,在高校校园网进行IPv6部署实践是顺应时代发展,更是建设智慧校园的关键环节。西北工业大学通过网络环境改造、业务应用提升、网络安全配套和用户生态营造等手段,在IPv6部署方面做了探索。 

 

IPv6技术与应用论坛丨薛静
 

       清华大学信息化技术中心高级工程师马云龙介绍,清华大学校园网通过设计和实施基于IPoE的双栈准入控制,可以有效减少身份冒用、流量冒用、地址假冒等安全问题,大大增强校园网安全状况,同时做到双栈一次认证通过,提高用户体验。
 

IPv6技术与应用论坛丨马云龙
 

       本场论坛特设SAVA专场,来自清华大学的三位专家分别进行分享。据介绍,SAVA是清华大学在国际上首次提出的真实源地址验证体系结构,研究了接入网内、域内和域间三个层次的源地址验证关键技术和基于真实地址的用户标识与管理技术,现已形成系列化IETF国际标准。
 

IPv6技术与应用论坛丨徐恪
 

       清华大学计算机科学与技术系副主任徐恪以互联网安全攻击路径为起点,以基于地址伪造的安全攻击为实例,以实现互联网跨域可信访问为牵引,同与会老师们探讨了下一代互联网面临的安全问题和解决思路,并提出一种真实、可信、可验证的新一代互联网体系结构构建思路。
 

IPv6技术与应用论坛丨李丹
 

       清华大学网络所副所长李丹表示,uRPF等技术主要是在单点构建源地址验证表,但当存在路由不对称情况时,验证准确性就难以得到保障。为了有效弥补互联网体系结构除了路由协议之外所缺失的“另外一半”,提出了互联网源地址验证表的一种分布式生成协议,系统性地构建准确的互联网源地址验证表。
 

IPv6技术与应用论坛丨刘莹
 

       清华大学网络研究院副院长刘莹介绍了真实源地址验证技术体系结构及关键技术基本情况,重点分享了接入网真实源地址验证技术以及用户溯源和管理技术在校园网的部署实践。

 

      此外,东南大学的优秀学术论文作者也在此次论坛上进行了交流和分享。

 

2、网络安全论坛
 

网络安全论坛现场
 

       网络安全论坛由上海交通大学网络信息中心副主任姜开达主持,教育部教育管理信息中心网络运行处处长祁伟、公安部高级工程师杨红林、清华大学网研院刘保君、姜开达、CERNET NOC副总经理刘绍洋、同济大学信息化办公室秦道祥等与会专家从教育数据安全、校园应用安全等多个角度做了专题报告。
 

网络安全论坛丨祁伟
 

       教育部教育管理信息中心网络运行处处长祁伟基于当前网络安全面临的现实,重点对“网络边界”、“数据在岸”、“计算在云端”等几个方面进行探讨,指出网络安全需要综合能力,并表示“网络安全的本质在对抗,对抗的本质在攻防两端的能力较量”。
 

网络安全论坛丨杨红林
 

       公安部高级工程师杨红林强调了《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》的重要性,指出各部门应贯彻落实“两个制度”的要求,全面加强等级保护与关键信息基础设施安全保护各项工作,提升关键信息基础设施、重要网络和数据安全建设与能力。
 

网络安全论坛丨刘保君
 

       清华大学网研院刘保君从建设方案、预期目标及成效等方面,重点介绍了教育网公益域名解析系统和校园网DNS威胁情报系统两项计划,探讨了如何结合域名安全学术研究能力,服务于CERNET群体的问题。
 

网络安全论坛丨姜开达
 

       上海交通大学网络信息中心副主任姜开达指出,教育系统数据安全目前面临严峻形势,需坚持分级分类、一数一源、最小必要等原则,明确数据治理目标,完善管理体制机制,做好教育数据管理,切实保障师生个人信息安全。
 

网络论坛丨刘绍洋
 

       CERNET NOC副总经理刘绍洋介绍了CERNET主干网基本流量情况,并通过将流量分析与威胁情报相结合,建立了威胁处理办法,并在此基础上探讨相关增值服务和技术突破。
 

网络安全论坛丨秦道祥
 

       同济大学信息化办公室秦道祥分析了当前校园卡存在的网络安全问题,介绍了同济大学在校园卡系统网络安全建设和校园卡系统安全运营等方面的经验和思考。

 

       此外,CERNET安全团队还在大会表示,为进一步服务广大教育用户,集合了全国顶尖学府的专业优势,由教育行业网络安全前沿学科的顶尖人才通力合作,为广大用户推出了资产脆弱性检测服务、网络威胁实时主动防御方案、DNS安全服务和威胁情报共享等免费服务项目。

上一篇 下一篇