6月24日,2023年度国家科学技术奖在京揭晓。紫光股份旗下新华三集团作为主要参与单位完成的两项产学研合作成果,凭借在关键技术领域的创新及重大突出贡献,成功斩获2023年度国家科技进步奖两项大奖。
其中,“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目荣获国家科技进步奖一等奖;超大规模多领域融合联邦靶场项目荣获国家科技进步奖二等奖。
源地址验证领域联合科研成果 引领关键技术创新
互联网长期缺乏有效的源地址验证,使得假冒源地址横行,成为网络空间最严重的安全隐患。清华大学联合新华三集团等合作单位,积极开展下一代互联网体系结构关键技术攻关。
“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目提出下一代互联网源地址验证体系结构SAVA,突破接入、域内、域间三个层次源地址验证关键技术,完成“分而治之、端网协同的体系结构”、“地址同步、多模异构的接入验证”、“路由同步、动态过滤的域内验证”和“多域同步、协作信任的域间验证”等4项技术创新,均达到国际领先水平。与国际上同类技术方案相比,SAVA技术首次从体系结构上实现源地址验证,在完整性、准确性、无漏判误判、验证效率、可扩展和可部署等方面具有明显优势。
该项目推动国际互联网标准化组织IETF成立专门工作组SAVI和SAVNET,完成IETF国际互联网标准8项,显著提升了我国互联网核心技术国际标准话语权。项目成果在新华三主打路由器、交换机、无线三大类近百款产品型号落地,规模应用到中国教科网主干网、高校IPv6校园网以及国家重点行业专网等,对于保障网络空间安全起到重要支撑作用。
大规模网络仿真验证平台 实现多项关键指标突破
面对网络空间安全领域研究的另一重要课题,新华三集团在超大规模多领域融合联邦靶场项目建设中,依托多年产学研合作优势,与多所科研院所、顶尖高校开展紧密合作,助力解决大规模网络仿真验证平台的两项关键难题:软硬件及网络资源对互联网复杂环境的仿真能力最大化,以及攻防过程中对上亿种网络攻击进行全面、准确、实时监测与科学评估。
新华三集团携手产学研合作伙伴持续深耕,先后攻克关键技术难题,实现了大规模网络仿真验证平台的多项关键技术指标突破:实现百万级节点的生成及其应用和用户行为的数字仿真,万级虚拟化节点小时级部署。针对大规模演练需求,平台基于联邦式分布异构目标网络协同高效互联技术,可实现200个分布式异构靶场的互联协同,1000个演练任务的并发执行和安全隔离,以及3000个用户同时在线;对于网络攻击检测场景,平台基于MDATA多维关联认知模型的有效网络攻击检测技术,实现了对已知网络攻击检测覆盖率达99%,准确率达90%,响应时间可达分钟级。
作为数字化解决方案领导者,新华三集团始终凭借技术创新,持续引领网络技术与网络安全的高质量发展。未来,新华三将秉持“精耕务实,为时代赋智慧”的理念,坚持技术创新和产学研用结合,为数字中国建设注入澎湃动能。
