CNGI的安全问题及研究.pdfVIP

维普资讯 一 6 CNGI的安全问题及研究 魏 亮 (信息产业部电信研究院通信标准所 北京 100045) 当前互联网面临大量的安全威胁 ，因此 CNGI也会遇到电磁与环境、战争、自然灾害、流量冲击 、终 端 、业务 、资源 、内容相关安全 以及未知安全威胁。这些威胁来 自IP技术 自身以及对 IP的管理应 用。本文主要介绍了国际上 IETF、ISO、ETSI和rru对 NGI的研究情况，以及中国通信标准化协会 网络与信息安全技术工作委员会对 NGI安全问题的研究。 关键词 QGl…安垒 蕈襄童龟信 试验床。 1 引言 2-2 国内研究现状 随着技术的发展，互联网飞速扩展。目前的互联网已不能继 我国高校、研究所和企业从1997年起开始下一代互联网的 续支持信息业再一次飞跃，下一代互联网研究和建设已在进行 研究工作，与美国NGI和Internet2的启动时间基本同步。早期的 中。下一代互联网在增加骨干网带宽、提升接人速率、提供视频 研究主要有 “中国高速信息示范网CAINONET”、“中国高速互连 类新业务等前提下，还应该解决当前互联网存在种种缺陷：例如 研究试验网络NSFCNET”、“下一代互联网络交换中心DRAG- 尽力而为的服务方式不确保服务质量、缺乏成功的商务模式、网 ONTAP”等。当前我国投资规模和影响力最大的NGI研究项目是 络与信息安全没有保障、地址空间有限等问题，其中安全问题也 CNGI。 是当前关注的一个焦点。 CNGI项目最早是由57位院士写信给国务院，建议建设我 国下一代互联网试验平台发起。其后国家发改委(原国家计委) 2 NGI研究现状 组织专家组研究并起草了下“一代互联网发展战略”和 “中国下 2．1 国外研究概况 一 代互联网示范工程CNGI项目实施方案建议”报告。最后该项 美国从 1996年就开始进行下一代高速互联网络及其关键 目被列为国家重大高科技工程项目，联合各部门的力量，充分发 技术研究，美国自然科学基金会设立了下“一代Internet研究计 挥中央、地方和企业以及院校的积极性。 划 (NGI)”，支持大学和科研单位建立高速网络试验床vBNS CNGI研究周期为2003年至2010年，一期(2003—2005年) (veryhighspeedbackbonenetworkservice)进行高速网络及其应 经费为14亿元人民币，目标是2004年初步建成20个左右核心 用研究。1998年美国180多所大学联合成立UCAID(university 节点，100个左右接入网络的全国示范网络；到2005年底逐步 corporationforadvancedlnternetdevelopment)，建设了另一个独 建成30个左右核心节点，300个左右接入网络的全国示范网络， 立的高速网络试验床Abilene，进行Internet2研究。这些研究计 完成基本网络试验和一批重点应用示范系统建设。初步完成技 划构造一个全新概念的新一代计算机互联网络，为美国的教育 术开发，开发出2~3个有重要前景的应用并开始进行推广。积 和科研提供世界上最先进的信息基础设施，并保持美国在高速 极参与国际下一代互联网络研究，争取完成一批核心技术专利 计算机网络及其应用领域的技术优势，从而保证新世纪美国在 和提交若干个相关标准。