6月24日,2023年度国家科学技术奖在京揭晓。和记官网•[app]官方网站 旗下新华三作为主要参与单位完成的两项产学研合作成果,凭借在关键技术领域的创新及重大突出贡献,成功斩获2023年度国家科技进步奖两项大奖。
其中,“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目荣获国家科技进步奖一等奖;超大规模多领域融合联邦靶场项目荣获国家科技进步奖二等奖。
源地址验证领域联合科研成果引领关键技术创新
互联网长期缺乏有效的源地址验证,使得假冒源地址横行,成为网络空间最严重的安全隐患。清华大学联合新华三等合作单位,积极开展下一代互联网体系结构关键技术攻关。
“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目提出下一代互联网源地址验证体系结构SAVA,突破接入、域内、域间三个层次源地址验证关键技术,完成“分而治之、端网协同的体系结构”、“地址同步、多模异构的接入验证”、“路由同步、动态过滤的域内验证”和“多域同步、协作信任的域间验证”等4项技术创新,均达到国际领先水平。与国际上同类技术方案相比,SAVA技术首次从体系结构上实现源地址验证,在完整性、准确性、无漏判误判、验证效率、可扩展和可部署等方面具有明显优势。
该项目推动国际互联网标准化组织IETF成立专门工作组SAVI和SAVNET,完成IETF国际互联网标准8项,显著提升了我国互联网核心技术国际标准话语权。项目成果在新华三主打路由器、交换机、无线三大类近百款产品型号落地,规模应用到中国教科网主干网、高校IPv6校园网以及国家重点行业专网等,对于保障网络空间安全起到重要支撑作用。
大规模网络仿真验证平台实现多项关键指标突破
面对网络空间安全领域研究的另一重要课题,新华三在超大规模多领域融合联邦靶场项目建设中,依托多年产学研合作优势,与多所科研院所、顶尖高校开展紧密合作,助力解决大规模网络仿真验证平台的两项关键难题:软硬件及网络资源对互联网复杂环境的仿真能力最大化,以及攻防过程中对上亿种网络攻击进行全面、准确、实时监测与科学评估。
新华三携手产学研合作伙伴持续深耕,先后攻克关键技术难题,实现了大规模网络仿真验证平台的多项关键技术指标突破:实现百万级节点的生成及其应用和用户行为的数字仿真,万级虚拟化节点小时级部署。针对大规模演练需求,平台基于联邦式分布异构目标网络协同高效互联技术,可实现200个分布式异构靶场的互联协同,1000个演练任务的并发执行和安全隔离,以及3000个用户同时在线;对于网络攻击检测场景,平台基于MDATA多维关联认知模型的有效网络攻击检测技术,实现了对已知网络攻击检测覆盖率达99%,准确率达90%,响应时间可达分钟级。
作为数字化解决方案领导者,新华三始终凭借技术创新,持续引领网络技术与网络安全的高质量发展。未来,新华三将秉持“精耕务实,为时代赋智慧”的理念,坚持技术创新和产学研用结合,为数字中国建设注入澎湃动能。