12月2日，中國教育和科研計算機網(wǎng)CERNET第二十七屆學(xué)術(shù)年會IPv6技術(shù)與應(yīng)用分論壇在深圳舉行。

　　IPv6技術(shù)與應(yīng)用論壇由北京郵電大學(xué)教授馬嚴主持，來自清華大學(xué)、中國科學(xué)技術(shù)大學(xué)、北京郵電大學(xué)、西北工業(yè)大學(xué)和東南大學(xué)等高校的專家學(xué)者圍繞IPv6網(wǎng)站支持情況、IPv6部署實踐與思考、真實源地址驗證體系結(jié)構(gòu)SAVA等主題進行深度研討。

　　IPv6技術(shù)與應(yīng)用論壇現(xiàn)場

　　中國科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)信息中心副主任張煥杰介紹了中國科學(xué)技術(shù)大學(xué)DNS服務(wù)器針對IPv6升級開展的升級工作和運行狀態(tài)，包括為支持DNSSEC、郵件系統(tǒng)的SPF、DKIM等安全功能增加的相關(guān)解析。

　　北京郵電大學(xué)信息網(wǎng)絡(luò)中心講師張沛基于測試數(shù)據(jù)比較了不同支持模式下的網(wǎng)站性能、安全、連通性以及網(wǎng)站對IPv6的內(nèi)容支持度差異情況，為加速校園網(wǎng)IPv6的部署升級提供數(shù)據(jù)支撐。

　　西北工業(yè)大學(xué)信息化建設(shè)與管理處處長薛靜指出，在高校校園網(wǎng)進行IPv6部署實踐是順應(yīng)時代發(fā)展，更是建設(shè)智慧校園的關(guān)鍵環(huán)節(jié)。西北工業(yè)大學(xué)通過網(wǎng)絡(luò)環(huán)境改造、業(yè)務(wù)應(yīng)用提升、網(wǎng)絡(luò)安全配套和用戶生態(tài)營造等手段，在IPv6部署方面做了探索。

　　清華大學(xué)信息化技術(shù)中心高級工程師馬云龍介紹，清華大學(xué)校園網(wǎng)通過設(shè)計和實施基于IPoE的雙棧準入控制，可以有效減少身份冒用、流量冒用、地址假冒等安全問題，大大增強校園網(wǎng)安全狀況，同時做到雙棧一次認證通過，提高用戶體驗。

　　本場論壇特設(shè)SAVA專場，來自清華大學(xué)的三位專家分別進行分享。據(jù)介紹，SAVA是清華大學(xué)在國際上首次提出的真實源地址驗證體系結(jié)構(gòu)，研究了接入網(wǎng)內(nèi)、域內(nèi)和域間三個層次的源地址驗證關(guān)鍵技術(shù)和基于真實地址的用戶標識與管理技術(shù)，現(xiàn)已形成系列化IETF國際標準。

　　清華大學(xué)計算機科學(xué)與技術(shù)系副主任徐恪以互聯(lián)網(wǎng)安全攻擊路徑為起點，以基于地址偽造的安全攻擊為實例，以實現(xiàn)互聯(lián)網(wǎng)跨域可信訪問為牽引，同與會老師們探討了下一代互聯(lián)網(wǎng)面臨的安全問題和解決思路，并提出一種真實、可信、可驗證的新一代互聯(lián)網(wǎng)體系結(jié)構(gòu)構(gòu)建思路。

　　清華大學(xué)網(wǎng)絡(luò)所副所長李丹表示，uRPF等技術(shù)主要是在單點構(gòu)建源地址驗證表，但當(dāng)存在路由不對稱情況時，驗證準確性就難以得到保障。為了有效彌補互聯(lián)網(wǎng)體系結(jié)構(gòu)除了路由協(xié)議之外所缺失的“另外一半”，提出了互聯(lián)網(wǎng)源地址驗證表的一種分布式生成協(xié)議，系統(tǒng)性地構(gòu)建準確的互聯(lián)網(wǎng)源地址驗證表。

　　清華大學(xué)網(wǎng)絡(luò)研究院副院長劉瑩介紹了真實源地址驗證技術(shù)體系結(jié)構(gòu)及關(guān)鍵技術(shù)基本情況，重點分享了接入網(wǎng)真實源地址驗證技術(shù)以及用戶溯源和管理技術(shù)在校園網(wǎng)的部署實踐。

　　此外，東南大學(xué)的優(yōu)秀學(xué)術(shù)論文作者也在此次論壇上進行了交流和分享。