12月2日，中國(guó)教育和科研計(jì)算機(jī)網(wǎng)CERNET第二十七屆學(xué)術(shù)年會(huì)IPv6技術(shù)與應(yīng)用分論壇在深圳舉行。

　　IPv6技術(shù)與應(yīng)用論壇由北京郵電大學(xué)教授馬嚴(yán)主持，來(lái)自清華大學(xué)、中國(guó)科學(xué)技術(shù)大學(xué)、北京郵電大學(xué)、西北工業(yè)大學(xué)和東南大學(xué)等高校的專家學(xué)者圍繞IPv6網(wǎng)站支持情況、IPv6部署實(shí)踐與思考、真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA等主題進(jìn)行深度研討。

　　IPv6技術(shù)與應(yīng)用論壇現(xiàn)場(chǎng)

　　中國(guó)科學(xué)技術(shù)大學(xué)網(wǎng)絡(luò)信息中心副主任張煥杰介紹了中國(guó)科學(xué)技術(shù)大學(xué)DNS服務(wù)器針對(duì)IPv6升級(jí)開(kāi)展的升級(jí)工作和運(yùn)行狀態(tài)，包括為支持DNSSEC、郵件系統(tǒng)的SPF、DKIM等安全功能增加的相關(guān)解析。

　　北京郵電大學(xué)信息網(wǎng)絡(luò)中心講師張沛基于測(cè)試數(shù)據(jù)比較了不同支持模式下的網(wǎng)站性能、安全、連通性以及網(wǎng)站對(duì)IPv6的內(nèi)容支持度差異情況，為加速校園網(wǎng)IPv6的部署升級(jí)提供數(shù)據(jù)支撐。

　　西北工業(yè)大學(xué)信息化建設(shè)與管理處處長(zhǎng)薛靜指出，在高校校園網(wǎng)進(jìn)行IPv6部署實(shí)踐是順應(yīng)時(shí)代發(fā)展，更是建設(shè)智慧校園的關(guān)鍵環(huán)節(jié)。西北工業(yè)大學(xué)通過(guò)網(wǎng)絡(luò)環(huán)境改造、業(yè)務(wù)應(yīng)用提升、網(wǎng)絡(luò)安全配套和用戶生態(tài)營(yíng)造等手段，在IPv6部署方面做了探索。

　　清華大學(xué)信息化技術(shù)中心高級(jí)工程師馬云龍介紹，清華大學(xué)校園網(wǎng)通過(guò)設(shè)計(jì)和實(shí)施基于IPoE的雙棧準(zhǔn)入控制，可以有效減少身份冒用、流量冒用、地址假冒等安全問(wèn)題，大大增強(qiáng)校園網(wǎng)安全狀況，同時(shí)做到雙棧一次認(rèn)證通過(guò)，提高用戶體驗(yàn)。

　　本場(chǎng)論壇特設(shè)SAVA專場(chǎng)，來(lái)自清華大學(xué)的三位專家分別進(jìn)行分享。據(jù)介紹，SAVA是清華大學(xué)在國(guó)際上首次提出的真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)，研究了接入網(wǎng)內(nèi)、域內(nèi)和域間三個(gè)層次的源地址驗(yàn)證關(guān)鍵技術(shù)和基于真實(shí)地址的用戶標(biāo)識(shí)與管理技術(shù)，現(xiàn)已形成系列化IETF國(guó)際標(biāo)準(zhǔn)。

　　清華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)系副主任徐恪以互聯(lián)網(wǎng)安全攻擊路徑為起點(diǎn)，以基于地址偽造的安全攻擊為實(shí)例，以實(shí)現(xiàn)互聯(lián)網(wǎng)跨域可信訪問(wèn)為牽引，同與會(huì)老師們探討了下一代互聯(lián)網(wǎng)面臨的安全問(wèn)題和解決思路，并提出一種真實(shí)、可信、可驗(yàn)證的新一代互聯(lián)網(wǎng)體系結(jié)構(gòu)構(gòu)建思路。

　　清華大學(xué)網(wǎng)絡(luò)所副所長(zhǎng)李丹表示，uRPF等技術(shù)主要是在單點(diǎn)構(gòu)建源地址驗(yàn)證表，但當(dāng)存在路由不對(duì)稱情況時(shí)，驗(yàn)證準(zhǔn)確性就難以得到保障。為了有效彌補(bǔ)互聯(lián)網(wǎng)體系結(jié)構(gòu)除了路由協(xié)議之外所缺失的“另外一半”，提出了互聯(lián)網(wǎng)源地址驗(yàn)證表的一種分布式生成協(xié)議，系統(tǒng)性地構(gòu)建準(zhǔn)確的互聯(lián)網(wǎng)源地址驗(yàn)證表。

　　清華大學(xué)網(wǎng)絡(luò)研究院副院長(zhǎng)劉瑩介紹了真實(shí)源地址驗(yàn)證技術(shù)體系結(jié)構(gòu)及關(guān)鍵技術(shù)基本情況，重點(diǎn)分享了接入網(wǎng)真實(shí)源地址驗(yàn)證技術(shù)以及用戶溯源和管理技術(shù)在校園網(wǎng)的部署實(shí)踐。

　　此外，東南大學(xué)的優(yōu)秀學(xué)術(shù)論文作者也在此次論壇上進(jìn)行了交流和分享。