欢迎user
近日,紫光股份旗下新华三集团助力中国移动研究院、河北移动顺利完成试验网环境下SAVNET(域内域间源地址验证架构协议)方案验证,各项关键功能均取得符合预期的成果。
SAVNET是一种基于IPv6网络的源地址验证技术,利用SAVNET协议报文生成的SAVNET表项,可以识别和阻断非法伪造的IPv6源地址报文,保障网络安全。
作为网络安全产业的领军企业以及运营商可信赖的核心价值伙伴,新华三集团积极助力中国移动全力发挥网络安全“国家队”作用。本次试点验证是双方在网络安全领域前沿技术应用探索道路上的又一里程碑事件,为推动SAVNET技术的标准化和商用化落地、助力百行百业构筑网络信息安全新防线奠定了坚实基础。
SAVNET护航IPv6网络安全
近年来,随着5G、云计算、物联网等新一代信息技术的发展和应用,基于IPv6的下一代互联网正在成为科技、经济、工业等各个领域发展的重要基石,为数字经济的发展筑牢坚实的基础设施,赋能数字中国建设。
不过,在推动IPv6规模部署的同时,也为网络安全带来了新的形势和挑战,尤其是伪造源地址仿冒位置信息且能够隐藏真实身份的特点,给网络攻击识别和溯源带来重重阻碍。
采用了域内域间源地址验证架构协议、可防范伪造IPv6源地址网络攻击的SAVNET技术成为“破局良策”,是未来IP网络安全发展的重要方向。SAVNET技术采用基于BGP协议的自动部署方式,支持分批、按需、高效、渐进式部署,将升级网络带来的影响降到最低;同时,SAVNET能够防止本地网络被非法IPv6源地址流量攻击,实现谁部署谁受益;SAVNET还能解决非对称路由场景下严格型uRPF的误检测问题,从而提高源地址验证的准确性和可靠性。
携手攻坚,构筑网络安全防线
作为国内领先的运营商,维护网络安全的“国家队”,中国移动非常关注未来网络安全体系建设与关键技术落地,携手业界合作伙伴加强技术攻坚,多措并举全力筑牢网络安全屏障。
针对源地址伪造攻击带来的网络安全问题,中国移动研究院联合新华三集团等厂商于今年6月在信息港实验室开展了包括源前缀SPA功能测试、源路径发现SPD功能测试、过滤功能测试、SAVNET管理功能在内的多项测试,并在河北移动率先完成了试验网环境的测试,域内源地址关键功能与各项技术功能完全符合预期,充分验证了SAVNET技术的有效性。
测试过程中,新华三集团展现的敢于创新、深耕技术、合作共赢的精神也赢得了中国移动的高度赞誉。除了技术测试之外,以新华三集团为代表的众多企业也在积极参与IETF SAVNET标准工作组的相关工作,加速推动SAVNET标准与技术的产业化落地。
“没有网络安全就没有国家安全”。当前网络安全已经成为国家安全的战略基石,数字经济发展更是离不开网络安全的有力保障。作为运营商可信赖的核心价值伙伴,新华三集团将以“云智原生”战略为指引,秉承“精耕务实,为时代赋智慧”的理念,依托集成智慧、全面赋能的行业解决方案及创新产品,与中国移动、百行百业客户及生态伙伴同承共进,为网络创新融合发展构筑强有力的安全防线。