![](https://csdnimg.cn/release/download_crawler_static/85547112/bg3.jpg)
互联网和电信业务的 IaaS 和 PaaS 统一安全管控,支持跨数据中心和多域管理, 提供安全
服务开发与维护平台。给出分布式网络控制器集群间的安全机制和南 /
北向安全机制等关键问题解决方案,研制抗攻击的 SDN 网络大规模集群原型系统 一套,网
络节点大于 10 万,租户数大于 6 万。研制具有动态异构冗余、主动变 迁等内生安全特性的
用户服务系统一套, 构建不少于 5 种典型攻击测试样例,搭 建验证平台对控制器劫持、篡
改和致瘫等安全威胁开展验证,在对外服务不间断 条件下,性能降低不大于 10%在政务、
电信、金融或教育等典型云服务业务中 应用,用户不少于 6 万。建立云服务环境下的密码
服务体系, 实现密码服务系统 模型构建、密码服务资源调度、敏感资源安全防护等关键技
术,构建云密码服务 原型平台三种典型应用场景,验证云服务中的安全增益的有效性, 密
码应用安全 方案通过国家密码主管部门的评审。申请国家发明专利 20 项以上;提交国际
标 准化草案不少于 3 项,至少 1 项获国际标准组织(IETF、ITU、IEEE 等)立项或 批准。
1.3 新形势下网络基础设施防护技术(重大共性关键技术类)
研究内容:针对网络空间国际竞争激烈、新型网络体系结构及和应用模式不 断涌现、
IPv6 协议及其应用逐渐普及、网络带宽迅速增长等问题,研究国家网 络基础设施面临的安
全威胁和关键的安全防护技术。 主要针对主干网和数据中心
等的路由和交换系统、域名服务系统以及网络基础平台的安全监测系统, 研究基
础设施各相关系统面临的未知威胁或新的攻击, 针对这些风险研究新的体系结构 和协议、
关键的防范技术和安全监测措施, 研制原型样机和系统,建立大规模的 试验床进行验证并
开展应用示范。
考核指标:针对路由或交换系统、域名系统以及相关基础服务或基础协议, 发现当前
未知的安全风险或潜在的攻击, 分析其破坏性并提出应对措施。针对已 知或潜在的威胁,
提出新的并与现有系统兼容的路由安全或交换安全机制, 研发 支持相应安全功能的新型安
全路由器或交换机系统原型样机、路由安全监测系 统,能够基于全球路由数据监测中国路
由系统的安全状态, 并完成验证,系统样 机应通过国家相关检测部门的测评。 针对已知
或潜在的威胁,提出新的域名安全 技术体系结构、关键技术和协议,能够防范已知和潜在
的攻击,兼容现有相关国 际标准。域名相关技术和协议支持在现有域名系统上部署, 并具
有更强的鲁棒性。
研发支持上述各种安全功能的新型域名服务系统, 单机处理能力不低于 10 万 QPS 并支持
分布式部署,域名监测系统能够基于全球 2 万以上监测点评估中国域名系 统的安全状态,
并完成验证。建立网络基础设施安全防护试验床,支持对新的安 全路由或交换机制、新的
域名系统及安全监测技术的验证, 支持对路由劫持、路 由泄露、域名劫持等至少 5 种攻防