未命名-4

Transcription

1

2 :02:11 Foreword 刊 首 语 2013 年 5 月 刊 总 第 97 期 安 全 从 根 上 做 起 域 名 系 统 DNS 是 互 联 网 最 基 本 也 最 核 心 的 服 务 内 容 13 台 DNS 根 域 名 服 务 器 为 全 球 25 亿 网 络 用 户 提 供 名 称 解 析 电 子 邮 件 文 本 消 息 支 持 互 联 网 功 能 的 语 音 以 及 其 他 关 键 业 务 服 务 在 互 联 网 络 日 益 渗 透 到 我 们 学 习 和 生 活 各 个 层 面 的 今 天,DNS 的 安 全 不 再 只 是 一 个 技 术 问 题, 而 是 关 系 到 每 一 个 网 民 的 切 身 利 益, 确 保 网 络 空 间 健 康 发 展 的 关 键 环 节 总 结 以 往 DNS 出 现 的 诸 多 安 全 事 件, 可 以 清 楚 地 看 到, 相 较 于 技 术 发 展, 管 理 是 明 显 的 短 板 全 球 域 名 管 理 和 安 全 保 障 机 制 亟 待 加 强 和 创 新 DNS 必 须 以 安 全 稳 定 且 灵 活 的 方 式 运 营 互 联 网 名 称 与 数 字 地 址 分 配 机 构 ICANN 章 程 的 第 1 条 就 规 定 : ICANN 的 使 命 是, 对 全 球 互 联 网 的 惟 一 标 识 符 系 统 进 行 总 体 协 调, 特 别 是 确 保 互 联 网 惟 一 标 识 符 系 统 稳 定 安 全 地 运 作 目 前, 从 国 际 到 国 内, 各 个 层 面 的 力 量 都 开 始 对 DNS 的 安 全 性 给 予 了 充 分 的 关 注 在 刚 刚 召 开 的 第 46 届 ICANN 会 议 上,DNS 的 安 全 问 题 被 列 入 了 域 名 注 册 和 管 理 的 核 心 议 题 ICANN 主 席 兼 CEO Fedi Chehade 在 大 会 发 言 中 指 出 :ICANN 已 承 诺 保 持 DNS 的 安 全 性 稳 定 性 和 适 应 性 为 此, 2010~ 2013 年 ICANN 战 略 计 划 将 提 高 DNS 的 稳 定 性 安 全 性 和 适 应 性, 确 定 为 ICANN 的 四 个 工 作 重 点 之 一 并 且 致 力 于 寻 求 强 化 域 名 系 统 紧 急 响 应 机 制 (DNS/CERT), 建 立 可 评 估 风 险 对 潜 在 的 威 胁 计 划 及 演 习 紧 急 事 务 并 组 织 协 调 合 作 事 件 响 应 能 力 的 方 法, 努 力 提 高 全 系 统 衡 量 标 准, 从 而 能 够 有 效 地 预 测 和 应 对 挑 战 高 校 的 DNS 安 全 问 题 更 需 要 加 以 重 视 校 园 网 是 承 载 着 教 学 科 研 和 各 种 应 用 的 基 础 平 台 校 园 网 的 应 用 广 泛, 网 络 结 构 和 网 络 集 成 复 杂, 这 些 因 素 对 DNS 提 出 了 更 高 的 服 务 要 求 目 前 校 园 网 内 的 DNS 安 全 主 要 有 :DDoS 攻 击 缓 存 中 毒 等 校 园 网 为 了 增 强 DNS 服 务 的 安 全 性, 常 见 的 做 法 是 分 开 建 立 两 类 DNS 服 务 器, 一 类 是 自 己 域 信 息 的 发 布 服 务 器, 用 于 让 其 他 服 务 器 来 查 询 自 己 域 的 信 息, 这 类 服 务 器 可 以 禁 止 递 归 查 询 ; 另 一 类 是 解 析 服 务 器, 用 于 给 自 己 的 用 户 提 供 查 询 服 务, 这 类 服 务 器 允 许 自 己 的 用 户 进 行 递 归 查 询 DNS 服 务 攻 击 具 有 : 利 用 最 少 的 资 源 发 动 最 具 破 坏 力 的 攻 击, 获 得 最 大 的 收 益 可 以 轻 易 绕 过 严 密 的 安 全 防 护 校 园 网 连 接 校 内 与 校 外, 这 一 切 提 示 我 们, 校 园 网 要 有 充 分 的 合 理 的 优 化 的 DNS 服 务 器 配 置 策 略, 从 DNS 服 务 器 管 理 员 角 度 来 说, 需 要 增 强 DNS 服 务 器 的 安 全 性, 并 且 增 加 监 控 手 段 主 管 : 主 办 : 中 华 人 民 共 和 国 教 育 部 教 育 部 科 技 发 展 中 心 顾 问 委 员 会 主 任 : 赵 沁 平 编 委 会 主 任 : 李 志 民 编 委 会 副 主 任 : 吴 建 平 编 委 会 委 员 : 马 严 王 兴 伟 王 陆 王 珠 珠 ( 按 笔 划 排 序 ) 张 凌 张 蓓 张 德 运 李 卫 李 未 李 芝 棠 李 星 李 晓 明 杨 健 安 汪 为 农 汪 文 勇 陈 禹 周 全 胜 金 海 娄 晶 祝 智 庭 赵 宏 奚 建 清 袁 成 琛 康 宁 黄 荣 怀 龚 俭 雷 维 礼 总 编 : 吴 建 平 副 总 编 : 曾 艳 杨 健 安 终 审 : 袁 成 琛 主 编 : 傅 宇 凡 副 主 编 : 张 彤 首 席 编 辑 : 王 左 利 高 级 编 辑 : 李 纪 元 编 辑 / 记 者 : 谢 晓 丹 杨 燕 婷 特 约 编 辑 : 杨 望 崔 勇 郑 先 伟 美 术 编 辑 : 刘 显 中 市 场 总 监 : 张 庆 华 刘 嶷 市 场 部 : 邱 红 威 倪 时 敏 程 石 赵 玉 梅 杨 珊 李 一 夫 赵 萌 杨 帆 通 信 地 址 : 北 京 海 淀 区 中 关 村 东 路 1 号 院 清 华 科 技 园 8 号 楼 B 座 赛 尔 大 厦 8 层 邮 政 编 码 : 编 辑 电 话 : 发 行 电 话 : 传 真 : 电 子 邮 箱 : media@cernet.com 网 站 : 开 户 行 : 北 京 银 行 清 华 园 支 行 户 名 : 北 京 赛 尔 时 代 传 媒 文 化 有 限 公 司 账 号 : 国 际 标 准 刊 号 : ISSN 国 内 统 一 刊 号 : CN /TN 邮 发 代 号 : 国 内 发 行 : 北 京 报 刊 发 行 局 国 外 发 行 : 中 国 国 际 图 书 贸 易 总 公 司 国 外 发 行 代 号 : MO2709 广 告 经 营 许 可 证 : 京 海 工 商 广 字 第 8067 号 出 版 日 期 : 2013 年 5 月 5 日 定 价 : 每 册 人 民 币 15 元 印 CHINA EDUCATION NETWORK 刷 : 北 京 印 匠 彩 色 印 刷 有 限 公 司 本 刊 已 被 CNKI 中 国 期 刊 全 文 数 据 库 中 国 核 心 期 刊 遴 选 数 据 库 收 录 作 者 如 不 同 意 文 章 被 收 录, 请 向 本 刊 声 明 共 93 页 第 1 页

3 :02:13 目 录 P19 任 何 成 功 的 系 统, 当 它 变 大 的 时 候 需 求 就 会 变 化, 系 统 也 要 相 应 变 化, 所 以 如 果 想 取 得 成 功 要 遵 照 这 个 循 环, 也 就 是 成 功 规 模 扩 大 发 现 问 题 解 决 问 题 然 后 才 能 迈 上 新 台 阶 DNS 同 样 适 用 于 此 原 则 政 策 与 焦 点 [ 外 媒 速 览 ] 4 Facebook 建 造 第 四 座 数 据 中 心 [ 海 外 观 察 ] 5 以 意 念 控 制 平 板 将 成 为 可 能 [ 高 校 ] 6 密 歇 根 大 学 研 发 新 型 微 尘 计 算 机 [ 数 字 与 声 音 ] 7 IPv4 向 IPv6 过 渡 已 无 可 回 避 并 迫 在 眉 睫, 下 一 代 互 联 网 域 名 服 务 的 工 作 重 心 就 是 平 稳 高 效 地 向 新 顶 级 域 名 IPv6 DNSSEC 的 过 渡, 同 时, 尽 可 能 提 高 域 名 系 统 的 可 控 可 管 可 扩 可 信 能 力 北 龙 中 网 公 司 董 事 长 毛 伟 [ 新 闻 速 递 ] 8 真 抓 实 干 是 教 育 信 息 化 工 作 核 心 全 球 IPv6 下 一 代 互 联 网 峰 会 在 京 隆 重 召 开 12 第 46 届 ICANN 会 议 在 北 京 隆 重 开 幕 [ 校 长 访 谈 ] 14 牢 记 教 育 网 使 命 任 务 构 建 工 大 人 精 神 家 园 专 访 湖 北 工 业 大 学 校 长 刘 德 富 [ 封 面 报 道 ] 17 DNS30 岁 : 成 长 中 的 烦 恼 30 年 前, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 资 讯 科 学 研 究 所 提 出 DNS 架 构 从 那 以 后,DNS 成 为 互 联 网 重 要 的 基 础 设 施 之 一 正 如 许 多 事 物 一 样, 在 它 诞 生 的 第 一 天 里, 人 们 就 意 识 到 了 它 的 好 处, 但 其 潜 在 缺 点 却 在 日 后 慢 慢 显 现 22 DNS 安 全 : 牵 一 发 动 全 身 访 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 25 DNS 的 体 系 缺 陷 及 其 对 策 作 为 互 联 网 的 基 础 设 施,DNS 体 系 先 天 不 足, 其 潜 在 的 危 险 性, 我 们 应 该 有 充 分 的 认 识, 并 主 动 采 取 补 救 之 措 施, 核 心 措 施 包 括 实 现 DNS 体 系 的 自 治 性 和 去 中 心 化 28 校 园 网 的 DNS 安 全 问 题 校 园 网 内 有 4000 多 台 开 放 的 DNS 递 归 解 析 服 务 器, 占 全 部 服 务 器 的 65.2% G 流 量 引 发 的 新 一 轮 DDoS 攻 击 之 忧 32 DNS 放 大 攻 击 : 潘 多 拉 魔 盒 已 被 打 开 研 究 与 发 展 P33 [ 学 术 会 议 ] 33 计 算 机 网 络 技 术 热 点 问 题 [ 前 沿 技 术 ] 35 面 向 IPv6 平 滑 过 渡 的 IPv4 服 务 方 案 共 93 页 第 2 页

4 :02:13 CONTENTS 建 设 与 管 理 [CERNET 之 窗 ] 37 美 国 获 IPv4/ IPv6 地 址 分 配 量 最 多 3 月 CERNET 主 干 网 流 量 回 升 38 FTP 服 务 器 警 惕 上 访 欺 诈 39 CNGI-CERNET2 主 干 网 入 / 出 流 量 大 幅 增 长 [IPv6] 40 山 东 大 学 :IPv6 搭 建 网 络 大 讲 堂 [ 无 线 网 ] 43 高 校 无 线 网 络 的 集 约 化 建 设 [ 校 园 网 ] 45 开 源 软 件 建 高 校 网 站 群 47 河 海 大 学 : 扁 平 化 组 建 新 一 代 校 园 承 载 网 [ 网 络 安 全 ] 50 大 规 模 网 络 故 障 的 排 除 与 分 析 方 法 [ 案 例 展 示 ] 53 ASC 开 启 中 国 超 算 之 门 54 华 为 助 力 校 园 网 络 精 细 化 运 行 资 源 与 应 用 [ 资 源 建 设 ] 55 江 苏 警 官 学 院 : 构 建 数 字 校 园 标 准 化 信 息 流 [ 应 用 系 统 ] 58 浙 江 大 学 : 创 新 校 园 卡 管 理 与 合 作 机 制 有 了 一 把 手 工 程 的 支 持, 合 理 的 建 设 模 式 与 有 效 的 管 理 体 制 作 为 保 障, 才 能 将 校 园 卡 应 用 建 设 得 更 全 面 丰 富 60 华 东 师 大 : 后 勤 信 息 化 应 对 非 在 校 人 员 就 餐 P69 [ 教 育 技 术 ] 62 复 旦 大 学 : 以 Sakai 设 计 网 络 教 学 平 台 复 旦 大 学 网 络 教 学 系 统 的 登 录 高 峰 在 20:00~23:00, 很 少 有 传 统 的 教 学 活 动 在 这 个 时 间 段 内 进 行, 网 络 教 学 平 台 的 使 用 时 间 与 传 统 教 学 的 时 间 段 是 互 补 的 65 Web2.0 为 自 主 性 学 习 筑 巢 Drupal 具 有 明 显 的 面 向 对 象 思 想 和 Web2.0 特 征 利 用 Drupal 构 建 的 课 程 教 学 网 站, 可 通 过 课 外 作 业 引 导 和 督 促 学 生 积 极 开 展 课 外 学 习, 通 过 在 网 站 上 发 布 课 件 和 各 种 学 习 资 料, 辅 助 学 生 进 行 自 我 学 习 基 于 虚 拟 机 技 术 搭 建 网 络 实 验 平 台, 使 得 学 生 的 学 习 不 受 实 验 室 安 排 的 限 制 68 高 校 移 动 学 习 趋 势 研 究 一 项 针 对 大 学 生 移 动 学 习 情 况 调 查 显 示 :68.7% 的 手 机 是 智 能 手 机, 虽 然 还 有 31.3% 的 学 生 手 机 不 是 智 能 手 机, 但 是 有 93.9% 的 手 机 是 可 以 上 网 的 [ 数 字 图 书 馆 ] 70 移 动 阅 读 成 潮 流 读 者 服 务 P75 [ 网 管 技 巧 ] 72 SOA 让 自 助 缴 费 轻 松 实 现 75 高 校 教 学 管 理 服 务 器 虚 拟 化 的 部 署 与 应 用 77 DNLE 偶 吧,Teacher Style [ 编 读 往 来 ] 79 远 离 谣 传 正 确 认 识 辐 射 共 93 页 第 17 页

5 :02:15 政 策 与 焦 点 外 媒 速 览 苹 果 获 得 新 密 码 恢 复 专 利 Google 加 入 FIDO 联 盟 Google 近 期 加 入 FIDO 联 盟, 目 的 是 为 了 替 换 传 统 的 网 上 进 行 Web 登 录 和 站 点 认 证 的 密 码 认 证 方 式 FIDO 联 盟 旨 在 开 发 标 准 的 网 站 登 录 和 在 线 身 份 验 证 替 代 品, 该 组 织 成 立 于 2012 年,FIDO 提 出 将 对 多 种 认 证 技 术 进 行 支 持, 包 括 生 物 识 别 技 术 ( 指 纹 扫 描 ) 语 音 和 面 部 识 别 安 全 令 牌 近 场 通 讯 以 及 一 次 性 密 码 等 技 术 目 前 联 想 PayPal 诺 克 诺 克 实 验 室 (Nok Nok Labs), 以 及 芯 片 制 造 商 NXP 和 输 入 设 备 制 造 商 CrucialTec 已 加 入 该 联 盟 美 国 专 利 和 商 标 局 通 过 了 一 项 苹 果 申 请 的 储 存 密 码 的 系 统 和 方 法 专 利, 专 利 文 件 中 提 到 目 前 已 经 存 在 的 密 码 恢 复 方 法 包 括 用 管 理 员 账 户 登 录 并 重 置 密 码 或 者 通 过 密 码 提 示 等 苹 果 提 出 的 全 新 密 码 恢 复 方 法 是 通 过 插 入 储 存 有 特 殊 信 息 的 外 设 装 置 来 实 现 的, 特 殊 信 息 有 可 能 是 通 过 UUID, 计 算 机 会 自 动 判 断 插 入 的 外 设 是 否 属 于 真 正 的 主 人 专 利 中 提 到 了 很 多 可 以 储 存 密 码 的 外 设 装 置, 包 括 打 印 机 移 动 硬 盘 无 线 路 由 闪 存 盘 智 能 手 机 和 外 置 显 示 器 等 苹 果 2012 年 9 月 推 出 的 Lightning 连 接 器 中 内 嵌 了 授 权 芯 片, 这 些 都 暗 示 着 苹 果 未 来 将 在 产 品 中 加 入 基 于 外 设 的 密 码 恢 复 功 能 日 本 Telepathy One 眼 镜 挑 战 谷 歌 日 本 企 业 家 近 日 在 纽 约 展 示 了 一 款 眼 镜, 它 是 至 今 为 止 最 像 Google Glass 的 产 品 与 Google 眼 镜 不 同,Telepathy One 配 有 光 学 投 影 小 屏 幕, 位 于 佩 戴 者 眼 前, 还 内 置 了 手 机 APP 程 序, 它 由 合 作 者 提 供, 可 以 捕 捉 佩 戴 者 看 到 的 图 像 Telepathy One 眼 镜 还 可 以 拍 照 拍 摄 视 频, 然 后 将 信 息 上 传 到 合 作 者 APP 程 序 上, 只 是 目 前 的 原 型 机 还 没 有 具 备 此 功 能 Telepathy One 采 用 的 程 序 包 括 Manga Camera 程 序 在 演 示 时, 与 会 者 佩 戴 眼 镜,Telepathy 团 队 则 拍 摄 现 场 的 人 物 照 片, Manga 程 序 将 照 片 传 到 眼 前 的 小 屏 幕 上 ; 从 体 验 来 看, 原 型 设 备 的 图 像 质 量 仍 需 提 高 ( 译 自 ( 译 自 ( 译 自 Facebook 建 造 第 四 座 数 据 中 心 Facebook 近 日 宣 布 将 在 爱 荷 华 州 的 阿 尔 图 纳 建 造 一 座 数 据 中 心 该 项 目 将 于 今 年 夏 天 开 工, 最 快 在 2014 年 开 始 运 营 Facebook 表 示, 选 择 爱 荷 华 州 的 最 大 原 因 是 当 地 丰 富 的 风 能 资 源 以 及 大 量 的 湖 泊, 它 们 可 以 帮 助 公 司 建 立 足 够 强 大 的 环 保 电 力 功 能 系 统 阿 尔 图 纳 数 据 中 心 跟 其 他 几 个 数 据 中 心 一 样, 都 会 采 用 公 司 的 开 源 计 算 项 目 服 务 器 设 计 以 及 室 外 冷 却 系 统 另 外, 该 数 据 中 心 还 在 建 筑 设 计 网 络 建 筑 等 方 面 进 行 了 不 断 的 改 进 Facebook 宣 称, 阿 尔 图 纳 数 据 中 心 可 以 说 是 当 下 同 类 型 数 据 中 心 中 最 先 进 最 节 能 的 数 据 中 心 之 一 据 悉, 当 这 座 数 据 中 心 竣 工 时, 其 使 用 的 总 费 用 将 可 能 达 到 15 亿 美 元 据 介 绍,Facebook 将 为 该 项 目 投 入 至 少 亿 美 元 第 一 阶 段 将 建 设 一 座 面 积 为 47.6 万 平 方 英 尺 ( 约 合 4.4 万 平 方 米 ), 用 于 容 纳 数 据 中 心 设 备 的 建 筑 物, 并 计 划 未 来 在 占 地 近 200 英 亩 的 数 据 中 心 园 区 建 造 另 外 两 栋 建 筑 除 了 阿 尔 图 纳 外,Facebook 在 美 国 俄 勒 冈 州 普 赖 恩 维 尔 美 国 北 卡 罗 莱 纳 州 福 里 斯 特 城 和 瑞 典 律 勒 欧 已 各 建 有 一 个 数 据 中 心 ( 译 自 4 中 国 教 育 网 络 共 93 页 第 5 页 未 命 名 , 15:52

6 :02:15 政 策 与 焦 点 海 外 观 察 以 意 念 控 制 平 板 将 成 为 可 能 更 多 的 输 入 形 式 将 给 我 们 带 来 更 大 的 便 捷, 丰 富 了 人 与 便 携 设 备 交 流 的 途 径 三 星 正 在 着 手 开 发 由 意 念 控 制 的 平 板 电 脑, 希 望 能 改 变 人 机 交 流 的 方 式 操 作 人 员 戴 上 一 个 插 有 脑 电 图 监 视 电 极 的 头 戴 设 备, 向 人 们 展 示 了 如 何 通 过 集 中 注 意 力 在 一 个 闪 光 的 图 像 上, 来 控 制 Galaxy 平 板 电 脑 运 行 程 序 并 做 出 选 择 对 于 有 运 动 障 碍 的 人 来 说, 这 套 设 备 意 义 非 凡 三 星 首 席 研 究 员 Insoo Kim 说, 意 念 控 制 是 一 项 人 机 交 流 的 自 然 结 果 但 是 使 用 者 现 在 可 以 通 过 声 音 触 摸 手 势 和 眼 睛 的 转 动 来 控 制 便 携 设 备, 并 与 之 交 流 更 多 的 输 入 形 式 将 给 我 们 带 来 更 大 的 便 捷, 丰 富 了 人 与 便 携 设 备 交 流 的 途 径 三 星 Galaxy S4 智 能 手 机 的 使 用 者 已 经 可 以 通 过 眼 睛 来 控 制 手 机 屏 幕 通 过 智 能 暂 停, 使 用 者 视 线 离 开 屏 幕, 就 能 够 暂 停 正 在 播 放 中 的 视 频 同 样 也 可 以 通 过 眼 睛 控 制 屏 幕 的 滚 动 使 用 者 能 够 控 制 平 板 电 脑 的 频 率 平 均 在 5 秒 钟 一 次, 正 确 率 可 达 80%~95% 意 念 控 制 平 板 的 技 术 由 三 星 先 进 技 术 实 验 室 的 研 究 人 员 与 美 国 德 克 萨 斯 州 立 大 学 电 子 工 程 副 教 授 Roozbeh Jafari 联 手 研 发 Jafari 教 授 日 前 正 在 努 力 使 脑 电 图 监 视 头 戴 设 备 更 加 舒 适 ( 来 自 国 外 公 司 努 力 构 建 物 联 网 物 联 网 是 用 来 描 述 物 体 之 间 无 线 网 络 的 一 个 概 念 在 某 种 程 度 上, 物 联 网 与 目 前 可 寻 址 网 页 的 网 络 相 平 行, 除 了 物 联 网 还 包 括 一 切 可 寻 址 的 静 态 物 体 近 来 有 几 家 国 外 公 司 在 努 力 构 建 物 联 网 其 中 Tikitag 公 司 用 一 个 Tikitag 的 启 动 工 具 包 和 一 些 客 户 软 件, 通 过 程 序 指 令 发 射 无 线 射 频 识 别 标 签, 使 它 们 可 以 发 起 一 个 申 请, 发 送 给 统 一 资 源 定 位 器 Tikitag 标 签 的 奇 妙 之 处 是 它 们 与 第 三 方 阅 读 器 相 兼 容 Mir:ror 是 Violet 公 司 的 一 种 设 备, 当 将 一 个 设 备 在 接 上 USB 镜 子 (mirror) 前 一 晃 而 过, 就 能 自 动 开 启 运 用 程 序 和 多 媒 体 内 容 这 个 神 奇 的 魔 镜 不 是 真 地 能 够 察 觉 到 物 体 本 身, 而 是 对 放 置 在 物 体 上 的 射 频 识 别 标 签 做 出 反 应, 然 后 告 之 计 算 机 该 如 何 处 理 Pachube 是 一 项 网 络 服 务, 可 以 实 时 追 踪 并 分 享 来 自 于 物 体 设 备 建 筑 和 世 界 环 境 的 传 感 器 数 据 这 项 服 务 的 关 键 目 的 是 促 进 远 程 环 境 之 间 的 交 互 作 用, 不 仅 是 物 理 环 境, 还 有 虚 拟 环 境 在 他 们 的 网 站 上, 用 户 可 以 输 入 一 个 订 阅 或 者 使 用 一 个 可 用 的 订 阅 这 些 订 阅 来 源 于 已 经 连 入 网 络 内 或 者 可 以 发 送 短 信 信 息 的 设 备 建 筑 以 及 交 互 装 置 同 样 虚 拟 现 实 的 装 置 也 支 持 该 服 务 通 过 在 网 站 上 注 册 一 个 订 阅 服 务, 用 户 就 能 与 其 他 物 体 分 享 实 时 数 据, 管 理 数 据 的 历 史 记 录, 或 者 完 成 在 线 图 表, 使 之 在 网 页 上 可 以 使 用 ZeroG Wireless 是 一 家 半 导 体 公 司, 主 要 开 发 低 功 率 的 无 线 芯 片 这 种 芯 片 可 以 嵌 入 到 任 何 系 统 中, 包 括 家 用 电 子 产 品 智 能 设 备 手 提 式 医 疗 传 感 器 以 及 传 感 器 网 络 该 公 司 相 信 无 线 连 接 的 一 种 新 模 式 即 将 到 来 他 们 预 想 无 线 的 第 四 个 时 代 就 是 物 联 网 时 代 ( 来 自 中 国 教 育 网 络 5 共 93 页 第 6 页 未 命 名 , 15:52

7 :02:16 政 策 与 焦 点 高 校 密 歇 根 大 学 研 发 新 型 微 尘 计 算 机 美 国 密 歇 根 大 学 研 发 出 了 一 款 像 雪 花 大 小 的 微 型 计 算 机, 并 被 称 为 智 能 微 尘, 虽 然 体 积 超 小, 但 是 它 却 能 执 行 复 杂 的 运 算 程 序, 工 作 方 式 也 与 传 统 计 算 机 极 为 相 似, 采 用 微 型 CPU 在 骨 架 操 作 系 统 上 运 行 程 序, 可 进 行 存 储 访 问 负 责 人 普 拉 巴 尔 杜 塔 已 建 立 了 第 一 个 原 型 机, 命 名 为 密 歇 根 迷 你 微 粒, 整 机 体 积 仅 是 立 方 毫 米 等 级, 可 装 配 传 感 器 用 来 监 控 温 度 或 者 移 动, 还 可 通 过 无 线 电 波 发 送 数 据 密 歇 根 迷 你 微 粒 可 以 适 应 所 在 环 境, 并 从 中 获 得 相 应 的 能 量, 处 在 有 光 源 的 环 境 话, 它 可 以 利 用 一 个 微 型 太 阳 能 电 池 进 行 充 电, 如 果 是 在 温 差 变 化 大 的 环 境 中, 还 可 将 热 能 转 换 成 电 能, 从 而 实 现 全 新 的 智 能 传 感 器 网 络 上 海 交 大 与 全 球 名 校 合 作 共 建 免 费 移 动 课 堂 上 海 交 通 大 学 4 月 16 日 宣 布 其 南 洋 学 堂 网 络 视 频 公 开 课 ( cn) 正 式 上 线 首 批 42 门 课 程 将 与 全 球 48 个 国 家 地 区 的 200 多 所 大 学 的 课 程 一 起, 出 现 在 美 国 麻 省 理 工 学 院 发 起 的 开 放 课 程 资 源 联 盟 中 人 们 通 过 电 脑 手 机 等 设 备, 即 可 聆 听 名 师 授 课 上 海 交 大 副 校 长 黄 震 在 发 布 会 上 表 示, 跨 时 空 的 生 活 工 作 和 学 习 方 式 已 使 知 识 获 取 的 方 式 发 生 根 本 变 化 教 与 学 可 以 不 受 时 间 空 间 和 地 点 条 件 的 限 制, 知 识 获 取 渠 道 灵 活 与 多 样 化, 这 对 传 统 的 高 等 教 育 模 式 也 是 一 种 挑 战 网 络 在 线 课 程 正 在 从 过 去 的 辅 助 性 课 程 逐 渐 变 成 学 校 的 主 流 课 程 据 悉,2005 年, 由 麻 省 理 工 学 院 牵 头, 全 球 100 多 家 教 育 机 构 参 与 的 开 放 课 程 资 源 联 盟 建 立, 旨 在 促 进 全 球 教 育 资 源 共 享 目 前, 加 入 该 联 盟 的 有 48 个 国 家 或 地 区 的 200 多 所 大 学, 上 海 交 通 大 学 是 中 国 大 陆 首 个 加 入 该 联 盟 的 高 校 南 工 大 10 门 网 络 课 程 集 体 亮 相 南 京 工 业 大 学 近 日 涉 及 哲 学 历 史 文 学 艺 术 基 础 科 学 工 程 技 术 和 农 林 医 学 等 五 个 类 别 的 10 门 网 络 课 程 集 体 亮 相, 给 该 校 学 生 提 供 了 一 份 自 助 学 习 大 餐 南 工 大 首 轮 网 络 视 频 课 程 选 用 了 西 方 文 化 概 论 科 学 通 史 当 代 中 国 社 会 问 题 传 统 文 化 与 现 代 经 营 管 理 等 4 门 由 名 师 教 授 好 评 率 高 的 课 程 课 程 一 经 推 出, 即 受 到 学 生 追 捧, 经 历 了 首 轮 网 络 视 频 课 程 的 成 功 运 行 后, 为 了 满 足 广 大 学 生 对 于 网 络 视 频 课 程 的 修 读 需 要, 4 月 1 日 起, 南 工 大 继 续 加 大 在 网 络 视 频 课 程 建 设 上 的 投 入, 汇 聚 更 多 名 师, 引 进 了 涉 及 哲 学 历 史 文 学 艺 术 基 础 科 学 经 管 法 学 工 程 技 术 农 林 医 学 等 领 域 的 更 多 优 质 视 频 课 程 资 源, 并 进 一 步 优 化 课 程 修 读 平 台 的 功 能, 为 更 多 学 生 提 供 修 读 视 频 课 程 的 机 会 多 家 高 校 与 英 特 尔 联 合 成 立 移 动 网 络 与 计 算 协 同 研 究 院 中 国 科 大 清 华 大 学 和 东 南 大 学 与 英 特 尔 在 北 京 共 同 签 署 合 作 备 忘 录, 联 合 成 立 移 动 网 络 与 计 算 协 同 研 究 院 根 据 备 忘 录, 中 国 科 大 清 华 大 学 和 东 南 大 学 的 多 位 学 术 带 头 人 将 共 同 组 成 领 导 团 队, 负 责 制 定 研 究 议 程 和 实 施 研 究 项 目 英 特 尔 将 选 择 多 名 优 秀 研 究 人 员, 以 驻 地 研 究 员 或 访 问 研 究 员 的 形 式, 深 入 参 与 到 与 以 上 多 家 高 校 联 合 成 立 的 移 动 网 络 与 计 算 协 同 研 究 院 的 研 究 工 作 中 英 特 尔 公 司 将 在 中 国 科 大 先 进 技 术 研 究 院 建 立 一 个 联 合 实 验 室, 对 于 新 设 立 的 英 特 尔 协 同 创 新 研 究 院, 中 国 科 大 先 进 技 术 研 究 院 将 努 力 提 供 平 台 资 源 机 制 等 各 方 面 的 支 持, 力 争 在 面 向 移 动 网 络 的 多 媒 体 通 信 内 容 分 析 和 理 解 多 模 式 信 息 传 感 与 控 制 等 领 域 开 展 更 加 深 入 的 合 作 6 中 国 教 育 网 络 共 93 页 第 7 页 未 命 名 , 15:52

8 :02:17 政 策 与 焦 点 数 字 与 声 音 IPv6 不 仅 可 以 给 大 家 提 供 更 多 的 地 址, 而 且 能 够 连 接 成 千 上 万 的 工 具, 这 些 地 址 就 会 永 久 地 得 到 分 配 IPv4 这 样 的 一 个 地 址, 可 以 说 是 压 力 太 大 了, 它 已 经 不 能 够 提 供 足 够 的 地 址 分 配 如 果 继 续 用 IPv4 将 不 能 够 实 现 智 能 互 联 网, 所 以 我 们 需 要 有 更 多 技 术 的 介 入,IPv6 的 发 展 为 这 些 问 题 提 供 了 解 决 方 式 IETF 主 席 Russ Housley 在 2013 全 球 IPv6 下 一 代 互 联 网 高 峰 会 议 上 谈 到 社 会 服 务 是 大 学 的 一 项 重 要 职 能, 而 信 息 技 术 对 于 跨 时 空 的 知 识 传 播 天 生 就 具 有 优 势 因 此, 智 慧 校 园 应 该 强 调 服 务 社 会 功 能, 可 以 从 三 方 面 来 看 :1. 积 极 利 用 信 息 化 手 段, 推 进 产 学 研 用 结 合, 加 快 科 研 成 果 转 化, 提 高 高 校 服 务 经 济 社 会 发 展 的 能 力 2. 依 托 信 息 技 术, 面 向 社 会 公 众 开 展 学 科 教 育 科 普 教 育 和 人 文 教 育, 提 高 公 众 科 学 素 质 和 人 文 素 质, 推 动 学 习 型 社 会 建 设 3. 利 用 信 息 技 术 积 累 和 利 用 海 量 数 据 资 源, 深 入 开 展 政 策 研 究, 积 极 发 挥 思 想 库 和 智 能 团 作 用, 为 国 家 科 学 决 策 民 主 决 策 做 贡 献 高 教 学 会 教 育 信 息 化 分 会 理 事 长 蒋 东 兴 在 微 博 中 谈 智 慧 校 园 的 服 务 社 会 功 能 有 人 预 言, 大 学 不 改 革 可 能 就 会 沦 落 为 一 流 大 学 的 教 学 实 验 室 和 辅 导 教 室 需 要 重 视 网 络 课 程 引 发 的 全 球 教 育 资 源 配 置 对 中 国 基 础 和 高 等 教 育 的 影 响 与 挑 战 上 海 交 通 大 学 副 校 长 黄 震 在 南 洋 学 堂 网 络 视 频 公 开 课 正 式 上 线 发 布 会 上 表 示 IPv4 向 IPv6 过 渡 已 无 可 回 避 并 迫 在 眉 睫, 下 一 代 互 联 网 域 名 服 务 的 工 作 重 心 就 是 平 稳 高 效 地 向 新 顶 级 域 名 IPv6 DNSSEC 的 过 渡, 同 时, 尽 可 能 提 高 域 名 系 统 的 可 控 可 管 可 扩 可 信 能 力 北 龙 中 网 公 司 董 事 长 毛 伟 接 受 IT 时 报 记 者 采 访 时 谈 到 从 现 在 起, 未 来 的 5 年 内, 你 的 普 通 读 者 看 起 来 会 是 什 么 样 的? 他 将 拥 有 一 台 超 强 大 的 平 板 电 脑 和 一 项 相 关 的 服 务 那 台 平 板 电 脑 中 储 存 的 关 于 读 者 和 他 们 感 兴 趣 的 事 情 的 信 息 将 比 现 在 的 报 纸 所 包 含 的 信 息 更 多 到 那 个 时 候, 阅 读 一 篇 报 道, 就 有 可 能 深 入 到 它 的 来 源 它 的 历 史 它 的 定 位 和 相 关 讨 论 之 中 报 纸 将 以 新 的 形 式 繁 荣 发 展 起 来 有 些 人 会 选 择 付 费 内 容, 有 些 人 则 选 择 免 费 模 式 谷 歌 执 行 董 事 长 埃 里 克 施 密 特 接 受 英 国 卫 报 记 者 采 访 时 谈 未 来 媒 体 发 展 2.9Mbps 30% 18.3% 2% 互 联 网 数 据 分 发 服 谷 歌 数 据 分 析 根 据 英 国 网 络 安 全 公 司 互 联 网 数 据 统 计 机 构 Hitwise 公 务 提 供 商 Akamai 近 日 发 团 队 Google Analytics SophosLabs 的 最 新 统 计 数 据, 美 国 依 然 布 的 数 据 显 示, 中 国 雅 虎 邮 箱 停 止 布 了 2012 年 第 四 季 度 全 发 布 了 有 关 网 页 大 是 世 界 上 垃 圾 邮 件 传 播 最 严 重 的 国 家, 服 务 将 影 响 我 国 2% 的 邮 箱 用 户 中 球 互 联 网 状 态 报 告 报 小 和 访 问 速 度 的 数 传 播 的 垃 圾 邮 件 数 量 占 了 全 球 总 量 的 国 雅 虎 邮 箱 的 访 问 量 份 额 过 去 一 年 告 显 示, 韩 国 日 本 中 据 数 据 显 示, 过 去 18.3% SophosLabs 对 2012 年 12 月 至 中 持 续 萎 缩, 目 前 已 降 至 1.91% 阿 国 香 港 是 互 联 网 平 均 速 一 年, 网 页 大 小 平 均 2013 年 2 月 期 间 的 全 球 垃 圾 邮 件 进 行 里 巴 巴 旗 下 的 中 国 雅 虎 向 用 户 发 出 度 最 快 的 国 家 和 地 区, 联 增 长 了 56%, 通 过 桌 了 追 踪 分 析, 发 现 美 国 在 垃 圾 邮 件 传 通 知, 中 国 雅 虎 邮 箱 将 于 2013 年 8 网 速 度 分 别 为 面 电 脑 的 访 问 速 度 播 中 依 然 遥 遥 领 先, 排 名 第 二 和 第 三 月 19 日 停 止 服 务, 此 后 用 户 的 所 有 9.3Mbps, 而 全 球 互 联 网 仅 略 微 提 升, 但 通 过 的 分 别 是 中 国 (8.2%) 和 印 度 (4.2%), 邮 件 和 相 关 的 账 户 设 置 都 将 被 删 除 平 均 速 度 为 2.9Mbps, 比 移 动 设 备 的 访 问 速 而 其 他 排 名 位 置 靠 前 的 国 家 还 包 括 秘 且 无 法 恢 复 中 国 雅 虎 建 议 用 户 注 2011 年 同 期 增 长 了 25% 度 提 升 了 约 30% 鲁 法 国 韩 国 和 意 大 利 册 并 绑 定 一 个 全 新 的 阿 里 云 邮 箱 中 国 教 育 网 络 7 共 93 页 第 8 页 未 命 名 , 15:52

9 :02:18 政 策 与 焦 点 新 闻 速 递 教 育 部 召 开 教 育 信 息 化 重 点 工 作 推 进 会 议, 杜 占 元 副 部 长 做 重 要 讲 话, 指 出 真 抓 实 干 是 教 育 信 息 化 工 作 核 心 本 刊 讯 为 深 入 贯 彻 党 的 十 八 大 精 神, 落 实 刘 延 东 同 志 在 全 国 教 育 信 息 化 工 作 电 视 电 话 会 议 上 的 重 要 部 署, 认 真 总 结 和 督 促 教 育 信 息 化 各 项 重 点 工 作,4 月 24 日, 教 育 部 在 北 京 召 开 教 育 信 息 化 重 点 工 作 推 进 会 议 教 育 部 副 部 长 杜 占 元 出 席 会 议 并 讲 话 会 议 由 教 育 部 科 技 司 副 司 长 雷 朝 滋 主 持 杜 占 元 通 报 了 近 一 年 来 全 国 教 育 信 息 化 工 作 取 得 的 新 进 展, 肯 定 了 各 地 取 得 的 显 著 成 效, 强 调 要 充 分 认 识 教 育 信 息 化 面 临 的 新 形 势 和 新 要 求, 切 实 增 强 紧 迫 感, 坚 定 信 心, 真 抓 实 干 加 巧 干, 推 动 2013 年 教 育 信 息 化 工 作 取 得 重 大 进 展 杜 占 元 指 出 : 教 育 信 息 化 近 一 年 的 工 作 开 局 良 好, 开 始 取 得 了 明 显 成 效 教 育 信 息 化 的 地 位 和 作 用 得 以 确 立, 已 成 为 教 育 改 革 和 发 展 全 局 中 的 重 要 组 成 部 分 他 要 求, 一 是 不 断 深 化 认 识, 切 实 摆 正 教 育 信 息 化 在 教 育 改 革 发 展 全 局 中 的 位 置 ; 二 是 坚 持 开 拓 创 新, 探 索 建 立 推 进 教 育 信 息 化 的 有 效 机 制 ; 三 是 突 出 工 作 重 点, 采 取 有 效 措 施, 确 保 今 年 的 重 点 工 作 取 得 实 质 性 进 展 ; 四 是 狠 抓 应 用 驱 动, 不 断 探 索 符 合 教 育 信 息 化 发 展 规 律 的 路 子 ; 五 是 善 于 发 现 典 型, 及 时 有 效 地 学 习 总 结 推 广 好 的 经 验 和 做 法 会 上,32 个 省 级 教 育 行 政 部 门 汇 报 了 工 作 进 展, 教 育 部 相 关 司 局 结 合 自 身 业 务 对 年 度 教 育 信 息 化 重 点 工 作 进 行 了 部 署 教 育 部 相 关 直 属 单 位 负 责 人, 各 计 划 单 列 市 教 育 局 负 责 人, 中 国 移 动 通 信 集 团 公 司 和 中 国 电 信 集 团 公 司 等 企 业 代 表 一 并 参 加 会 议 中 国 东 西 部 高 校 课 程 共 享 联 盟 成 立 40 余 高 校 将 实 现 优 质 资 源 共 享 本 刊 讯 4 月 27 日, 由 重 庆 大 学 北 京 大 学 复 旦 大 学 上 海 交 通 大 学 中 国 人 民 大 学 北 京 航 空 航 天 大 学 华 南 理 工 大 学 四 川 大 学 电 子 科 技 大 学 兰 州 大 学 等 在 内 的 40 余 所 高 校 联 合 的 东 西 部 高 校 课 程 共 享 联 盟 在 重 庆 大 学 成 立 来 自 各 高 校 的 相 关 负 责 人 部 分 学 生 代 表 共 50 余 人, 共 同 参 与 了 东 西 部 高 校 视 频 公 开 课 共 享 大 会 在 这 里 演 示 的 一 堂 视 频 公 开 课 据 悉, 东 西 部 高 校 课 程 共 享 联 盟 是 基 于 大 规 模 公 开 网 络 课 程 ( massive open online course /MOOC) 这 一 概 念, 在 教 育 主 管 部 门 的 指 导 下, 自 愿 结 成 非 营 利 性 非 法 人 开 放 性 的 高 校 联 盟 联 盟 目 标 是 共 同 推 动 我 国 高 校 建 设 优 质 视 频 网 络 课 程, 建 立 基 于 网 络 视 频 的 混 合 教 学 模 式, 形 成 优 质 课 程 市 场 化 共 享 机 制, 实 现 优 质 教 学 资 源 广 泛 共 享, 弥 补 优 质 课 程 与 师 资 力 量 不 足, 推 动 高 校 从 传 统 教 学 方 式 向 现 代 化 教 学 方 式 转 变 作 为 教 育 部 首 个 综 合 改 革 试 点 单 位, 重 庆 大 学 近 年 来 一 直 致 力 于 教 学 改 革 的 探 索 与 实 践 据 了 解, 东 西 部 高 校 课 程 共 享 联 盟 首 批 有 40 余 所 高 校, 带 来 了 近 100 门 优 质 课 程 这 些 课 程 免 费 面 向 学 生 开 放, 学 生 选 课 修 完 后 可 获 得 相 应 的 学 分 这 种 新 的 授 课 方 式 融 合 了 传 统 授 课 网 络 资 源 协 作 学 习 小 组 讨 论 等 教 学 方 式, 以 学 生 为 中 心, 实 现 优 质 教 学 资 源 共 享, 以 信 息 技 术 支 撑 教 育 创 新, 促 进 教 学 模 式 改 革 联 盟 共 同 搭 建 的 东 西 部 高 校 视 频 公 开 课 共 享 平 台 将 实 现 东 西 部 高 校 优 质 教 育 资 源 的 共 享, 面 授 直 播 和 视 频 点 播 的 教 学 模 式 将 突 破 师 资 时 间 地 域 的 限 制, 为 学 生 提 供 更 多 更 优 质 的 教 学 资 源 会 上, 重 庆 大 学 校 长 林 建 华 通 过 重 庆 本 地 高 校 生 均 课 程 数 的 一 组 数 据, 分 析 高 校 普 遍 存 在 课 程 严 重 不 足 的 问 题 他 指 出, 关 注 课 程 改 革, 是 大 学 教 育 质 量 提 升 的 必 由 之 路 ; 教 育 创 新 也 是 高 校 发 展 的 必 经 之 途 未 来 的 教 育 应 该 是 跨 学 校 跨 区 域 跨 国 界 跨 文 化 的, 以 此 培 养 出 拥 有 创 造 力 和 专 业 能 力, 具 有 国 际 化 视 野 有 素 养 有 知 识 的 国 际 公 民, 这 与 重 庆 大 学 提 出 的 培 养 适 应 和 驾 驭 未 来 的 人 的 目 标 不 谋 而 合 上 海 市 教 委 重 庆 市 教 委 复 旦 大 学 上 海 交 大 有 关 负 责 人 也 在 会 上 作 了 报 告, 重 庆 大 学 李 茂 国 副 校 长 在 会 上 介 绍 了 东 西 部 高 校 课 程 共 享 联 盟 章 程 及 共 享 规 则 重 庆 大 学 副 校 长 杨 丹 主 持 会 议 8 中 国 教 育 网 络 共 93 页 第 9 页 未 命 名 , 15:52

10 :02:19 政 策 与 焦 点 新 闻 速 递 中 国 教 育 网 络 9 共 93 页 第 17 页 未 命 名 , 15:52

11 :02:20 政 策 与 焦 点 新 闻 速 递 2013 全 球 IPv6 下 一 代 互 联 网 峰 会 在 京 隆 重 召 开 本 刊 讯 2013 全 球 IPv6 下 一 代 互 联 网 高 峰 会 议 于 4 月 日 在 北 京 隆 重 举 行 本 次 峰 会 由 全 球 IPv6 论 坛 下 一 代 互 联 网 关 键 技 术 与 评 测 北 京 市 工 程 中 心 和 天 地 互 连 公 司 共 同 承 办, 以 加 快 建 设 新 一 代 信 息 基 础 设 施, 促 进 信 息 网 络 技 术 广 泛 应 用 为 主 题, 全 球 重 量 级 演 讲 嘉 宾 围 绕 全 球 下 一 代 互 联 网 产 业 热 点 话 题, 分 享 了 IPv6 产 业 升 级 建 设 商 用 等 最 新 产 品 及 解 决 方 案, 展 示 了 国 内 外 运 营 商 设 备 厂 商 等 联 网 商 用 部 署 案 例, 就 IPv6 发 展 现 状 和 更 新 导 向 产 业 链 和 过 渡 解 决 方 案 行 业 应 用 和 测 试 及 IPv6 网 络 环 境 安 全 等 议 题 发 表 了 自 己 的 看 法, 当 天 参 会 观 众 多 达 1000 人 次 会 上, 来 自 全 球 IPv6 论 坛 主 席 Latif Ladid IEEE 轮 值 主 席 Roberto de Marca ICANN 主 席 兼 首 席 执 行 官 Fadi Chehade IETF 主 席 Russ Housley APNIC 主 席 Paul Wilson 皆 在 峰 会 上 发 表 了 精 彩 演 讲, 他 们 对 IPv6 在 全 球 的 未 来 部 署 持 积 极 态 度 其 中, 全 球 IPv6 论 坛 Ladid 主 席 提 到, 我 们 现 在 正 走 在 一 条 正 确 的 发 展 道 路 上 从 来 自 网 站 的 数 据 可 以 看 到, 全 球 有 22.4% 的 顶 尖 网 站 都 已 经 支 持 IPv6, 且 有 大 概 18% 的 网 民 正 在 使 用 IPv6 而 在 中 国, 大 约 有 5% 网 站 已 经 支 持 IPv6, 在 未 来, 中 国 网 站 的 数 量 肯 定 如 雨 后 春 笋 一 般 激 增 ICANN 主 席 兼 首 席 执 行 官 Fadi Chehade 在 接 受 记 者 采 访 时 表 示,IPv6 能 提 供 的 IP 地 址 远 远 超 过 IPv4, 它 能 够 提 供 2 全 球 IPv6 论 坛 主 席 Ladid 我 们 现 在 正 走 在 一 条 正 确 的 发 展 道 路 上 从 来 自 网 站 的 数 据 可 以 看 到, 全 球 有 22.4% 的 顶 尖 网 站 都 已 经 支 持 IPv6, 且 有 大 概 18% 的 网 民 正 在 使 用 IPv6 而 在 中 国, 大 约 有 5% 网 站 已 经 支 持 IPv6, 在 未 来, 中 国 网 站 的 数 量 肯 定 如 雨 后 春 笋 一 般 激 增 的 128 次 方 的 IP 地 址 我 们 现 在 面 临 新 的 挑 战, 就 是 如 何 让 更 多 的 人 群 更 广 泛 地 使 用 IPv6 IPv6 是 互 联 网 的 基 石 和 基 础, 像 汽 车 需 要 的 基 础 设 施 是 公 路 一 样, 只 有 有 了 IPv6, 我 们 在 互 联 网 上 新 的 想 法 和 创 意 才 能 得 以 实 施 IEEE 轮 值 主 席 Roberto de Marca 也 在 会 上 表 示, 他 本 人 会 全 心 致 力 于 下 一 代 互 联 网 的 发 展, 特 别 是 IPv6 的 发 展 他 同 时 也 希 望 通 过 IPv6 这 个 基 础 协 议, 带 来 更 多 的 应 用 比 如, 使 用 新 一 代 的 互 联 网 协 议 建 立 智 能 城 市, 为 城 市 的 社 区 居 民 带 来 更 ICANN 主 席 兼 首 席 执 行 官 Fadi Chehade IPv6 能 提 供 的 IP 地 址 远 远 超 过 IPv4, 它 能 够 提 供 2 的 128 次 方 的 IP 地 址 我 们 现 在 面 临 新 的 挑 战, 就 是 如 何 让 更 多 的 人 群 更 广 泛 的 使 用 IPv6,IPv6 是 互 联 网 的 基 石 和 基 础, 像 汽 车 需 要 的 基 础 设 施 是 公 路 一 样, 只 有 有 了 IPv6, 我 们 在 互 联 网 上 新 的 想 法 和 创 意 才 能 得 以 实 施 多 的 福 祉 IETF 主 席 Russ Housley 在 其 发 来 的 视 频 中 也 表 达 了 美 好 祝 愿, 他 说 : 如 果 IPv4 是 一 滴 水, 那 么 IPv6 就 是 海 洋 当 英 特 网 遍 及 全 球 每 一 片 土 地 时,IPv6 地 址 也 还 是 足 够 的 现 在, 全 球 三 分 之 一 的 人 可 以 接 入 互 联 网, 所 以 我 们 要 用 IPv6 来 更 好 地 解 决 问 题, 使 全 民 入 网 APNIC 主 席 Paul Wilson 指 出,IPv6 在 过 去 这 几 年 有 非 常 强 劲 的 增 长 势 头 不 管 现 在 IPv4 是 否 枯 竭, 我 们 最 好 的 出 路 都 是 部 署 和 发 展 IPv6, 这 已 经 成 为 国 际 共 识, 也 10 中 国 教 育 网 络 共 93 页 第 11 页 未 命 名 , 15:52

12 :02:21 政 策 与 焦 点 新 闻 速 递 IETF 主 席 Russ Housley IEEE 轮 值 主 席 Roberto de Marca APNIC 主 席 Paul Wilson 如 果 IPv4 是 一 滴 水, 那 么 IPv6 就 是 海 洋 当 英 特 网 遍 及 全 球 每 一 片 土 地 时,IPv6 地 址 也 还 是 足 够 的 通 过 IPv6 这 个 基 础 协 议, 带 来 更 多 的 应 用 比 如, 使 用 新 一 代 的 互 联 网 协 议 建 立 智 能 城 市, 为 城 市 的 社 区 居 民 带 来 更 多 的 福 祉 IPv6 在 过 去 这 几 年 有 非 常 强 劲 的 增 长 势 头 不 管 现 在 IPv4 是 否 枯 竭, 我 们 最 好 的 出 路 都 是 部 署 和 发 展 IPv6, 这 已 经 成 为 国 际 共 识, 也 已 经 被 很 多 产 业 所 接 受 已 经 被 很 多 产 业 所 接 受 2012 年 3 月, 为 加 快 推 进 我 国 IPv6 部 署 和 下 一 代 互 联 网 发 展, 国 家 发 改 委 工 业 和 信 息 化 部 教 育 部 科 学 技 术 部 中 国 科 学 院 中 国 工 程 院 国 家 自 然 科 学 基 金 会 共 同 研 究 制 定 了 关 于 下 一 代 互 联 网 十 二 五 发 展 建 设 的 意 见 通 知, 明 确 了 下 一 代 互 联 网 十 二 五 发 展 规 划 就 目 前 部 署 及 规 划 情 况 来 看, 中 国 已 步 入 IPv6 下 一 代 互 联 网 发 展 的 新 高 潮 在 本 次 峰 会 上, 中 国 电 信 云 计 算 研 究 中 心 主 任 北 京 研 究 院 总 工 程 师 赵 慧 玲 发 表 了 题 为 可 规 模 应 用 的 下 达 到 20 余 万, 端 到 端 业 务 流 程 贯 通 的 可 行 性 得 到 充 分 验 证 赵 慧 玲 表 示, 中 国 电 信 已 成 为 与 美 国 有 线 运 营 商 Comcast 并 列 的 全 球 下 一 代 互 联 网 试 点 规 模 最 大 的 运 营 商 中 国 移 动 研 究 院 网 络 所 主 任 邓 辉 在 其 演 讲 移 动 互 联 网 引 入 IPv6 的 思 考 和 展 望 中 提 到, 中 国 移 动 的 IPv6 发 展 分 为 三 个 阶 段 在 启 动 期, 中 国 移 动 将 开 展 规 模 实 验, 完 成 国 家 分 配 的 任 务 ;2014 年 到 2015 年 将 进 行 全 网 升 级 ; 到 2016 年, 用 户 将 大 面 积 使 用 IPv6 中 国 移 动 将 在 十 个 省 市 做 IPv6 的 试 点, 并 发 展 300 万 IPv6 一 代 互 联 网 探 索 与 实 践 的 演 讲 赵 慧 玲 表 示, 目 前 中 国 电 信 IPv6 宽 带 接 入 业 务 已 支 持 无 锡 长 沙 南 京 等 城 市, 预 计 2013 年 年 底 还 将 陆 续 对 北 京 上 海 广 州 互 联 网 是 人 类 赖 以 生 存 和 发 展 的 重 要 基 础 设 施 之 一, 需 要 技 术 进 步 和 需 求 增 长, 所 以 加 快 部 署 下 一 代 互 联 网 是 我 们 必 然 而 迫 切 的 选 择 用 户 中 国 联 通 技 术 部 副 总 经 理 马 彦 也 在 会 上 发 表 了 题 为 平 滑 迁 移, 培 育 IPv6 产 业 的 演 讲 据 马 彦 介 绍, 截 至 2012 年 底, 中 国 联 通 拥 西 安 等 20 多 个 城 市 开 放 中 国 电 信 将 在 2013 年 期 间, 推 动 IPv6 商 用 试 点 示 范 具 体 包 括 升 级 改 造 骨 干 网, 完 成 中 东 部 重 点 省 份 的 支 撑 系 统 及 省 内 部 分 城 域 网 的 升 级 改 造 ; 在 部 分 城 市 地 区 实 现 IPv6 试 商 用, 为 互 联 网 接 入 及 应 用 提 供 IPv6 承 载 目 前 这 些 区 域 的 IPv6 覆 盖 宽 带 接 入 用 户 已 有 6980 多 万 IPv4 地 址, 部 分 省 份 IPv4 地 址 已 基 本 分 配 完 毕,2/3 省 份 地 址 利 用 率 在 85% 以 上 与 此 同 时, 截 止 到 2012 年 12 月, 联 通 宽 带 用 户 数 达 万 ; 固 网 宽 带 用 户 占 联 通 公 司 IPv4 地 址 消 耗 量 为 81%;3G 移 动 宽 带 用 户 数 达 万 户, 目 前 采 用 私 网 地 址 2011 年 到 2013 年 初 是 商 用 试 点 阶 段,2013 年 到 2015 年 初 是 规 模 部 署 阶 段, 马 彦 强 调, 在 这 两 个 阶 段 里, 联 通 希 望 2013 年 底 发 展 宽 带 接 入 用 户 300 万, 开 展 移 动 互 联 网 IPv6 试 验, 完 成 自 营 业 务 改 造 和 支 撑 系 统 升 级, 到 2015 年 实 现 IPv4 和 IPv6 无 缝 互 联 互 通 马 彦 表 示,2015 年 到 2020 年 是 普 及 发 展 阶 段, 联 通 将 在 全 国 推 动 云 计 算 物 联 网 三 网 融 合 移 动 互 联 网 等 业 务 应 用, 全 面 支 持 IPv6 特 色 应 用 下 一 代 互 联 网 的 发 展 离 不 开 新 技 术 和 新 应 用 的 推 动 在 本 次 峰 会 上,SDN 开 放 网 络 作 为 下 一 代 互 联 网 发 展 的 催 化 剂 受 到 了 很 多 与 会 专 家 的 关 注 在 会 上, 清 华 大 学 毕 军 教 授 描 述 了 SDN 技 术 助 力 IPv6 研 究 试 验, 华 为 中 兴 华 三 武 汉 绿 网 神 州 数 码 星 网 锐 捷 等 国 内 外 知 名 企 业 都 在 会 上 详 细 阐 述 了 其 基 于 IPv6 下 一 代 互 联 网 技 术 的 SDN 技 术 与 解 决 方 案, 基 于 IPv6 的 SDN 技 术 已 经 进 入 百 家 争 鸣 的 时 代, 整 个 开 放 网 络 产 业 链 也 在 逐 步 完 善 中 互 联 网 是 人 类 赖 以 生 存 和 发 展 的 重 要 基 础 设 施 之 一, 需 要 技 术 进 步 和 需 求 增 长, 所 以 加 快 部 署 下 一 代 互 联 网 是 我 们 必 然 而 迫 切 的 选 择 在 本 次 峰 会 上, 雅 虎 腾 讯 等 国 内 外 互 联 网 巨 头 也 在 会 上 分 享 了 其 网 站 在 IPv6 方 面 的 最 新 研 究 成 果 中 国 教 育 网 络 11 共 93 页 第 12 页 未 命 名 , 15:52

13 :02:21 第 46 届 ICANN 会 议 在 北 京 隆 重 开 幕 本 刊 讯 2013 年 4 月 8 日, 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 第 46 届 会 议 在 北 京 国 际 饭 店 会 议 中 心 开 幕, 有 来 自 世 界 各 国 及 地 区 约 2500 人 出 席 会 议 本 次 大 会 由 中 国 互 联 网 络 信 息 中 心 (CNNIC) 政 府 和 公 益 机 构 域 名 注 册 管 理 中 心 (CONAC) 和 中 国 互 联 网 协 会 (ISC) 共 同 承 办 中 国 科 学 院 副 院 长 施 尔 畏 工 业 和 信 息 化 部 副 部 长 尚 冰 中 央 机 构 编 制 委 员 会 办 公 室 副 主 任 王 峰 中 国 互 联 网 协 会 理 事 长 胡 启 恒 ICANN 理 事 会 主 席 Steve Crocker ICANN 总 裁 兼 首 席 执 行 官 Fadi Chehade 等 中 外 嘉 宾 出 席 开 幕 式 工 业 和 信 息 化 部 电 信 管 理 局 局 长 韩 夏 中 国 互 联 网 协 会 秘 书 长 卢 卫 等 相 关 领 导 陪 同 出 席 开 幕 式 上, 胡 启 恒 理 事 长 等 领 导 及 ICANN 高 层 共 同 为 ICANN 合 作 中 心 - 北 京 的 成 立 揭 牌 胡 启 恒 表 示, ICANN 合 作 中 心 - 北 京 的 设 立 是 一 个 新 的 纽 带, 通 过 这 个 纽 带,ICANN 将 可 以 更 好 地 促 进 对 中 文 互 联 网 社 群 的 发 展 同 时, 该 合 作 中 心 也 是 一 个 新 的 平 台, 中 国 互 联 网 社 群 将 通 过 这 个 平 台, 更 好 地 为 世 界 互 联 网 发 展 做 出 贡 献 专 家 之 声 胡 启 恒 中 国 互 联 网 协 会 理 事 长 中 国 互 联 网 更 加 开 放 11 年 前,2002 年 秋 末 冬 初, 第 14 届 ICANN 会 议, 那 个 时 候 的 中 国 互 联 网 正 处 在 起 步 的 阶 段, 在 上 海 举 办 的 ICANN 会 议 给 更 多 的 中 国 人 中 国 互 联 网 的 从 业 者 一 个 机 会 学 习 和 了 解 国 际 互 联 网 的 规 则 理 念 策 略 技 术 和 管 理 的 思 维 方 式,10 年 来 中 国 互 联 网 和 世 界 一 起 进 步 和 发 展, 在 今 年 年 初, 由 中 国 互 联 网 协 会 主 办 的 产 业 年 会 上, 我 们 看 到 可 喜 的 数 据, 截 止 2013 年 1 月, 中 国 互 联 网 的 网 民 数 达 到 5.64 亿, 互 联 网 普 及 率 42.1% IPv6 地 址 数 在 全 球 的 排 名 从 2011 年 6 月 的 第 15 位 提 升 到 第 3 位, 域 名 的 总 数 增 加 到 1347 万 个, 相 比 2011 年 底 增 幅 达 到 74.1%, 其 中.cn 的 域 名 总 数 是 751 万, 占 中 国 域 名 总 数 的 比 例 达 到 56%, 包 括 互 联 网 接 入 互 联 网 信 息 服 务 在 内 的 互 联 网 产 业 规 模 达 到 4500 亿 元 左 右, 电 子 商 务 交 易 额 达 到 7 万 亿 元 左 右, 其 中 网 购 市 场 交 易 规 模 B2C 和 C2C 达 到 了 1.2 万 亿, 网 络 广 告 市 场 规 模 达 到 700 亿 人 民 币 在 美 国 上 市 12 中 国 教 育 网 络 共 93 页 第 13 页 未 命 名 , 15:52

14 :02:22 政 策 与 焦 点 新 闻 速 递 专 家 之 声 专 家 之 声 IPv6 根 服 务 器 设 置 上 应 考 虑 用 户 和 地 域 因 素 CNNIC 与 ICANN 合 作 加 强 韩 夏 工 信 部 电 信 管 理 局 局 长 中 国 互 联 网 作 为 全 球 互 联 网 的 重 要 组 成 部 分, 发 展 迅 速, 如 何 更 紧 密 地 与 ICANN 开 始 合 作, 共 同 推 动 互 联 网 中 国 取 得 更 大 的 发 展 是 值 得 关 注 的 问 题 中 国 政 府 一 直 高 度 重 视 互 联 网 发 展, 大 力 推 进 互 联 网 基 础 设 施 建 设, 推 动 互 联 网 应 用 创 新 和 产 业 发 展 互 联 网 已 经 成 为 中 国 经 济 社 会 发 展 的 重 要 引 擎 和 基 础 平 台 此 外, 中 国 政 府 和 互 联 网 社 群 还 高 度 关 注 与 ICANN 的 合 作, 在 多 方 面 取 得 了 进 展 一 是 推 动 异 体 字 入 根 工 作, 实 现 和. 中 国 简 繁 体 的 全 球 解 析 ; 二 是 积 极 选 派 人 员 支 持 ICANN 的 工 作 ; 三 是 积 极 支 持 ICANN 的 新 通 用 顶 级 域 计 划, 境 内 有 24 家 机 构 申 请 了 40 个 字 符 串, 其 中 IDN 域 名 19 个,ASCII 域 名 21 个 当 前, 全 球 互 联 网 体 系 正 处 于 升 级 转 型 期, 中 国 希 望 与 ICANN 一 起 推 动 互 联 网 中 国 取 得 更 大 的 发 展, 也 希 望 在 以 下 方 面 与 ICANN 开 展 更 深 层 次 的 合 作 : 一 希 望 ICANN 在 IPv6 根 服 务 器 设 置 上 更 多 地 考 虑 用 户 和 地 域 因 素 在 中 国 这 样 一 个 世 界 用 户 数 量 最 多 的 互 联 网 地 区 能 够 设 置 相 应 的 根 服 务 器 ; 二 支 持 中 国 的 企 业 在 新 通 用 顶 级 域 计 划 中 发 挥 更 大 的 作 用, 支 持 中 国 的 企 业 申 请 成 为 顶 级 域 数 据 托 管 机 构 和 顶 级 域 注 册 管 理 系 统 应 急 备 份 机 构 ; 三 中 国 将 派 出 更 多 的 专 家 学 者 参 与 到 ICANN 的 工 作 中, 与 ICANN 开 展 多 方 位 的 交 流 与 合 作 中 国 愿 意 与 各 国 和 地 区 加 强 沟 通 交 流, 也 希 望 通 过 交 流 与 合 作 推 动 技 术 创 新 和 应 用, 使 互 联 网 更 好 地 服 务 广 大 民 众 欢 迎 并 支 持 ICANN 一 直 以 来 对 中 国 互 联 网 的 发 展 以 及 亚 太 地 区 互 联 网 发 展 方 面 所 做 的 贡 献, 希 望 ICANN 能 够 重 视 并 继 续 推 动 亚 太 地 区 互 联 网 的 不 断 普 及 和 升 级 黄 向 阳 中 科 院 计 算 机 网 络 信 息 中 心 主 任 兼 中 国 互 联 网 络 信 息 中 心 主 任 作 为 国 立 科 研 机 构, 中 科 院 始 终 围 绕 现 代 化 建 设 和 社 会 发 展 的 需 要 开 展 科 学 研 究, 开 展 了, 如 战 略 先 导 科 技 专 项 科 研 信 息 化 等 重 大 项 目 研 究, 特 别 围 绕 互 联 网 及 信 息 技 术 研 究 领 域 涵 盖 信 息 采 集 传 输 计 算 存 储 展 示 的 全 环 节, 推 动 云 计 算 物 联 网 移 动 互 联 网 等 应 用 技 术 的 拓 展, 并 通 过 CNNIC 等 机 构 积 极 向 社 会 提 供 科 研 成 果 和 公 益 服 务, 并 进 一 步 加 强 与 亚 太 地 区 与 互 联 网 社 群 的 交 流, 推 动 多 边 合 作, 促 进 全 球 互 联 网 体 系 的 进 一 步 发 展 与 创 新 ICANN 是 互 联 网 基 础 设 施 建 设 的 核 心 机 构, 是 全 球 DNS 体 系 的 最 高 管 理 协 调 机 构,ICANN 与 亚 太 地 区 进 一 步 地 合 作 加 强, 将 有 助 于 进 一 步 推 动 亚 太 地 区 互 联 网 的 发 展, 促 进 ICANN 全 球 战 略 的 进 一 步 实 践 的 中 国 互 联 网 公 司 的 利 润 率 和 收 入 的 增 速 分 别 为 33.7% 和 32.8%, 高 于 全 球 市 值 前 30 位 的 互 联 网 公 司 互 联 网 产 业 的 收 入 电 子 交 易 网 络 广 告 的 增 长 速 度 和 主 要 的 上 市 公 司 企 业 的 利 润 率 增 长 都 高 出 同 期 的 GDP 增 幅, 中 国 互 联 网 应 用 不 断 地 推 陈 出 新, 微 博 微 信 团 购 云 计 算 移 动 互 联 网 强 劲 发 展, 受 到 社 会 广 泛 关 注 互 联 网 越 来 越 成 为 推 动 中 国 经 济 发 展 的 重 要 引 擎, 成 为 牵 引 国 民 经 济 增 长 的 重 要 力 量, 成 为 丰 富 人 民 精 神 文 化 生 活 新 的 平 台, 成 为 提 高 人 民 生 活 质 量, 促 进 社 会 和 谐 的 重 要 因 素 在 全 球 信 息 化 的 今 天, 以 域 名 为 代 表 的 互 联 网 络 基 础 资 源 发 挥 着 越 来 越 重 要 的 作 用, 并 成 为 推 动 互 联 网 安 全 创 新 的 重 要 因 素, 从 长 远 战 略 发 展 考 虑, 世 界 许 多 国 家 机 构 和 企 业 都 在 积 极 探 索 网 络 资 源 的 有 效 利 用 ICANN 正 在 推 进 的 新 通 用 顶 级 域 的 项 目 是 拓 展 互 联 网 络 基 础 资 源 的 极 其 重 要 的 事 件, 并 将 深 刻 影 响 未 来 全 球 互 联 网 资 源 格 局, 新 通 用 顶 级 域 项 目 的 显 著 特 色 是 开 放 合 作, 包 括 国 家 地 区 组 织 企 业 和 个 人 之 间 多 层 面 的 合 作 本 次 会 议 期 间,ICANN 将 公 布 新 通 用 顶 级 域 项 目 申 请 的 评 审 结 果, 同 时 也 将 确 定 全 球 应 急 托 管 服 务 体 系, 而 本 次 高 层 会 议 希 望 在 影 响 全 球 互 联 网 发 展 的 重 要 时 期, 通 过 开 展 亚 太 地 区 各 国 各 界 高 层 合 作 对 话, 促 进 区 域 内 互 联 网 体 系 发 展 的 战 略 合 作 共 识, 减 少 分 歧, 最 大 限 度 地 利 用 亚 太 区 域 内 的 资 源 开 创 开 放 融 合 创 新 的 互 联 网 新 时 代 为 此, 我 们 还 有 很 长 的 路 要 走, 需 要 区 域 内 各 利 益 相 关 方 的 积 极 参 与 和 贡 献 中 国 教 育 网 络 13 共 93 页 第 14 页 未 命 名 , 15:52

15 :02:23 政 策 与 焦 点 校 长 访 谈 牢 记 教 育 网 使 命 任 务 构 建 工 大 人 精 神 家 园 专 访 湖 北 工 业 大 学 校 长 刘 德 富 文 / 本 刊 记 者 杨 燕 婷 随 着 我 国 学 习 型 社 会 建 设 进 程 的 不 断 深 入, 教 育 信 息 化 成 为 提 高 教 育 质 量 促 进 教 育 公 平 和 实 现 教 育 现 代 化 的 重 要 手 段 对 于 高 校 而 言, 教 育 信 息 化 的 重 要 性 更 是 毋 庸 置 疑 在 教 育 信 息 化 的 道 路 上, 湖 北 工 业 大 学 明 确 了 为 谁 办 网 办 什 么 网 如 何 办 网 的 根 本 问 题, 确 立 了 修 路 造 车 载 货 的 三 步 走 策 略, 在 整 合 原 有 资 源 的 基 础 上, 以 信 息 化 领 导 小 组 为 主 导, 全 面 统 筹 校 园 信 息 化 建 设, 着 力 推 进 校 园 信 息 化 进 程, 科 学 构 建 校 园 网 络 的 公 共 服 务 体 系, 努 力 提 升 信 息 化 的 质 量 与 水 平 近 期, 湖 北 工 业 大 学 完 成 了 校 园 网 扁 平 化 改 造 和 校 园 一 卡 通 工 程, 谱 写 了 校 园 信 息 化 建 设 的 新 篇 章 为 此, 我 们 采 访 了 湖 北 工 业 大 学 校 长 刘 德 富, 围 绕 信 息 化 建 设 的 若 干 问 题 进 行 了 交 流 与 探 讨 中 国 教 育 网 络 : 请 简 要 介 绍 学 校 信 息 化 建 设 历 史 现 状, 以 及 未 来 的 思 路 和 打 算? 刘 德 富 : 湖 北 工 业 大 学 是 一 所 以 工 学 为 主 的 地 方 多 学 科 性 大 学, 具 有 60 余 年 的 办 学 历 史, 被 湖 北 省 委 省 政 府 定 位 为 在 湖 北 省 高 教 体 系 中 起 龙 头 示 范 作 用 的 水 平 较 高 的 骨 干 大 学 学 校 信 息 化 建 设 经 历 了 四 个 阶 段 :1995 年 完 成 一 期 工 程, 初 步 实 现 校 内 联 网 ;1998 年 完 成 二 期 工 程, 接 入 中 国 教 育 网 ( 是 首 批 入 网 高 校 之 一 ); 2007 年 完 成 三 期 工 程, 实 现 千 兆 主 干 百 兆 桌 面 网 络 ;2012 年 开 始 实 施 四 期 工 程, 目 标 是 实 现 万 兆 接 入 千 兆 主 干 百 兆 桌 面 的 校 园 网 络 和 扁 平 化 实 名 制 的 管 理 要 求 计 划 未 来 在 统 一 数 据 中 心 框 架 内, 实 现 应 用 系 统 的 集 成 上 线, 同 时 加 强 数 据 资 源 建 设, 达 到 支 撑 教 学 科 研 发 展 和 管 理 创 新 的 目 标, 打 造 工 大 人 的 交 流 平 台, 构 建 工 大 人 的 精 神 家 园 四 期 工 程 目 前 还 在 进 行 中, 全 部 工 作 依 计 划 进 行 中 国 教 育 网 络 : 湖 北 工 业 大 学 是 如 何 推 进 校 园 信 息 化 四 期 建 设 工 程 的? 刘 德 富 : 首 先 要 加 强 组 织 领 导, 学 校 成 立 了 以 校 长 挂 帅 的 信 息 化 工 作 领 导 小 组, 统 筹 全 校 的 信 息 化 建 设 工 作 第 二, 学 校 内 部 进 行 了 职 能 调 整 基 于 三 网 合 一 需 要, 将 通 信 广 播 电 视 和 校 园 网 的 管 理 职 能 合 一, 成 立 了 信 息 技 术 中 心 第 三, 制 定 了 湖 北 工 业 大 学 信 息 化 建 设 十 二 五 规 划, 明 确 了 未 来 几 年 信 息 化 的 目 标 任 务, 在 人 财 物 方 面 为 信 息 化 建 设 做 了 教 育 信 息 化 的 基 本 宗 旨 是 以 信 息 化 推 动 教 育 现 代 化 推 进 教 学 科 研 与 信 息 技 术 的 深 度 融 合, 驱 动 校 务 管 理 创 新 ( 流 程 再 造 和 服 务 提 升 ); 信 息 工 作 者 要 牢 记 为 师 生 办 网 办 中 国 教 育 网 和 开 放 办 网 的 使 命 任 务 ; 以 三 通 两 平 台 为 要 求, 改 善 师 生 的 终 端 体 验, 构 建 工 大 人 的 精 神 家 园 统 筹 安 排 第 四, 按 照 开 放 办 网 的 理 念, 我 们 以 学 校 优 质 资 源 和 品 牌 吸 引 了 社 会 力 量 参 与 校 园 信 息 化 建 设, 助 推 信 息 化 事 业 发 展 此 外, 学 校 还 采 取 相 关 措 施, 调 动 一 切 积 极 因 素 参 与 信 息 化 建 设 中 国 教 育 网 络 : 学 校 在 网 络 信 息 中 心 成 立 初 期 即 确 立 了 为 谁 办 网 办 什 么 网 如 何 办 网 的 根 本 问 题, 它 所 承 载 的 核 心 理 念 是 什 么? 刘 德 富 : 我 们 认 为 为 谁 办 网 办 什 么 网 如 何 办 网 是 高 校 信 息 化 建 设 的 根 本 问 题 为 谁 办 网 是 一 个 使 命 问 题 要 求 信 息 工 作 者 要 满 怀 激 情 为 教 师 为 学 生 办 网 一 切 涉 及 信 息 化 建 设 的 决 策 应 当 以 师 生 需 求 为 第 一 需 求, 以 师 生 体 验 为 第 一 标 准 任 何 先 进 的 技 术 和 装 备, 最 终 要 落 地 于 改 善 师 生 的 信 息 化 体 验 办 什 么 网 是 方 向 问 题 网 络 连 通 天 下, 在 学 校 周 边 有 电 信 联 14 中 国 教 育 网 络 共 93 页 第 15 页 未 命 名 , 15:52

16 :02:24 政 策 与 焦 点 校 长 访 谈 通 等 诸 多 商 用 网 络, 但 我 们 办 的 是 中 国 教 育 网 湖 北 工 业 大 学 校 园 网 是 中 国 教 育 网 的 子 网, 这 是 由 高 校 的 使 命 所 决 定 的 高 校 校 园 网 需 要 承 载 教 育 的 职 能 和 任 务, 需 要 引 领 教 育 的 发 展 和 未 来, 需 要 传 承 教 育 的 文 化 和 精 神 为 此, 我 们 需 要 有 自 己 的 信 息 化 队 伍, 需 要 有 自 己 的 数 据 中 心, 需 要 有 自 己 的 全 球 门 户 如 何 办 网 是 策 略 问 题 我 们 需 要 以 开 放 的 姿 态 办 网, 实 现 教 育 网 与 不 同 商 用 网 络 之 间 按 规 则 的 互 联 互 通, 以 保 证 网 际 互 访 和 优 势 互 补 中 国 教 育 网 络 : 修 路 造 车 载 货 三 步 走 策 略 的 具 体 内 容? 刘 德 富 : 修 路 造 车 载 货 是 一 种 形 象 描 述, 是 三 通 两 平 台 在 学 校 的 落 地 方 式 要 修 信 息 化 的 高 速 公 路, 包 括 充 足 的 接 入 带 宽 通 畅 的 网 络 连 接 先 进 的 交 换 装 备 科 学 的 拓 扑 结 构 和 稳 健 的 调 度 能 力 等 2012 年 学 校 按 照 开 放 办 网 思 路, 以 学 校 的 品 牌 资 源, 积 极 与 银 行 运 营 商 和 技 术 与 信 息 化 平 台, 切 实 提 高 教 学 效 果, 促 进 管 理 创 新, 实 现 人 才 培 养 目 标 第 三, 我 们 希 望 把 校 园 网 办 成 为 全 校 师 生 工 作 学 习 与 生 活 的 交 流 平 台, 成 为 工 大 人 的 精 神 家 园 无 论 是 在 校 师 生 还 是 毕 业 校 友, 都 能 通 过 平 台 进 行 感 情 交 流 与 信 息 传 递, 了 解 学 校 动 态, 支 持 学 校 发 展 我 们 始 终 以 广 大 师 生 的 利 用 率 与 满 意 度 作 为 衡 量 信 息 化 服 务 水 平 的 根 本 标 准, 并 以 此 为 基 础 构 建 校 园 信 息 化 公 共 服 务 体 系 中 国 教 育 网 络 : 贵 校 在 信 息 化 校 企 合 作 管 理 平 台 建 设 方 面 情 况 如 何, 目 前 工 作 中 面 临 着 哪 些 挑 战? 刘 德 富 : 校 企 合 作 开 展 信 息 化 建 设 是 一 条 可 行 路 线 银 校 合 作 中 我 们 以 财 务 存 量 资 源 获 取 了 一 定 的 建 设 资 金, 运 营 商 合 作 中 我 们 以 通 信 资 源 获 得 了 性 价 比 高 的 通 信 服 务 和 数 字 化 校 园 移 动 互 联 平 台 只 有 双 赢 的 合 作, 才 是 长 久 的 合 作 学 校 很 重 视 合 作 伙 伴 的 利 益, 确 保 合 作 的 可 持 续 性 企 业 合 作, 已 基 本 完 成 修 路 任 务 我 们 配 备 了 华 为 高 性 能 交 换 机 和 多 业 务 网 关 (BRAS) 等 先 进 装 备, 具 备 较 大 规 模 的 数 据 存 贮 交 换 与 计 算 能 力, 拥 有 IPv4/ IPv6 双 栈 接 入 和 有 线 无 线 双 覆 盖 模 式, 未 来 几 年 的 接 入 带 宽 有 了 较 好 修 路 造 车 载 货 是 一 种 形 象 描 述, 是 三 通 两 平 台 在 学 校 的 落 地 方 式 要 修 信 息 化 的 高 速 公 路, 包 括 充 足 的 接 入 带 宽 通 畅 的 网 络 连 接 先 进 的 交 换 装 备 科 学 的 拓 扑 结 构 和 稳 健 的 调 度 能 力 等 管 理 平 台 建 设 在 原 有 工 作 基 础 上 着 手 进 行 即 在 统 一 数 据 中 心 的 框 架 内, 人 事 系 统 是 起 点, 办 公 OA 是 主 线, 教 学 科 研 是 两 肋, 资 产 财 务 学 工 后 勤 等 系 统 集 成 上 线, 这 将 是 一 个 复 杂 的 过 程 该 整 合 需 要 整 合, 该 对 接 保 障, 修 路 基 本 完 成 第 二 步 正 在 执 行 造 车 任 务 计 划 在 原 有 基 础 上 建 设 全 面 的 稳 健 的 数 字 化 校 园 管 理 平 台, 在 统 一 数 据 中 心 的 框 架 内, 推 进 业 务 系 统 集 成 上 线 第 三 步 是 建 设 丰 富 的 数 字 资 源 平 台, 完 成 载 货 目 标, 这 将 是 未 来 的 工 作 重 点 我 们 希 望 在 道 路 畅 通 的 基 础 上, 满 载 而 归, 促 进 教 学 科 研 的 开 展 和 管 理 创 新 的 实 现 信 息 化 的 作 用 体 现 在 学 校 的 各 个 方 面 第 一, 校 园 网 能 够 服 务 于 教 学 科 研 工 作, 是 教 与 学 的 基 础 工 具 第 二, 利 用 现 代 信 息 的 对 接, 不 适 用 则 需 要 重 建 学 校 坚 持 按 照 教 育 部 教 育 信 息 化 相 关 标 准, 实 现 数 据 的 共 享 和 互 通 我 们 授 权 信 息 技 术 中 心, 协 调 各 个 职 能 部 门 的 数 据 工 作, 重 组 数 据 结 构, 推 动 数 据 应 用, 提 供 决 策 支 持 今 年 下 达 给 信 息 技 术 中 心 的 目 标 任 务 中, 就 有 一 条 不 填 表 要 求, 包 括 个 人 考 核 职 称 申 报 等, 通 过 数 据 系 统, 自 动 完 成 个 人 部 门 的 状 态 数 据 提 取, 以 减 少 大 量 繁 琐 的 劳 动 目 前 面 临 的 挑 战 是 如 何 消 除 信 息 孤 岛 和 信 息 群 岛 现 象 由 于 历 史 原 因, 各 类 数 据 分 散 在 各 个 部 门, 各 自 为 政, 这 几 乎 是 多 数 学 校 信 息 化 建 设 中 的 共 性 问 题 首 先, 信 息 技 术 中 心 在 构 建 统 一 数 据 中 心 时, 需 要 与 各 职 能 部 门 充 分 沟 通, 实 现 工 作 流 程 优 化 和 再 造, 切 实 提 高 办 公 效 率 与 管 理 水 平 如 果 照 搬 原 有 工 作 模 式, 简 单 地 把 当 前 状 况 改 变 为 无 纸 办 公 或 网 上 办 公, 没 有 达 到 信 息 化 的 根 本 目 的 其 次, 消 除 信 息 孤 岛, 建 立 有 效 的 互 联 互 通 共 享 机 制 目 前, 大 量 数 据 分 散 于 各 部 门, 共 享 困 难 而 这 些 经 过 多 年 累 积 目 前 还 在 产 生 的 海 量 数 据, 是 学 校 的 一 笔 宝 贵 财 富, 蕴 含 着 无 限 能 量 如 何 进 行 数 据 挖 掘 整 理 利 用 并 将 其 转 化 为 知 识, 也 是 需 要 思 考 的 问 题 最 后, 我 们 要 通 过 数 字 媒 体 技 术 改 进 教 学 方 式, 变 革 教 学 理 念, 提 高 教 师 队 伍 的 信 息 化 水 平, 促 进 人 才 培 养 模 式 的 创 新 例 如, 某 些 课 程 可 否 网 络 开 设, 某 些 实 验 特 别 是 研 究 性 实 验, 能 否 先 通 过 模 拟 实 验 再 到 现 场 实 验 等 目 前 出 现 的 微 学 分 制 视 频 公 开 课 可 汗 学 院 等 新 媒 体 学 习 方 式, 促 使 我 们 重 新 认 识 信 息 时 代 的 知 识 传 播 途 径 和 教 育 教 学 形 式 的 深 刻 变 化 对 地 方 院 校 来 说, 如 何 实 现 信 息 技 术 与 教 育 教 学 的 深 度 融 合, 任 重 而 道 远 中 国 教 育 网 络 : 学 校 是 如 何 进 行 信 息 化 建 设 机 制 创 新 的? 刘 德 富 : 本 着 政 府 引 导 学 校 主 导 推 动 企 业 积 极 参 与 共 同 合 作 达 成 双 赢 的 思 路 下, 我 们 积 极 寻 求 与 企 业 的 积 极 合 作 在 此 次 网 络 扁 平 化 改 造 中, 学 校 计 划 建 设 大 流 量 高 可 靠 可 运 营 的 实 名 制 网 络, 通 过 综 合 考 虑 与 验 证, 在 许 多 知 名 品 牌 参 与 竞 标 的 情 况 下, 我 们 最 终 选 择 了 华 为 提 供 的 建 网 方 案, 在 招 标 中 强 调 了 先 进 的 方 案 快 速 的 响 应 和 优 质 的 服 务 我 们 会 继 续 关 注 技 术 的 发 展, 将 与 设 备 提 供 商 保 持 常 态 化 的 交 流 沟 通, 希 望 能 为 教 育 信 息 化 开 拓 更 全 面 高 效 的 机 遇 和 前 景 中 国 教 育 网 络 15 共 93 页 第 17 页 未 命 名 , 15:52

17 :02:26 COVER STORY 封 面 报 道 封 面 报 道 COVER STORY P17 DNS30 岁 : 成 长 中 的 烦 恼 P22 DNS 安 全 : 牵 一 发 动 全 身 访 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 P25 DNS 的 体 系 缺 陷 及 其 对 策 P28 校 园 网 的 DNS 安 全 问 题 P30 300G 流 量 引 发 的 新 一 轮 DDoS 攻 击 之 忧 P32 DNS 放 大 攻 击 : 潘 多 拉 魔 盒 已 被 打 开 16 中 国 教 育 网 络 共 93 页 第 18 页 未 命 名 , 15:54

18 :02:26 政 策 与 焦 点 1983 年, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 信 息 科 学 学 院 提 出 了 关 于 DNS 体 系 结 构 的 RFCs882 和 883, 本 质 上 就 是 我 们 今 天 所 使 用 的 DNS 早 期,SteveBellovin 发 现 DNS 欺 骗 攻 击 2008 年,Dan Kaminsky 发 现 一 种 高 效 的 缓 存 污 染 (DNS Cache Poisoning) 攻 击 DNS30 岁 : 成 长 中 的 烦 恼 30 年 前, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 信 息 科 学 学 院 提 出 DNS 架 构 从 那 以 后,DNS 成 为 互 联 网 重 要 的 基 础 设 施 之 一 正 如 许 多 事 物 一 样, 在 它 诞 生 的 第 一 天 里, 人 们 就 意 识 到 了 它 的 好 处, 但 其 潜 在 缺 点 却 在 日 后 慢 慢 显 现 文 / 本 刊 记 者 王 左 利 任 何 成 功 的 系 统, 当 它 变 大 的 时 候 需 求 就 会 变 化, 系 统 也 要 相 应 变 化, 所 以 如 果 想 取 得 成 功 要 遵 照 这 个 循 环, 也 就 是 成 功 规 模 扩 大 发 现 问 题 解 决 问 题 然 后 才 能 迈 上 新 台 阶 DNS 同 样 适 用 于 此 原 则 中 国 教 育 网 络 17 共 93 页 第 19 页 未 命 名 , 15:54

19 :02:27 COVER STORY 封 面 报 道 查 询 协 议 使 得 DNS 从 1983 年 以 来 的 30 年 中, 面 对 持 续 指 数 级 增 长 的 网 络 用 户 和 应 用, 在 初 始 设 计 几 乎 没 有 任 何 变 化 的 情 况 下 仍 然 能 够 高 效 稳 定 运 行, 但 是 安 全 性 却 始 终 是 DNS 的 软 肋 在 国 内, 互 联 网 也 多 次 吃 过 DNS 安 全 的 亏 4 年 前 的 5 月, 由 暴 风 影 音 引 起 的 域 名 查 询 泛 滥 使 得 DNSPod 当 机, 造 成 多 个 省 份 互 联 网 中 断 2010 年 1 月, 百 度 域 名 被 劫 持,DNS 解 析 被 篡 改, 网 民 访 问 百 度 的 结 果 是 看 到 一 个 被 黑 客 黑 掉 的 页 面 作 为 互 联 网 基 础 设 施, 一 旦 DNS 出 现 问 题, 整 个 互 联 网 就 会 混 乱 甚 至 瘫 痪 相 关 人 士 表 示,DNS 目 前 潜 在 的 缺 点 3 月 份, 一 场 DDoS 攻 击 引 发 这 次 攻 击 吸 引 了 安 全 界 人 士 的 目 光, 其 原 因 在 于 攻 击 峰 值 前 所 未 有 高 达 300Gbps 的 攻 击 峰 值 让 即 使 是 专 门 提 供 云 安 全 网 络 服 务 的 专 业 厂 商 也 几 临 崩 溃 这 又 一 次 让 人 们 重 新 审 视 DNS 的 安 全 30 年 前, 保 罗 莫 卡 派 乔 斯 (Paul Mockapetris) 在 南 加 州 大 学 信 息 科 学 学 院 提 出 了 关 于 DNS 体 系 结 构 的 RFCs882 和 883, 本 质 上 就 是 我 们 今 天 所 使 用 的 DNS 从 那 以 后,DNS 成 为 互 联 网 重 要 的 基 础 设 施 之 一 正 如 许 多 事 物 一 样, 在 它 诞 生 的 第 一 天 里, 人 们 就 意 识 到 了 它 的 好 处, 但 其 潜 在 缺 点 却 在 日 后 慢 慢 显 现 与 很 多 其 他 互 联 网 协 议 一 样,DNS 的 初 始 设 计 场 景 为 可 信 环 境, 并 没 有 过 多 考 虑 安 全 问 题 互 联 网 在 发 展 过 程 中 出 现 多 种 针 对 DNS 的 攻 击 早 期 Steve Bellovin 所 发 现 的 DNS 欺 骗 攻 击, 以 及 2008 年 Dan Kaminsky 发 现 的 一 种 高 效 的 缓 存 污 染 (DNS Cache Poisoning) 攻 击 都 曾 震 动 整 个 网 络 安 全 学 术 界 和 工 程 界 保 证 DNS 的 健 壮 运 行 主 要 体 现 在 两 个 方 面 : 一 是 性 能, 即 保 证 域 名 解 析 过 程 的 速 度 ; 二 是 安 全, 即 保 证 域 名 和 IP 地 址 对 应 关 系 的 正 确 性 性 能 是 DNS 设 计 之 初 着 重 考 虑 的 因 素 其 整 体 架 构 的 高 度 可 扩 展 性 和 简 洁 的 为 止 面 临 的 安 全 挑 战 主 要 有 几 个 方 面 第 一, 域 名 欺 骗 包 括 缓 存 感 染 域 名 劫 持 DNS 重 定 向 等 常 见 的 几 种 方 式 第 二,DDoS 攻 击 数 据 显 示, 自 2010 年 以 来, 数 10Gbps 的 DDoS 攻 击 已 是 常 事, 而 本 文 一 开 始 提 到 的 针 对 云 安 全 厂 商 的 攻 击 则 刷 新 了 DDoS 攻 击 记 录 未 来 会 不 会 有 比 这 更 强 的 网 络 攻 击? 这 种 流 量 的 DDoS 攻 击 会 不 会 演 变 为 未 来 的 常 态? 极 有 可 能 因 为 在 安 全 领 域 一 直 是 : 道 高 一 尺, 魔 高 一 丈 互 联 网 的 历 史 告 诉 我 们, 许 多 系 统 在 一 开 始 就 可 以 成 功, 如 果 它 拥 有 成 功 的 设 计 然 而, 随 着 用 户 规 模 的 成 长, 系 统 将 面 临 成 长 的 烦 恼 这 时, 它 就 要 做 出 改 变 DNSSEC 的 加 入 DNSSEC(Domain Name System Security Extensions, DNS 安 全 扩 展 ) 就 是 为 了 解 决 DNS 信 息 安 全 的 问 题, 它 采 用 非 对 称 密 钥 的 签 名 认 证 机 制 来 认 证 消 息 的 来 源 从 理 论 上 来 说,DNSSEC 可 以 解 决 DNS 信 息 安 全 问 题, 因 为 现 有 的 运 算 能 力 无 法 在 私 钥 更 换 之 前 破 解 私 钥 DNSSEC 给 解 析 服 务 器 提 供 了 防 止 受 骗 的 武 器, 即 一 种 可 以 验 证 应 答 信 息 真 实 性 和 完 整 性 的 机 制 DNS 是 一 个 巨 大 无 比 的 网 络 地 图, 导 引 冲 浪 者 的 航 线, 而 F 根 镜 像 2003 年 I 根 镜 像 2005 年 J 根 镜 像 2006 年 L 根 镜 像 2012 年 图 1 中 国 境 内 镜 像 根 发 展 历 程 18 中 国 教 育 网 络 共 93 页 第 20 页 未 命 名 , 15:54

20 :02:27 政 策 与 焦 点 DNSSEC 则 相 当 于 灯 塔, 保 证 航 行 的 安 全 相 关 人 士 表 示 DNSSEC 有 其 优 点 也 有 缺 点, 在 推 出 的 若 干 年 中, 存 在 不 少 争 议 从 1997 年 第 一 个 有 关 DNSSEC 的 标 准 RFC2065 发 布, 中 间 经 过 几 次 修 订 使 其 更 加 可 用 直 到 现 在 DNSSEC 的 标 准 仍 在 发 展 过 程 中 迫 于 DNS 安 全 问 题 的 日 趋 严 重 化, 负 责 管 理 互 联 网 的 非 赢 利 组 织 ICANN 设 置 了 一 个 推 动 时 间 表 2010 年 5 月 5 日, 互 联 网 史 上 又 一 个 重 要 的 日 子, 全 球 13 台 DNS 根 服 务 器 升 级 到 支 持 DNSSEC 的 版 本 目 前, 各 个 国 家 基 本 上 都 意 识 到 DNSSEC 对 于 互 联 网 体 系 的 重 要 性, 也 在 一 层 一 层 往 下 部 署 ICANN 正 在 全 面 部 署 DNSSEC, 它 为 用 户 DNS 查 询 的 每 一 步 增 加 一 个 数 字 签 名 验 证, 以 防 止 第 三 方 伪 造 DNS 数 据 相 关 专 家 表 示, 作 为 一 种 打 补 丁 的 方 式,DNSSEC 不 可 能 尽 善 尽 美, 但 这 是 解 决 互 联 网 域 名 欺 骗 目 前 来 看 最 有 效 的 方 式 如 果 DNS 能 够 普 遍 部 署, 将 对 互 联 网 的 安 全 体 系 产 生 重 大 的 影 响, 因 为 有 了 DNSSEC 的 数 字 签 名, 把 DNS 作 为 密 钥 分 发 的 PKI 在 很 多 应 用 场 合 已 经 具 有 了 可 行 性 它 不 仅 可 以 加 强 DNS 本 身 的 安 全, 还 给 其 他 的 应 用, 特 别 是 端 到 端 的 移 动 通 信 IPv6 网 络 环 境 的 安 全 问 题 提 供 新 的 解 决 方 案 ICANN 或 许 是 受 了 指 环 王 的 启 发, 它 制 定 了 一 项 计 划 当 DNSSEC 崩 溃, 分 布 在 全 世 界 的 7 个 人 将 拿 着 密 钥, 来 到 美 国 的 一 个 秘 密 数 据 中 心 合 作 解 开 DNSSEC 的 根 密 钥, 重 建 DNSSEC 7 个 人 只 需 5 位 就 能 破 解 根 密 钥 这 种 加 密 方 法 被 称 为 Shamir's Secret Sharing 密 钥 被 分 成 几 部 分, 每 一 部 分 都 独 一 无 二, 其 中 几 部 分 或 全 部 联 合 起 来 就 能 解 密 密 钥 不 过,DNSSEC 的 部 署 挑 战 很 多 首 先 是 部 署 难 度 大 DNSSEC 的 公 钥 发 布 要 求 有 一 个 信 任 链 根 被 认 为 可 信 并 签 名, 然 后 顶 级 域 要 把 自 身 的 公 钥 的 hash 值, 也 就 是 DS 记 录 放 到 根 以 此 类 推 二 级 域 要 把 DS 记 录 放 到 顶 级 域 以 COM.CN 举 例 说 明, 首 先 根 签 名, 然 后 CN 区 的 运 行 者 要 把 DS 记 录 放 到 根, 之 后 COM.CN 要 把 DS 记 录 放 到 CN 区 中 这 样 递 归 查 询 服 务 器 逐 级 认 证 公 钥 的 可 信 性, 直 到 COM.CN 区 的 公 钥 是 可 信 的, 然 后 递 归 查 询 服 务 器 用 这 个 公 钥 来 验 证 COM.CN 区 的 权 威 服 务 器 的 应 答 可 以 看 到, 如 果 CN 不 签 名 即 使 COM.CN 想 签 名 也 是 徒 劳 的, 因 此 在 短 时 间 内 要 想 达 到 所 有 区 都 签 名 不 现 实 其 次, 容 量 膨 胀 导 致 成 本 增 加 由 于 采 用 签 名 认 证 机 制, 每 个 记 录 都 要 有 一 个 签 名 记 录 RRSIG 记 录, 根 据 统 计 计 算 区 数 据 要 膨 胀 10 倍 ( 这 个 值 和 密 钥 长 度 相 关 ), 相 应 的 通 信 量 也 要 膨 胀 10 倍 这 样 现 有 的 服 务 器 和 网 络 都 要 升 级 显 然 这 样 做 成 本 很 高 第 三, 管 理 难 度 大 由 于 要 定 期 签 名, 增 加 系 统 的 复 杂 性, 相 应 的 管 理 成 本 增 加 了 很 多 需 要 购 置 新 的 管 理 软 件 总 之,DNSSEC 部 署 和 实 施 是 一 个 复 杂, 全 球 性 的 系 统 工 程 DNSSEC 的 实 施, 非 技 术 方 面 的 问 题 大 于 技 术 方 面, 特 别 是 对 现 有 DNS 体 系 的 向 下 兼 容 性 方 面, 是 DNSSEC 实 施 成 败 的 关 键 当 然,DNSSEC 显 然 在 解 决 一 些 问 题 的 时 候 还 带 来 了 另 外 一 些 问 题 如,DNSSEC 一 个 争 议 和 担 忧 就 是 过 强 的 流 量 放 大 效 应, 此 效 应 将 造 成 更 大 规 模 的 DDoS 攻 击 不 过 这 似 乎 也 并 非 无 药 可 医, 相 关 人 士 表 示, 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 第 46 届 会 议 中 国 教 育 网 络 19 共 93 页 第 21 页 未 命 名 , 15:54

21 :02:28 COVER STORY 封 面 报 道 解 决 的 可 能 方 案 是 采 用 类 似 P2P 的 技 术, 以 分 布 式 和 冗 余 性 抗 击 DDoS 攻 击, 也 提 高 了 DNSSEC 的 鲁 棒 性 DNS 安 全 的 未 来 在 互 联 网 发 展 的 过 程 中, 人 们 需 要 认 识 的 是, 互 联 网 问 题 的 解 决 中, 不 可 能 十 全 十 美, 任 何 解 决 方 案 都 是 一 种 成 功 的 妥 协 正 如 美 国 加 州 大 学 洛 杉 矶 分 校 张 丽 霞 教 授 所 言 : 互 联 网 本 身 是 一 个 生 长 的 系 统, 它 会 不 断 地 发 展, 不 断 地 面 临 新 的 挑 战 一 个 好 的 设 计 在 于 很 好 地 做 出 妥 协 DNS 将 在 未 来 更 加 重 要, 首 先,IPv4 地 址 耗 尽 使 IPv6 日 渐 成 为 主 流,IPv6 的 地 址 段 数 远 远 大 于 IPv4 的, 人 们 几 乎 不 太 可 能 通 过 记 忆 地 址 数 段 来 打 开 网 页 在 这 种 情 况 下,DNS 的 作 用 更 加 重 要 但 是 这 一 切 的 基 础 是 安 全 相 关 人 士 指 出, 目 前 许 多 DNS 创 新 应 用 得 以 蓬 勃 发 展 DNS 新 技 术 的 发 展 孵 化 出 众 多 的 创 新 应 用, 使 DNS 展 现 出 前 所 未 有 的 生 命 力, 在 这 些 应 用 发 展 的 同 时, 也 同 样 督 促 着 DNS 协 议 本 身 的 不 断 进 步, 使 得 DNS 协 议 常 用 常 青 CNNIC 2012 年 中 国 域 名 服 务 安 全 状 况 与 态 势 分 析 报 告 显 示, 当 前 全 球 域 名 服 务 在 安 全 方 面 应 重 点 关 注 以 下 几 个 方 面 的 工 作, 以 全 面 应 对 DNS 的 不 断 演 进, 特 别 是 DNSSEC 部 署 步 伐 的 加 快 和 IPv6 普 及 程 度 的 深 入 首 先, 服 务 器 的 操 作 系 统 和 DNS 软 件 应 进 行 及 时 升 级, 保 证 对 最 新 漏 洞 的 及 时 修 补 对 采 用 BIND 的 DNS 服 务 器, 应 关 闭 软 件 的 版 本 应 答 功 能, 提 供 一 定 程 度 的 安 全 保 证 其 次, 测 试 表 明, 实 施 DNSSEC 后 ( 以 RSA/SHA1 算 法 密 钥 长 度 ZSK 为 1024 KSK 为 2048 为 例 ), 权 威 区 文 件 增 大 4 倍, 网 络 带 宽 增 大 为 4.5 倍,CPU 使 用 率 增 大 7%, 内 存 容 量 增 大 205%; 递 归 服 务 器 DNS 应 答 包 增 大 5 倍, 网 络 带 宽 增 大 5 倍,CPU 使 用 率 增 大 20%, 内 存 占 用 率 增 大 66.7% 因 此, 随 着 新 通 用 顶 级 域 申 请 的 开 放, 应 加 快 对 DNSSEC 技 术 的 培 训 和 实 际 部 署 测 试, 以 及 时 发 现 DNSSEC 大 规 模 部 署 之 后 密 钥 更 新 和 数 据 加 密 操 作 中 存 在 的 故 障 第 三,IPv6 成 为 下 一 代 互 联 网 的 基 本 特 征,DNS 系 根 域. US CN com net biz info shop ren school top app live 国 家 和 地 区 顶 级 域 通 用 顶 级 域 后 增 通 用 顶 级 域 新 通 用 顶 级 域 图 2 顶 级 域 名 分 类 20 中 国 教 育 网 络 共 93 页 第 22 页 未 命 名 , 15:54

22 :02:29 政 策 与 焦 点 统 对 于 IPv6 资 源 记 录 和 过 渡 环 境 的 全 面 支 持 需 要 进 一 步 完 善 第 四, 对 于 大 数 据 包 的 支 持 不 仅 能 使 DNS 平 滑 支 持 DNSSEC 和 IPv6, 也 为 DNS 以 后 的 演 进 奠 定 基 础, 这 不 仅 需 要 协 议 层 面 的 功 能 支 撑, 而 且 需 要 整 个 网 络 环 境 对 于 大 数 据 包 的 传 输 支 持 第 五,DNS 已 经 成 为 互 联 网 恶 意 攻 击 的 主 要 对 象 之 一, 因 此, 在 服 务 架 构 方 面 增 强 DNS 抗 高 强 度 DoS 攻 击 能 力 不 仅 是 提 高 DNS 权 威 服 务 体 系 生 存 性 的 有 效 方 法, 还 能 够 为 物 联 网 CDN 等 需 要 大 规 模 高 性 能 DNS 解 析 支 撑 的 新 型 应 用 环 境 提 供 基 本 支 持 互 联 网 的 发 展 告 诉 我 们, 设 计 的 成 功 推 动 了 技 术 的 革 新, 而 技 术 的 进 步 也 推 动 了 设 计 的 成 功, 有 一 条 忠 告 是, 任 何 成 功 的 系 统, 当 它 变 大 的 时 候 需 求 就 会 变 化, 系 统 也 要 相 应 变 化, 所 以 如 果 想 取 得 成 功 要 遵 照 这 个 循 环, 也 就 是 成 功 规 模 扩 大 发 现 问 题 解 决 问 题 然 后 才 能 迈 上 新 台 阶 DNS 与 校 园 网 在 3 月 份 欧 洲 反 垃 圾 邮 件 组 织 Spamhaus 宣 称 遭 受 300G 流 量 以 上 DDoS 攻 击 后 不 久,4 月 在 高 校 也 发 生 了 一 起 针 对 DNS 服 务 器 的 同 种 攻 击 事 件 DNS 安 全 对 校 园 网 来 说 同 样 值 得 警 钟 长 鸣 相 关 人 士 表 示, 目 前 校 园 网 内 的 DNS 安 全 攻 击 主 要 有 :DDoS 攻 击 缓 存 中 毒 等 最 近 几 年,DNS 被 用 作 DDoS 攻 击 的 事 件 屡 见 不 鲜 上 海 交 通 大 学 邹 福 泰 分 析 认 为, 其 原 因 有 :1. DNS 包 不 受 防 火 墙 限 制 并 且 具 有 连 续 高 速 发 包 的 优 势 2. 广 泛 存 在 的 开 放 递 归 服 务 器, 成 为 天 然 的 好 资 源 Open DNS Resolver Project 已 统 计 了 近 3000 万 的 开 放 递 归 服 务 器, 并 在 持 续 增 加 中 3.EDNS0 的 支 持 越 来 越 普 遍, 使 得 DNS 攻 击 具 有 放 大 效 应 如 一 个 70 字 节 左 右 的 请 求 包 可 达 到 数 K 字 节 的 攻 击 包 可 以 预 见, 如 果 我 们 不 加 防 范, 这 种 利 用 DNS 的 放 大 攻 击 事 件 将 会 越 来 越 严 重 邹 福 泰 表 示, 针 对 攻 击 放 大 的 原 理, 可 以 限 制 EDNS0 但 这 有 一 定 的 负 面 影 响, 因 为 IPv6 以 及 DNSSEC 需 要 EDNS0, 否 则 对 于 任 何 大 于 512 解 析 响 应 包 都 转 为 TCP 传 输 会 对 DNS 服 务 器 带 来 较 大 的 影 响 因 此, 比 较 好 的 安 全 实 践 是 限 定 可 请 求 解 析 的 IP 地 址, 不 在 限 定 IP 范 围 内 的 请 求 都 拒 绝 在 目 前 主 流 的 DNS 服 务 器 做 这 种 安 全 配 置 都 是 很 容 易 的 在 DDoS 攻 击 中, 有 一 些 通 过 路 由 器 来 进 行 郑 州 大 学 张 子 蛟 介 绍 说, 目 前 一 般 高 校 都 是 一 个 宿 舍 分 配 一 个 IP 地 址, 宿 舍 里 几 个 学 生 通 过 路 由 器 上 网 但 共 用 路 由 器 会 带 来 新 的 安 全 问 题 有 的 路 由 器 用 户 名 和 密 码 都 是 admin, 而 且 不 会 提 示 修 改 用 户 名 及 密 码 这 样 很 容 易 让 攻 击 趁 虚 而 入 一 般 情 况 下, 学 校 DNS 服 务 器 一 秒 钟 的 用 户 请 求 数 为 数 千 次, 但 在 有 僵 尸 网 络 的 情 况 下, 一 秒 钟 会 有 数 万 次 的 用 户 请 求 而 且, 成 为 僵 尸 的 机 器 会 不 断 影 响 网 内 的 其 他 机 器, 使 僵 尸 机 器 大 范 围 扩 散 针 对 此, 郑 州 大 学 的 解 决 方 式 是, 只 让 校 内 用 户 使 用 学 校 所 提 供 的 DNS 服 务 器, 将 DDoS 攻 击 降 低 到 一 个 较 小 的 范 围 在 目 前 DNS 安 全 现 状 下, 必 须 实 施 可 行 的 安 全 策 略 张 子 蛟 表 示, 可 通 过 设 置 DNS 网 关 的 办 法 解 决 此 问 题, 其 最 大 特 点 是,DNS 协 议 做 不 到 的 事,DNS 体 系 难 以 做 到 的 事, 可 以 由 DNS 网 关 实 现 在 个 性 化 需 求 和 DNS 规 范 之 间 进 行 妥 协 只 要 保 证 DNS 网 关 与 其 他 DNS 服 务 器 和 客 户 端 的 接 口 符 合 DNS 协 议 和 标 准 即 可 另 外, 值 得 关 注 的 一 点 变 化 是,DNS 服 务 器 成 为 越 来 越 重 要 的 安 全 防 护 关 卡 尤 其 是 目 前 各 大 网 站 为 了 达 到 一 个 良 好 的 负 载 均 衡 效 果, 几 乎 都 是 通 过 DNS 别 名 实 现 域 名 的 分 布 式 服 务, 不 支 持 对 IP 地 址 的 直 接 访 问, 这 意 味 着 未 来 DNS 的 安 全 将 更 加 重 要 校 园 网 作 为 一 张 连 接 了 千 万 人 的 大 网, 连 接 了 校 园 与 校 外, 其 涵 盖 的 不 安 全 因 素 也 多 种 多 样 这 些 安 全 隐 患 可 为 攻 击 者 利 用, 因 此, 对 DNS 服 务 器 管 理 人 员 来 说, 应 当 加 强 DNS 安 全 配 置, 以 减 小 安 全 风 险, 提 升 校 园 网 DNS 的 安 全 感 中 国 教 育 网 络 21 共 93 页 第 23 页 未 命 名 , 15:54

23 :02:29 COVER STORY 封 面 报 道 DNS 安 全 : 牵 一 发 动 全 身 访 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 文 / 本 刊 记 者 王 左 利 DNS 创 新 应 用 持 续 发 展 3 月 份 的 DDos 攻 击 事 件 再 次 折 射 出 DNS 的 脆 弱 性 其 实 针 对 DNS 的 攻 击 一 直 存 在, 早 在 2002 年, 互 联 网 的 13 台 根 服 务 器 就 曾 遭 遇 拒 绝 服 务 攻 击, 进 而 导 致 全 球 互 联 网 部 分 瘫 痪, 只 是 那 时 的 互 联 网 不 像 现 在 一 样 和 人 们 的 生 活 有 如 此 密 切 的 关 系, 所 以 DNS 的 安 全 事 件 没 有 引 起 像 今 天 这 样 的 关 注 随 着 DNS 作 为 互 联 网 中 枢 神 经 系 统 的 重 要 作 用 日 益 凸 显 和 互 联 网 应 用 的 日 益 广 泛, 近 几 年 DNS 安 全 事 件 也 出 现 了 多 发 的 趋 势 综 合 来 看, 这 说 明 了 两 点, 一 是 DNS 的 重 要 性 和 其 牵 一 发 动 全 身 的 地 位 日 益 得 到 各 方 面 的 认 可, 才 会 引 起 主 管 部 门 域 名 行 业 及 用 户 对 DNS 防 护 的 重 视 和 投 入, 同 时 也 有 很 多 不 法 人 员 通 过 攻 击 DNS 达 到 非 法 目 的 ; 二 是 DNS 的 安 全 防 护 工 作 仍 需 进 一 步 加 强, 以 应 对 将 来 可 能 会 出 现 的 更 多 更 强 的 攻 击 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 李 晓 东 认 为,DNS 作 为 互 联 网 运 行 的 重 要 基 础 之 一, 其 遭 受 攻 击 后 会 呈 现 出 两 个 明 显 特 征 : 其 一 是 影 响 地 理 范 围 大, 从 单 个 区 域 到 多 个 国 家 或 地 区 均 可 受 到 影 响, 其 二 是 直 接 威 胁 互 联 网 稳 定 运 行,DNS 遭 受 攻 击 后 轻 则 导 致 互 联 网 访 问 速 度 明 显 下 降, 重 则 导 致 互 联 网 整 体 瘫 痪 在 互 联 网 已 融 入 社 会 生 活 每 个 角 落 的 当 下, 如 果 DNS 遭 受 攻 击 导 致 不 能 正 常 提 供 服 务, 受 影 响 区 域 互 联 网 访 问 速 度 明 显 变 慢 直 至 瘫 痪, 甚 至 包 括 修 改 访 问 目 标 实 施 钓 鱼, 整 个 社 会 的 正 常 工 作 和 生 活 将 遭 受 全 面 影 响 因 此,DNS 的 安 全 稳 定 事 关 互 联 网 正 常 运 行 乃 至 国 家 安 全 社 会 秩 序 公 共 利 益 以 及 个 人 生 活 DNS 自 1983 年 发 明 至 今 已 有 三 十 年 其 发 展 已 经 变 得 愈 发 重 要, 不 仅 成 为 互 联 网 的 重 要 基 础 设 施, 而 且 也 成 为 代 表 国 家 形 象 的 重 要 信 息 系 统,DNS 的 使 用 状 况 更 是 国 家 互 联 网 应 用 情 况 和 发 展 水 平 的 重 要 体 现 随 着 互 联 网 的 发 展,DNS 面 临 的 安 全 威 胁 越 来 越 大, 影 响 越 李 晓 东 1976 年 出 生,2004 年 于 中 科 院 计 算 所 获 计 算 机 系 统 结 构 工 学 博 士 学 位 现 任 中 国 科 学 院 计 算 机 网 络 信 息 中 心 研 究 员 博 士 生 导 师 学 术 委 员 会 委 员 学 位 评 定 委 员 会 委 员, 中 国 互 联 网 络 信 息 中 心 (CNNIC) 执 行 主 任 总 工 程 师 曾 担 任 互 联 网 名 称 与 数 字 地 址 分 配 机 构 (ICANN) 全 球 副 总 裁, 负 责 ICANN 亚 太 事 务 与 国 际 关 系, 以 及 ICANN 域 名 安 全 与 稳 定 咨 询 委 员 会 委 员 和 域 名 注 册 管 理 机 构 评 估 专 家 组 成 员 组 织 实 施 了 国 家 域 名 全 球 服 务 平 台 灾 备 中 心 监 测 分 析 平 台 等 重 要 工 程 项 目 组 织 完 成 了 域 名 和 电 子 邮 件 领 域 多 项 国 际 和 国 家 技 术 标 准,. 中 国 域 名 的 申 请 和 入 根, 中 国 首 批 域 名 服 务 全 系 列 软 硬 件 系 统 的 研 制 等 工 作 曾 获 中 国 软 件 行 业 杰 出 青 年 ( 十 佳 ) 和 中 国 青 年 五 四 奖 章, 现 为 全 国 青 联 委 员 来 越 严 重, 服 务 攻 击 的 技 术 手 段 也 日 趋 综 合 化 复 杂 化, 对 DNS 服 务 器 的 攻 击 已 成 为 拒 绝 服 务 攻 击 的 重 要 手 段, 可 影 响 整 个 互 联 网 的 正 常 运 行, 甚 至 是 社 会 的 稳 定 和 国 家 的 安 全 :DNS 作 为 互 联 网 的 基 础 设 施, 承 载 着 众 多 的 上 层 应 用, 若 对 DNS 进 行 恶 意 劫 持, 小 则 可 造 成 直 接 的 经 济 损 失, 大 则 可 影 响 一 国 的 国 家 形 象 22 中 国 教 育 网 络 共 93 页 第 24 页 未 命 名 , 15:54

24 :02:30 政 策 与 焦 点 李 晓 东 博 士 认 为, 现 在 许 多 DNS 创 新 应 用 得 以 蓬 勃 发 展 近 年 来 TSIG EDNS0 DNSSEC 等 DNS 系 统 的 新 技 术 层 出 不 穷, 使 得 DNS 协 议 日 趋 完 善,DNS 新 技 术 的 发 展 孵 化 出 众 多 的 创 新 应 用, 使 DNS 展 现 出 前 所 未 有 的 生 命 力, 在 这 些 应 用 发 展 的 同 时, 也 同 样 督 促 着 DNS 协 议 本 身 的 不 断 进 步, 使 得 DNS 协 议 常 用 常 青 据 他 介 绍,DNS 的 创 新 应 用 包 括 智 能 DNS 国 际 化 域 名 等 已 在 业 内 广 泛 推 广, 从 多 个 方 面 增 强 了 DNS 系 统 的 活 力 可 以 预 见, 伴 随 新 通 用 顶 级 域 名 的 开 放 和 使 用, 在 未 来 几 年 内,DNS 的 创 新 应 用 将 持 续 发 展, 创 造 出 更 大 的 价 值 应 用 的 发 展 对 DNS 的 安 全 无 疑 有 更 高 要 求 逐 步 争 取 根 域 名 服 务 引 入 与 管 理 根 服 务 器 作 为 域 名 体 系 的 最 顶 端, 其 服 务 可 用 性 至 关 重 要 : 域 名 根 服 务 器 被 认 为 是 全 球 互 联 网 最 核 心 的 基 础 设 施 之 一, 是 互 联 网 域 名 解 析 系 统 中 最 高 级 别 的 域 名 服 务 器 节 点, 主 要 用 来 管 理 互 联 网 的 根 区 文 件 数 据, 任 何 域 名 解 析 都 要 查 询 根 服 务 器 获 得 顶 级 域 名 服 务 器 的 地 址 目 前, 全 球 共 有 13 台 套 根 域 名 服 务 器, 其 中 美 国 10 个, 欧 洲 2 个 ( 位 于 英 国 和 瑞 典 ) 亚 洲 1 个 ( 位 于 日 本 ), 并 在 全 球 部 署 有 三 百 多 个 根 镜 像 服 务 节 点, 在 中 国 大 陆 地 区 有 5 个, 覆 盖 了 F I J L 根 其 中,F 根 由 ISC (Internet Systems Consortium) 机 构 与 CNNIC 合 作, 在 北 京 建 设 了 两 个 F 根 镜 像 服 务 节 点, 由 中 国 电 信 和 CNNIC 分 别 提 供 网 络 接 入 ;Verisign 与 中 国 联 通 合 作, 在 北 京 建 设 了 J 根 镜 像 服 务 器, 中 国 联 通 提 供 接 入 另 外 两 个 由 CNNIC 提 供 网 络 机 房 环 境 分 别 与 Netnod ICANN 合 作, 在 北 京 建 设 了 I L 根 镜 像 服 务 节 点 目 前 中 国 还 有 相 关 机 构 继 续 与 国 际 合 作 实 施 更 多 的 根 镜 像 节 点, 李 晓 东 博 士 表 示, 根 镜 像 服 务 节 点 的 引 入, 将 进 一 步 提 升 了 我 国 网 民 对 互 联 网 访 问 的 用 户 体 验, 增 强 我 国 著 名 DNS 安 全 事 件 年 5 月 19 日, 针 对 DNSPod 出 现 10Gbps 攻 击 流 量, 最 终 演 变 为 我 国 南 方 六 省 网 络 故 障 年 7 月, 韩 国 总 统 府 国 防 部 外 交 通 商 部 等 政 府 部 门 和 主 要 银 行 媒 体 网 站 同 时 遭 受 分 布 式 拒 绝 服 务 (DDoS) 攻 击, 瘫 痪 时 间 长 达 4 小 时 2009 年 12 月,Twitter 的 DNS 提 供 商 Dynect 被 黑 客 攻 击, 导 致 Twitter 首 页 被 篡 改 时 隔 不 久, 亚 马 逊 和 沃 尔 玛 等 互 联 网 购 物 网 站 瘫 痪 约 一 小 时, 原 因 是 DNS 服 务 提 供 商 Neustar 遭 到 了 DDoS 攻 击 年 2 月 21 日, 全 国 各 地 网 络 同 时 出 现 问 题 网 页 突 然 无 法 打 开, 经 核 实 是 由 于 运 营 商 出 现 大 面 积 DNS 故 障 所 致 2012 年 2 月, 湖 南 电 信 DNS 遭 受 间 歇 性 异 常 流 量 攻 击, 攻 击 流 量 峰 值 达 90Gbps, 攻 击 目 标 涉 及 广 东 湖 南 浙 江 多 省 和 美 国 的 多 台 DNS 服 务 器, 导 致 湖 南 省 内 用 户 出 现 6 小 时 上 网 缓 慢 年 1 月, 百 度 的 DNS 遭 到 劫 持, 页 面 无 法 正 常 访 问 长 达 5 小 时, 百 度 旗 下 所 有 子 域 名 也 均 无 法 正 常 访 问 这 是 自 百 度 建 立 以 来, 所 遭 遇 的 持 续 时 间 最 长 影 响 最 严 重 的 黑 客 攻 击 事 件 起 因 也 是 由 于 其 域 名 解 析 在 美 国 域 名 注 册 商 处 被 非 法 篡 改 年 9 月, 世 界 最 大 的 域 名 注 册 商 GoDaddy 遭 到 黑 客 攻 击, 导 致 使 用 GoDaddy 公 司 域 名 解 析 服 务 的 数 百 万 个 网 站 无 法 正 常 访 问 中 国 教 育 网 络 23 共 93 页 第 25 页 未 命 名 , 15:54