第七届中国互联网基础资源大会“互联网路由安全与创新发展论坛”在京召开

9月29日，第七届中国互联网基础资源大会“互联网路由安全与创新发展论坛”在京召开。工业和信息化部信息通信科学技术委员会常务副主任兼秘书长韩夏，工业和信息化部信息通信管理局副局长谌凯，亚太互联网络信息中心（APNIC）总裁罗嘉荣，中国互联网络信息中心主任、党委书记王鹏出席论坛并致辞。学术界、产业界多位专家代表参会。

韩夏在致辞中指出，路由是保障互联网互联互通和稳定运行的重要基础。工业和信息化部等四部门联合印发《关于推动互联网基础资源高质量发展的指导意见》，为路由技术创新和产业发展作出明确部署。随着网络规模持续扩大、运行环境日益复杂，路由体系在安全保障、资源协同和稳定运行等方面面临更高要求。要坚持安全为本，推动路由安全保障由局部防护向体系化保障转变；坚持智能驱动，提升网络运行自动化和智能化水平；坚持前瞻布局，推动弹性可扩展的路由技术在更大规模、更复杂场景下稳定高效运用。

谌凯在致辞中指出，“十五五”开局之年，党中央、国务院对加快发展先进制造业作出重要部署，路由作为互联网基础资源的关键组成，亟需在可靠性、安全性、高效性和融合性等方面实现新的提升，为先进制造业高质量发展和经济社会数字化转型提供坚实支撑。要坚持规范发展，健全路由领域产学研协同发展体系。要坚持创新驱动，加快路由关键技术突破与融合应用。要坚持底线思维，强化路由运行安全和应急协同保障。通过凝聚行业共识、汇聚发展合力，为我国互联网基础资源高质量发展提供坚实有力的理论、技术与实践支撑，为构建网络空间命运共同体贡献中国方案与中国智慧。

罗嘉荣在致辞中指出，APNIC高度重视路由安全，将其作为推动互联网安全、稳定和韧性发展的重要工作方向，持续推动资源公钥基础设施（RPKI）部署应用，积极推进自治系统提供者授权（ASPA）等路径验证技术发展。近年来，中国互联网络信息中心在RPKI和路由安全领域持续加大投入，取得令人瞩目的成果，为亚太地区路由安全发展提供了有益经验。未来，APNIC期待与中国互联网络信息中心及区域各方进一步深化RPKI、ASPA等领域合作，推进联合试点和最佳实践研究，共同探索建立亚太区域路由安全协调机制，进一步提升中国及亚太地区路由安全水平。

王鹏在致辞中指出，面对日益严峻的路由安全态势，中国互联网络信息中心始终牢记互联网基础资源国家队职责使命，建成CNNIC路由RPKI服务平台，举办专项培训覆盖逾两千人次，推动我国RPKI签发率从5%跃升至92.3%，并联合主办IETF第125届大会，持续提升我国在全球互联网领域的影响力。下一步，要全面深化路由安全生态体系建设，增强大局意识、强化战略引领，聚焦技术创新、夯实发展根基，深化协同联动、构建产业生态，为互联网基础资源高质量发展和网络强国建设提供坚实支撑。

为推动路由安全由起源验证向路径验证演进，中国互联网络信息中心联合APNIC、中国科学院计算机网络信息中心及国内基础电信运营商，依托CNNIC路由RPKI服务平台，启动“互联网路由路径验证ASPA联合试点”。该试点工作围绕ASPA，结合真实网络环境，开展ASPA对象签发、路径关系构建及路由验证等，探索形成符合我国国情的ASPA部署方案、运行机制和最佳实践。

中国互联网络信息中心创新业务所所长杨学在《探索构建安全规范的路由发展生态》主旨报告中指出，随着互联网规模持续扩大以及卫星、智能体等新型网络场景加快发展，路由系统面临复杂的安全、创新与治理需求。为此，中国互联网络信息中心积极探索实践，在路由安全防护、科研创新、协同治理方面取得积极进展，建成CNNIC路由RPKI服务平台，推动我国RPKI签发率提升至90%以上，统筹规划与完善路由标准体系，建设基于IPv6的智能试验网络，强化国际区域互联互通，持续筑牢我国路由安全防线。下一步，将着力完善路由安全基础设施，持续推进我国RPKI规模化部署，开展关键技术攻关与新兴场景赋能研究，深化与基础电信运营商、科研机构等国内行业单位及APNIC等国际组织的交流合作，探索建立我国路由运行规范，全面构建安全规范的路由发展生态。

北京邮电大学教授马严、副教授张沛在《互联网自治系统（AS）号码资源测绘与治理》主旨报告中指出，AS号码资源能够反映国家与机构的网络结构和互联互通能力，AS具备多维度属性，可为路由事件监测、定位溯源、安全评估提供数据支撑。下一步，要强化互联网AS号码资源注册与备案信息核查测绘，搭建多维度AS属性数据库和路由安全行为排行数据库，为互联网空间安全治理提供有力支撑。

中国移动网络事业部基础网络维护室高级专家李振强在《中国移动路由安全治理实践与思考》主旨报告中指出，路由安全是互联网稳定运行的核心基石，直接影响亿万用户的网络访问体验，保障路由安全是基础电信运营企业必须履行的企业责任和社会责任。中国移动高度重视互联网路由安全体系建设，围绕“运维保障—部署支撑—风险防控”三大维度开展RPKI专项部署工作。目前，RPKI签发率超过96%，累计签发路由起源授权（ROA）记录超过4.5万条，规模位居全球前列。面向未来，中国移动倡议业内各单位坚持标准引领、深化数据协同、强化治理适配、推进全球共治，并关注RPKI系统自身运行安全；在完成ROA签发基础上，稳步推进路由起源验证（ROV）和ASPA试点，推动RPKI覆盖“起源+路径”，并在“签发+验证”闭环中充分释放价值。

中国联通研究院网络安全研究部主任研究员王翠翠在《中国联通互联网基础资源安全演进与实践》主旨报告中指出，互联网基础资源安全是网络空间安全的核心底座。面对路由基础设施、域名基础设施和海陆缆基础设施等安全挑战，中国联通持续开展技术攻关，夯实智能一体化路由基础设施安全防御体系、打造域名系统（DNS）安全纵深防御体系、构建海底光缆态势感知体系，形成了“路由基础设施—DNS基础设施—海缆基础设施”一体化互联网基础资源安全保障体系，并在RPKI现网示范、DNS安全评估等方面取得一系列成果。下一步，中国联通将深度融合大模型、知识图谱等人工智能（AI）技术，持续构建智能一体化互联网基础资源安全跨层防御体系，夯实国家互联网底层基础设施安全底座。

赛尔网络有限公司总经理助理李锁钢在《面向学术资源的可信访问与路由安全保障》主旨报告中指出，教育科研网络服务已从“可达”进一步走向“可信、可控、可优化”。CERNET围绕用户侧、主干网和域间互联构建分层保障体系，通过源地址验证、路由稳定监测、主干路径计算与优化、RPKI/ROV验证、可信路由基线及安全-性能综合评价等机制，提升关键学术资源访问的安全性、稳定性和服务质量。下一步，CERNET将联合高校、运营商、资源服务方等共同筑牢教育科研服务安全底座。

互联网域名系统国家工程研究中心（ZDNS）首席科学家马迪在题为《国际互联网路由安全：从技术标准到协同治理规范》的主旨报告中指出，当前全球范围内开展的RPKI部署，是一次触及互联网“互联互通根基”的安全升级进程，是互联网域间路由系统从“可用”向“可信”演进的新阶段。基于RPKI的互联网域间路由安全机制，已在国际互联网标准组织IETF完成核心技术的标准化工作。但RPKI兼具技术与治理双重属性，既需技术标准保障“互联互通”，也靠协同规范支撑“共享共治”。国际互联网路由安全规范协定组织（MANRS）应运而生，统筹推进路由安全标准落地、运维规范制定与跨境风险处置等工作。我国RPKI生态的“产学研用”相关机构应积极配合，有重点、有步骤地启动RPKI部署应用，并将实践经验输出到IETF、MANRS等国际互联网治理平台。

中国电信集团首席专家解冲锋在《下一代互联网路由安全实践及技术探索》主旨报告中指出，映射源授权（MOA）是RPKI的核心数据对象，用于保障下一代互联网地址映射数据的真实性。它可验证地址持有者是否已授权某IPv6映射前缀来映射对应的IPv4地址块，从而防止IPv4业务流量在IPv6单栈网络环境下被恶意劫持。目前，由我国专家主导的MOA技术已与多域IPv6单栈网络总体框架、MP-BGP路由协议扩展等在IETF形成系列标准立项文稿，标准化工作已进入后期阶段。MOA签发与验证功能均已实现。下一步，中国电信将联合清华大学、互联网域名系统国家工程研究中心、中国互联网络信息中心、英迪瑞讯等，依托CNNIC路由RPKI服务平台开展MOA技术验证工作，为构建安全可信的下一代互联网基础设施提供有力支撑，提升我国在全球互联网治理中的技术引领作用。

MOA是RPKI体系中由中国电信、清华大学、互联网域名系统国家工程研究中心等专家共同提出并获IETF采纳的核心数据对象。在互联网向IPv6单栈演进过程中，如何确保存量IPv4业务数据在IPv6单栈网络中安全、准确地传输成为关键挑战。MOA依托密码签名机制，针对IPv6地址前缀与特定IPv4地址块之间的映射源发起认证通告；网络边缘设备可基于MOA对象对IPv6路由层收到的地址映射通告进行验证，从而有效防止IPv4业务流量在IPv6单栈环境下被恶意劫持，为IPv6平滑过渡筑牢安全根基。当前，MOA在IETF已进入标准化后期，关注度和成熟度持续提升，体现了我国在全球互联网治理中的技术贡献。未来，MOA将与RPKI体系中的其他数据对象协同，共同为构建安全可信的下一代互联网基础设施提供有力支撑，助力我国在网络空间发挥更大引领作用。

沙龙对话由中国科学院计算机网络信息中心副研究员聂晓辉主持，题目为“新一代互联网域间路由：安全实践与高质量发展”。赛尔网络有限公司总经理助理李锁钢、北京邮电大学副教授张沛、国家（杭州）新型互联网交换中心技术总监刘伊莎、中国联通研究院网络安全研究部主任研究员王翠翠、三六零数字安全集团技术总监向智参与对话讨论。沙龙从当前路由安全技术落地应用与创新实践，谈到未来3-5年AI可能带来的风险、机遇与技术突破，重点探讨如何让创新真正转化为安全、可靠、可持续的网络能力。面向未来，既要扎实推进现有安全技术部署与应用，也要积极探索AI带来的新可能，把安全验证、运行稳定和协同治理贯穿创新全过程。与会专家一致认为，新一代互联网域间路由的发展，需要坚持安全实践与高质量发展并重，加强技术创新和产业协同，为构建安全可信的下一代互联网基础设施提供支撑。

本次论坛的成功举办，为我国互联网路由安全与创新发展提供了高水平交流平台，进一步凝聚了产学研用各方共识，展示了我国在RPKI、ASPA及MOA等前沿技术领域的创新实践，为推动我国互联网基础资源高质量发展提供坚实支撑。