日前，2023年度国家科学技术奖出炉，由清华大学牵头的“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目获2023年国家科学技术进步奖一等奖。这是我国互联网核心技术领域的第一个国家科学技术进步奖一等奖，也是中国科研人员在全球互联网核心技术领域的重要突破。

下一代互联网真实源地址验证体系结构SAVA（Source Address Validation Architecture）技术针对当前互联网体系结构源地址缺乏可信保障的全球重大技术难题，支持互联网真实源地址的精确定位和地址溯源，不仅解决数据包“到哪里去”，还解决数据包“从哪里来”的问题，对于网络空间安全发展具有重大意义。

据悉，互联网长期缺乏有效源地址验证，使假冒源地址横行，成为网络空间最严重的安全隐患。传统的网络安全手段，主要是被动的打补丁式的修修补补，而IPv6下一代互联网的发展，为解决互联网重大安全问题提供了新的平台。

2004年，由清华大学等全国高校一起建设的IPv6下一代互联网主干网CERNET2建成。基于CERNET2，针对互联网长期缺乏有效真实源地址验证，使得假冒源地址横行的网络空间最严重安全隐患，清华大学吴建平研究团队于2005年在国际上首次提出下一代互联网源地址验证体系结构SAVA。

SAVA属国际首创，突破接入、域内、域间三个层次源地址验证关键技术，完成“分而治之、端网协同的体系结构”“地址同步、多模异构的接入验证”“路由同步、动态过滤的域内验证”和“多域同步、协作信任的域间验证”等4项技术创新，均达到国际领先水平。与国际上同类技术方案相比，SAVA技术首次从体系结构上实现源地址验证，在完整性、准确性、无漏判误判、验证效率、可扩展和可部署等方面具有明显优势。

项目推动国际互联网标准化组织IETF成立专门工作组SAVI和SAVNET，完成IETF国际互联网标准8项，显著提升了我国互联网核心技术国际标准话语权；完成我国行业标准19项，获国内外授权发明专利108项，发表高水平学术论文125篇。获2012年教育部技术发明一等奖和2020年中国电子学会科技进步特等奖，对于推动我国互联网核心技术科技进步成效显著。

SAVA项目是我国攻克互联网核心技术的典型范例。对于保障网络空间安全，服务网络强国、科技强国战略成效显著。当前，项目成果应用于国内外主流网络设备厂商的50余种产品，近三年已为华为、新华三和中兴等厂商带来重大经济效益。大规模应用于中国教科网主干网、高校IPv6校园网，中国电信IPv6主干网、天翼物联网和5G行业专网，以及国家重点行业专网等。

“下一代互联网源地址验证体系结构SAVA关键技术与规模化应用”项目由吴建平、李星、李崇荣、刘莹、徐恪等15人共同完成。主要完成单位为清华大学、中国电信集团有限公司、华为技术有限公司、新华三技术有限公司、赛尔网络有限公司。

据悉，国家科学技术进步奖是国务院设立的国家科学技术奖5大奖项之一，主要授予在技术研究、技术开发、技术创新、推广应用先进科学技术成果、促进高新技术产业化，以及完成重大科学技术工程、计划等过程中做出创造性贡献的中国公民和组织。