在政府全力推动下一代互联网发展与部署的大背景下,国家税务总局率先牵头,将湖北省地税局作为先期试点,大刀破斧的开展了IPv6试点项目,为我国大规模政务网IPv6建设积累了经验。
杭州华三通信(以下简称华三)作为全球领先的新IT基础架构供应商,凭借在IPv6领域多年经验积累和先进产品技术,成功助力此项目的落地实施,为探索混合环境下过渡期政府网站安全防护及特殊安全需求提供了重要参考价值,树立了国家电子政务系统向IPv6环境迁移的成功样板点,为国家电子政务向下一代互联网过渡提供了典型示范。
直面挑战,迎难而上
IPv6试点项目是中国电子政务第一个基于核心业务单栈IPv6环境的三级安全等级保护建设项目,也是国税总局下一代互联网电子税务局的第一次试点,首次开创了IPv6域间的安全验证机制。其主要任务是建设“五个一”:建设一套IPv6网络系统、搭建一个IPv6环境下的门户网站平台、构建一套IPv6下的安全防护体系、部署一个IPv6下的电子税务局、编制和完善一套混合环境下税务系统信息安全系列标准。项目承担了面向IPv6的众多重大攻关课题,希望借此契机,全面构建面向未来、便捷高效的现代电子税务局,进一步提升纳税服务能力。
面对多重技术难题,华三迎难而上,经过充分的调研以及设计规划,对项目进行了贴身定制开发。项目中,华三云计算数据中心解决方案;路由、交换、安全一体化融合方案;IPv6-SMA协议的开发与落地;计算虚拟化、分布式存储、NFV、DRX等云计算解决方案;iMC安全运维指挥中心、3D机房大屏监控等全方位运维管理方案“齐齐上阵”,成功服务于项目建设。
攻克难题,尽展领先实力
在项目的事实建设中,华三领先的新IT技术实力得到了充分展现。数据中心核心出口部署两台SR6600-X系列云核心路由器,同时将IPv6域间源地址认证SMA协议成功研发并部署于Comware系统平台上,实现了IPv6从域内到域间的整体安全防护机制,成功弥补了国家在IPv6技术领域的一项技术空白。
在安全综合运维管理上,华三利用iMC安全运维指挥中心系统,形成了以应用和业务为导向的安全运维应用服务链,同时通过多人的软件研发团队贴身定制,对湖北地税新建IPv6数据中心进行了1:1的数据建模,将主机、应用、数据、网络、安全、机房环境等多方位监管融为一体,实现了可看、可管、可运维的综合安全管理中心。
华三在设计架构上,大胆进行了创新实践,同时也是该项目的一大亮点。项目采用了基于H3Cloud架构的电子税务局私有云进行基础平台的承载,完成了私有云化部署:其CAS系统实现计算资源池统一调度和监控管理,承载了网络发票、涉税登记、发票查询等多个实时交易类的税务应用;Vstor分布式存储系统,实现了系统数据的容灾和备份,保障了业务系统的连续性和健壮性;DRX技术,实现资源弹性扩展与收缩机制,可有效满足业务在不同访问压力下的资源需求,真正实现网上办税业务的灵活性和自动性。
在安全防护上,华三采用了业界先进的NFV技术路线,实现了虚拟机端、应用端、用户端之间的全面安全联动防护和网络安全策略的虚拟机动态迁移,进行了高性价比的安全资源池横向扩展。
在混合环境过渡期的协议转换上,华三通过NAT-PT、IVI技术,采用下一代综合安全网关M9000,实现V4和V6协议及地址的双向转换。
未来前景
电子政务外网IPv6建设是一个长期而复杂的过程,湖北地税总局IPv6试点项目的成功,为全国税务系统打造新型电子税务提供了成功经验,对中国电子政务实践IPv6技术、加快下一代互联网部署工作等,都具有非常重要的意义。
华三作为全球领先的新IT基础架构供应商,积累了大量IPv6建设经验,未来将协助各级政务部门实践基于下一代互联网技术的应用系统部署模式,积极向下一代互联网过渡。
好文章,需要你的鼓励
这项研究由浙江大学、复旦大学等机构联合完成,提出了ReVisual-R1模型,通过创新的三阶段训练方法显著提升了多模态大语言模型的推理能力。研究发现优化的纯文本冷启动训练、解决强化学习中的梯度停滞问题、以及分阶段训练策略是关键因素。ReVisual-R1在各类推理基准测试中超越了现有开源模型,甚至在某些任务上超过了商业模型,为多模态推理研究开辟了新途径。
这项研究提出了一种名为"批评式微调"的创新方法,证明仅使用一个问题的批评数据就能显著提升大语言模型的推理能力。研究团队对Qwen和Llama系列模型进行实验,发现这种方法在数学和逻辑推理任务上都取得了显著提升,平均提高15-16个百分点,而且只需要强化学习方法1/20的计算资源。这种简单高效的方法为释放预训练模型的潜在推理能力提供了新途径。
新加坡国立大学研究团队开发了名为IEAP的图像编辑框架,它通过将复杂编辑指令分解为简单原子操作序列解决了当前AI图像编辑的核心难题。研究发现当前模型在处理不改变图像布局的简单编辑时表现出色,但在需要改变图像结构时效果差。IEAP框架定义了五种基本操作,并利用思维链推理技术智能分解用户指令,实验证明其性能显著超越现有方法,尤其在处理复杂多步骤编辑时。
Character AI的研究者开发出TalkingMachines系统,通过自回归扩散模型实现实时音频驱动视频生成。研究将预训练视频模型转变为能进行FaceTime风格对话的虚拟形象系统。核心创新包括:将18B参数的图像到视频DiT模型改造为音频驱动系统、通过蒸馏实现无错误累积的无限长视频生成、优化工程设计降低延迟。系统可让多种风格的虚拟角色与人进行自然对话,嘴型与语音同步,为实时数字人交互技术开辟了新可能。