7月16日-28日，首届国际基础科学大会（International Congress of Basic Science, ICBS）在北京召开，我院徐恪教授团队的研究成果作为“密码学与信息安全（Cryptography and Information Security）”领域的亚洲地区唯一入选者，荣获大会“前沿科学奖（Frontiers of Science Award）”。该奖项旨在表彰过去五年内取得的具有极高科学价值、在相关领域产生重大影响、被同行高度认可的原创性研究成果。

徐恪教授（右二）团队在人民大会堂参加颁奖仪式

徐恪教授团队凭借在网络与信息安全领域取得的新进展斩获本次前沿科学奖。团队获奖论文“一种利用混合IPID分配漏洞的TCP连接假冒技术”（Off-Path TCP Exploits of the Mixed IPID Assignment）发表在安全顶会ACM CCS 2020，该工作研究发现了当前广泛使用的Linux操作系统TCP/IP协议栈实现中，存在一种严重的信息泄露安全漏洞，可以被远程攻击者利用，探测推理出HTTP、BGP、SSH等关键网络连接状态信息，进而劫持连接、篡改关键数据。TCP/IP协议栈是互联网基础设施正常可靠运行的基石，因此TCP/IP协议栈的安全也直接影响到互联网安全的根基。该研究揭示了互联网上超过20%的知名服务器存在被攻击劫持的安全风险，为互联网的安全预警提供了有效手段。同时团队提出了一种新型的IP协议关键字段设计方法，并被多个TCP/IP协议栈实现版本及云厂商所采纳，有效缓解了互联网面临的安全威胁，在安全社区产生了广泛的影响。

近年来，徐恪教授团队在TCP/IP协议栈安全领域开展了持续的技术攻关，系统性地发现了Wi-Fi、IPv4、IPv6、ICMP、UDP、TCP等关键基础协议的多个隐蔽高危漏洞，揭示了这些漏洞可被攻击者利用对互联网基础设施造成严重破坏。此外，团队研究提出了网络安全系统性的防御方法，并在华为等知名企业进行了实践和部署应用，有效提升了互联网的安全性。团队的研究成果得到了Wi-Fi联盟、高通、Linux社区、中国电信、阿里、华为、新华三、锐捷等多个知名厂商及社区的确认致谢，并被The Register、APNIC等知名境外媒体多次报道。

国际基础科学大会创办于2023年，是由北京市人民政府、科学技术部、中国科学技术协会及世界华人数学家联盟主办的国际基础科学领域的顶级学术盛会。本届大会邀请到了300余名海外顶尖科学家与国内一流学者共800余人齐聚北京，深入探讨基础科学领域的前沿成果，展望基础研究未来的发展方向。大会颁发了基础科学终身成就奖和前沿科学奖，并举行了五百余场大会报告、专题学术会议以及卫星会议，为国内外学者交流与共享学术成果搭建桥梁。