來源:科技日報 陳 瑜
IP是互聯(lián)網(wǎng)協(xié)議,用以規(guī)范互聯(lián)網(wǎng)中分組信息的交換和選路。目前全球基于IPv4的約四十三億個地址已基本分配殆盡。
中國互聯(lián)網(wǎng)絡信息中心(CNNIC)近日發(fā)布的《2017 IPv6地址資源分配及應用情況報告》顯示,截至去年12月31日,我國IPv6地址分配總數(shù)在全球排名居于第二位,但目前國內IPv6的實際應用程度較低。
去年年底,我國發(fā)布的《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》(以下簡稱《計劃》)提到,將推動建設IPv6商用網(wǎng)絡。
作為最早從事IPv6下一代互聯(lián)網(wǎng)研究的科研工作者,中國工程院院士、清華大學教授吳建平在接受科技日報記者采訪時表示,這份劃時代的歷史性文件,為我國未來的社會進步、經(jīng)濟發(fā)展乃至國家安全奠定重要的基礎,"2018年是行動計劃實施的第一年,它將給中國互聯(lián)網(wǎng)技術和產(chǎn)業(yè)的創(chuàng)新發(fā)展帶來了難得的歷史機遇。"
2025年我國IPv6規(guī)模要達到世界第一
互聯(lián)網(wǎng)采用的標準協(xié)議——IPv4或IPv6,是互聯(lián)網(wǎng)中的"統(tǒng)一語言",也是互聯(lián)網(wǎng)體系結構的重要內容。IPv6是互聯(lián)網(wǎng)工程任務組(IETF)設計的用于替代現(xiàn)行版本IP協(xié)議(IPv4)的下一代互聯(lián)網(wǎng)IP協(xié)議,是擴展版的"統(tǒng)一語言"。
2017年底,我國的下一代互聯(lián)網(wǎng)國家工程中心下屬全球IPv6測試中心發(fā)布了《2017 IPv6支持度報告》。報告顯示,當前支持IPv6的網(wǎng)站正在不斷增加,包括谷歌、Facebook、雅虎、微軟Bing等網(wǎng)站已提供永久IPv6訪問服務。全球IPv6測試中心監(jiān)測數(shù)據(jù)也表明,Alexa全球排名前50的網(wǎng)站IPv6支持率為42%,谷歌、維基百科、雅虎等網(wǎng)站都可以通過IPv6穩(wěn)定訪問;相比之下,我國網(wǎng)站大部分都沒有接入IPv6,排名前50的網(wǎng)站里僅1家有穩(wěn)定的IPv6訪問地址。
2018年末,這一局面有望得到根本改變。
"《計劃》非常詳盡扎實,從基礎網(wǎng)絡到應用,從市場到政府都有詳細要求與需要達到的指標。"吳建平告訴記者,按照計劃,到2018年末,市場驅動的良性發(fā)展環(huán)境基本形成,我國IPv6活躍用戶數(shù)將達到2億,在互聯(lián)網(wǎng)用戶中的占比不低于20%。這意味著繼印度和美國后,我國將成為全球第三個IPv6用戶數(shù)過億的國家。2020年末IPv6活躍用戶數(shù)達到5億,2025年末中國IPv6規(guī)模要達到世界第一。
《計劃》同時提到,將在以下領域全面支持IPv6,包括國內用戶量排名前50位的商業(yè)網(wǎng)站及應用、省部級以上政府和中央企業(yè)外網(wǎng)網(wǎng)站系統(tǒng)、中央和省級新聞及廣播電視媒體網(wǎng)站系統(tǒng)、工業(yè)互聯(lián)網(wǎng)等新興領域的網(wǎng)絡與應用。
未來每個人上網(wǎng)都可能有專屬地址
1986年,第一個互聯(lián)網(wǎng)在北美建設完成,引起全世界關注。
剛起步的互聯(lián)網(wǎng)是美國國防部和高校的內部網(wǎng)絡,不需特別關注網(wǎng)絡安全。但當互聯(lián)網(wǎng)從小范圍網(wǎng)絡發(fā)展為全社會信息基礎設施后,黑客、不法分子甚至恐怖分子給網(wǎng)絡安全帶來了隱患。
吳建平舉例說,在采用IPv4協(xié)議的網(wǎng)絡上,現(xiàn)有技術無法檢查傳輸中任何一個數(shù)據(jù)的源地址,這意味著傳輸者可以用別人的地址傳輸,傳輸過程中別人也可以假冒一個地址放進去。網(wǎng)上很多的安全隱患由此產(chǎn)生。
截至2016年10月底,亞太、歐洲、拉美、北美等地區(qū)IPv4地址池已完全耗盡。根據(jù)CNNIC的最新數(shù)據(jù),我國7.51億互聯(lián)網(wǎng)用戶僅有3.38億IPv4地址,人均0.45個IP地址。IPv6設計了2的128個地址,這意味著地址數(shù)多于地球上的沙粒數(shù),解決了地址稀缺問題。
第十屆、十一屆全國政協(xié)委員,中國工程院院士鄔賀銓表示,IPv6海量的地址為固定分配地址和建立上網(wǎng)實名制奠定了基礎,可以實現(xiàn)網(wǎng)絡精準管理。"與現(xiàn)在相比,IPv6實名制不僅不會增加隱私泄露,由于可以精準定位地址,還能很大程度上減少網(wǎng)絡詐騙。"
按照《計劃》,今年將升級改造現(xiàn)有網(wǎng)絡安全保障系統(tǒng),提升對IPv6地址和網(wǎng)絡環(huán)境的支持能力。嚴格落實IPv6網(wǎng)絡地址編碼規(guī)劃方案,加強IPv6地址備案管理,協(xié)同推進IPv6部署與網(wǎng)絡實名制,落實技術接口要求,增強IPv6地址精準定位、偵查打擊和快速處置能力。開展針對IPv6的網(wǎng)絡安全等級保護、個人信息保護、風險評估、通報預警、災難備份及恢復等工作。
特別值得一提的是,今年還將開展IPv6環(huán)境下工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能等領域網(wǎng)絡安全技術、管理及機制研究工作。
除了能提升網(wǎng)絡安全程度之外,對普通網(wǎng)民來說,IPv6還會帶來怎樣不同的上網(wǎng)體驗呢?鄔賀銓指出,普通網(wǎng)民的上網(wǎng)習慣不會受到任何影響。如果將來整個網(wǎng)絡都是IPv6,可以省去運營商與網(wǎng)絡內容商之間的協(xié)議轉換過程,從一定意義上說對提升網(wǎng)速還會有好處。
增加的不僅是網(wǎng)址還有機遇
IPv6為代表的下一代互聯(lián)網(wǎng)帶來的不僅是地址的增加和網(wǎng)絡安全的提升,還會帶來新的機遇。
最新統(tǒng)計數(shù)據(jù)顯示,在8000多個互聯(lián)網(wǎng)標準里,中國人主導制定的標準已從2005年的1個增加到近100個。但作為互聯(lián)網(wǎng)應用大國,我國還遠遠不是互聯(lián)網(wǎng)強國,還沒有完全掌握核心技術,沒有足夠的話語權,沒有制定規(guī)則的實力。
在吳建平看來,IPv6是一個幾乎可以承載所有應用的平臺,向下可使用各種通信系統(tǒng),向上能給大家提供各式網(wǎng)絡服務。它像馬路,人工智能、大數(shù)據(jù)、云計算是在路上跑的車。"我無法預測新的產(chǎn)業(yè)是什么,但可以預測一定會有新的服務、新的應用、新的產(chǎn)業(yè)出現(xiàn)。"
他分析,目前的挑戰(zhàn)和機遇首先來自技術層面。IPv6新的幀結構預留了一些可增加功能的字節(jié),會有新的技術空間。在新空間下,我國跟發(fā)達國家差不多同時起步。
"科研人員要利用這次機會,在解決IPv6面臨的重大技術挑戰(zhàn),特別是安全可信和自主可控的IPv6技術體系方面,為國家搶得國際話語權和主動權,力爭使我國在基于IPv6的下一代互聯(lián)網(wǎng)研究上走在世界前列。"吳建平說。