來源:科(kē)技(jì )日報 陳 瑜
IP是互聯網協議,用(yòng)以規範互聯網中分(fēn)組信息的交換和選路。目前全球基于IPv4的約四十三億個地址已基本分(fēn)配殆盡。
中國(guó)互聯網絡信息中心(CNNIC)近日發布的《2017 IPv6地址資源分(fēn)配及應用(yòng)情況報告》顯示,截至去年12月31日,我國(guó)IPv6地址分(fēn)配總數在全球排名居于第二位,但目前國(guó)内IPv6的實際應用(yòng)程度較低。
去年年底,我國(guó)發布的《推進互聯網協議第六版(IPv6)規模部署行動計劃》(以下簡稱《計劃》)提到,将推動建設IPv6商用(yòng)網絡。
作(zuò)為(wèi)最早從事IPv6下一代互聯網研究的科(kē)研工作(zuò)者,中國(guó)工程院院士、清華大學(xué)教授吳建平在接受科(kē)技(jì )日報記者采訪時表示,這份劃時代的曆史性文(wén)件,為(wèi)我國(guó)未來的社會進步、經濟發展乃至國(guó)家安(ān)全奠定重要的基礎,"2018年是行動計劃實施的第一年,它将給中國(guó)互聯網技(jì )術和産業的創新(xīn)發展帶來了難得的曆史機遇。"
2025年我國(guó)IPv6規模要達到世界第一
互聯網采用(yòng)的标準協議——IPv4或IPv6,是互聯網中的"統一語言",也是互聯網體(tǐ)系結構的重要内容。IPv6是互聯網工程任務(wù)組(IETF)設計的用(yòng)于替代現行版本IP協議(IPv4)的下一代互聯網IP協議,是擴展版的"統一語言"。
2017年底,我國(guó)的下一代互聯網國(guó)家工程中心下屬全球IPv6測試中心發布了《2017 IPv6支持度報告》。報告顯示,當前支持IPv6的網站正在不斷增加,包括谷歌、Facebook、雅虎、微軟Bing等網站已提供永久IPv6訪問服務(wù)。全球IPv6測試中心監測數據也表明,Alexa全球排名前50的網站IPv6支持率為(wèi)42%,谷歌、維基百科(kē)、雅虎等網站都可(kě)以通過IPv6穩定訪問;相比之下,我國(guó)網站大部分(fēn)都沒有接入IPv6,排名前50的網站裏僅1家有穩定的IPv6訪問地址。
2018年末,這一局面有望得到根本改變。
"《計劃》非常詳盡紮實,從基礎網絡到應用(yòng),從市場到政府都有詳細要求與需要達到的指标。"吳建平告訴記者,按照計劃,到2018年末,市場驅動的良性發展環境基本形成,我國(guó)IPv6活躍用(yòng)戶數将達到2億,在互聯網用(yòng)戶中的占比不低于20%。這意味着繼印度和美國(guó)後,我國(guó)将成為(wèi)全球第三個IPv6用(yòng)戶數過億的國(guó)家。2020年末IPv6活躍用(yòng)戶數達到5億,2025年末中國(guó)IPv6規模要達到世界第一。
《計劃》同時提到,将在以下領域全面支持IPv6,包括國(guó)内用(yòng)戶量排名前50位的商業網站及應用(yòng)、省部級以上政府和中央企業外網網站系統、中央和省級新(xīn)聞及廣播電(diàn)視媒體(tǐ)網站系統、工業互聯網等新(xīn)興領域的網絡與應用(yòng)。
未來每個人上網都可(kě)能(néng)有專屬地址
1986年,第一個互聯網在北美建設完成,引起全世界關注。
剛起步的互聯網是美國(guó)國(guó)防部和高校的内部網絡,不需特别關注網絡安(ān)全。但當互聯網從小(xiǎo)範圍網絡發展為(wèi)全社會信息基礎設施後,黑客、不法分(fēn)子甚至恐怖分(fēn)子給網絡安(ān)全帶來了隐患。
吳建平舉例說,在采用(yòng)IPv4協議的網絡上,現有技(jì )術無法檢查傳輸中任何一個數據的源地址,這意味着傳輸者可(kě)以用(yòng)别人的地址傳輸,傳輸過程中别人也可(kě)以假冒一個地址放進去。網上很(hěn)多(duō)的安(ān)全隐患由此産生。
截至2016年10月底,亞太、歐洲、拉美、北美等地區(qū)IPv4地址池已完全耗盡。根據CNNIC的最新(xīn)數據,我國(guó)7.51億互聯網用(yòng)戶僅有3.38億IPv4地址,人均0.45個IP地址。IPv6設計了2的128個地址,這意味着地址數多(duō)于地球上的沙粒數,解決了地址稀缺問題。
第十屆、十一屆全國(guó)政協委員,中國(guó)工程院院士邬賀铨表示,IPv6海量的地址為(wèi)固定分(fēn)配地址和建立上網實名制奠定了基礎,可(kě)以實現網絡精(jīng)準管理(lǐ)。"與現在相比,IPv6實名制不僅不會增加隐私洩露,由于可(kě)以精(jīng)準定位地址,還能(néng)很(hěn)大程度上減少網絡詐騙。"
按照《計劃》,今年将升級改造現有網絡安(ān)全保障系統,提升對IPv6地址和網絡環境的支持能(néng)力。嚴格落實IPv6網絡地址編碼規劃方案,加強IPv6地址備案管理(lǐ),協同推進IPv6部署與網絡實名制,落實技(jì )術接口要求,增強IPv6地址精(jīng)準定位、偵查打擊和快速處置能(néng)力。開展針對IPv6的網絡安(ān)全等級保護、個人信息保護、風險評估、通報預警、災難備份及恢複等工作(zuò)。
特别值得一提的是,今年還将開展IPv6環境下工業互聯網、物(wù)聯網、雲計算、大數據、人工智能(néng)等領域網絡安(ān)全技(jì )術、管理(lǐ)及機制研究工作(zuò)。
除了能(néng)提升網絡安(ān)全程度之外,對普通網民(mín)來說,IPv6還會帶來怎樣不同的上網體(tǐ)驗呢(ne)?邬賀铨指出,普通網民(mín)的上網習慣不會受到任何影響。如果将來整個網絡都是IPv6,可(kě)以省去運營商與網絡内容商之間的協議轉換過程,從一定意義上說對提升網速還會有好處。
增加的不僅是網址還有機遇
IPv6為(wèi)代表的下一代互聯網帶來的不僅是地址的增加和網絡安(ān)全的提升,還會帶來新(xīn)的機遇。
最新(xīn)統計數據顯示,在8000多(duō)個互聯網标準裏,中國(guó)人主導制定的标準已從2005年的1個增加到近100個。但作(zuò)為(wèi)互聯網應用(yòng)大國(guó),我國(guó)還遠(yuǎn)遠(yuǎn)不是互聯網強國(guó),還沒有完全掌握核心技(jì )術,沒有足夠的話語權,沒有制定規則的實力。
在吳建平看來,IPv6是一個幾乎可(kě)以承載所有應用(yòng)的平台,向下可(kě)使用(yòng)各種通信系統,向上能(néng)給大家提供各式網絡服務(wù)。它像馬路,人工智能(néng)、大數據、雲計算是在路上跑的車(chē)。"我無法預測新(xīn)的産業是什麽,但可(kě)以預測一定會有新(xīn)的服務(wù)、新(xīn)的應用(yòng)、新(xīn)的産業出現。"
他(tā)分(fēn)析,目前的挑戰和機遇首先來自技(jì )術層面。IPv6新(xīn)的幀結構預留了一些可(kě)增加功能(néng)的字節,會有新(xīn)的技(jì )術空間。在新(xīn)空間下,我國(guó)跟發達國(guó)家差不多(duō)同時起步。
"科(kē)研人員要利用(yòng)這次機會,在解決IPv6面臨的重大技(jì )術挑戰,特别是安(ān)全可(kě)信和自主可(kě)控的IPv6技(jì )術體(tǐ)系方面,為(wèi)國(guó)家搶得國(guó)際話語權和主動權,力争使我國(guó)在基于IPv6的下一代互聯網研究上走在世界前列。"吳建平說。