王夙+張潔茹

2017 年 11 月 26 日，中共中央辦公廳、國(guó)務(wù)院辦公廳印發(fā)了《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》。相比于 IPv4，IPv6 有許多優(yōu)勢(shì)，能夠彌補(bǔ) IPv4 與當(dāng)前社會(huì)發(fā)展需求脫節(jié)的缺陷。推廣 IPv6能為物聯(lián)網(wǎng)和人工智能的適用提供數(shù)據(jù)基礎(chǔ)，能進(jìn)一步提升國(guó)家治理能力和增強(qiáng)我國(guó)在世界互聯(lián)網(wǎng)治理體系內(nèi)的話語權(quán)。政府機(jī)關(guān)自身必須起到帶頭作用，激發(fā)企業(yè)的積極性和獲得網(wǎng)民認(rèn)同，共同推廣 IPv6 的規(guī)模部署。

IPv6 相比于 IPv4 的技術(shù)優(yōu)勢(shì)

IPv6解決了在IPv4下IP地址不足的問題。

目前采用的IPv4協(xié)議地址長(zhǎng)度為32位，可以提供總計(jì)約43億個(gè)地址。隨著互聯(lián)網(wǎng)的發(fā)展，如此巨量的地址已經(jīng)被瓜分殆盡。一方面，現(xiàn)有IP地址資源分配嚴(yán)重不公。統(tǒng)計(jì)顯示，美國(guó)網(wǎng)民人均擁有的IPv4地址多達(dá)六個(gè)，而中國(guó)等發(fā)展中國(guó)家網(wǎng)民人均擁有IPv4地址不足半個(gè)；另一方面，隨著物聯(lián)網(wǎng)等網(wǎng)絡(luò)應(yīng)用融合發(fā)展，全球范圍內(nèi)對(duì)IP地址的需求缺口仍將進(jìn)一步擴(kuò)大。IPv6則采用了128位地址，在可預(yù)見的未來，IPv6完全可以滿足人類一切活動(dòng)對(duì)IP地址的數(shù)量需求。

IPv6能夠提供比IPv4更為精準(zhǔn)的定位。

在對(duì)互聯(lián)網(wǎng)用戶分配地址時(shí)，IPv4 采用的是動(dòng)態(tài)分配機(jī)制。這種分配方式導(dǎo)致IP地址與使用者身份之間并不存在必然關(guān)系，無法追溯到具體的使用者。更為嚴(yán)重的是，處于IPv4階段下的網(wǎng)絡(luò)數(shù)據(jù)傳輸，不存在對(duì)數(shù)據(jù)發(fā)出方的任何檢查。IPv4的技術(shù)缺陷給網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)詐騙等不法行為提供了可乘之機(jī)。IPv6可以提供海量IP地址，這就為解決用戶身份溯源難題提供了技術(shù)支持，便于政府對(duì)網(wǎng)絡(luò)實(shí)名制的推動(dòng)。

IPv6能大大加快信息處理的速度。

一方面，在進(jìn)行地址分配時(shí)，IPv6秉持聚合同類的原則。因此，路由器可以在路由表中通過發(fā)送一條記錄從而代表一片子網(wǎng)，客觀上縮短了路由表的長(zhǎng)度，直接加快了路由器轉(zhuǎn)發(fā)數(shù)據(jù)包的速度。另一方面，IPv6使用了新的頭部格式。在此格式下，選項(xiàng)可以與基本頭部分開，根據(jù)具體情況的變化，還可以把選項(xiàng)插到上層數(shù)據(jù)和基本頭部之間。這樣就減少了路由的選擇任務(wù)量，因?yàn)榇蠖鄶?shù)的選項(xiàng)不需要由路由選擇，客觀上加速了路由選擇的過程。

推廣IPv6的困難和障礙

IPv6與IPv4兼容性不好，導(dǎo)致推廣緩慢。

IPv4全面升級(jí)為IPv6涉及到終端、傳輸路徑等方方面面的軟硬件升級(jí)。如果沒IPv4，在網(wǎng)絡(luò)中全面普及IPv6并不困難。但如果在現(xiàn)有IPv4基礎(chǔ)上進(jìn)行升級(jí)，特別是IPv4和IPv6兼容性不好的情況下，全面推廣 IPv6 就極為困難。要想讓兩者兼容性提升，必須建立大量的隧道保障互聯(lián)互通，因此除了像Google這樣的大型互聯(lián)網(wǎng)企業(yè)全面推進(jìn)IPv6以外，對(duì)于其他小企業(yè)來說，由于成本太高，并沒有動(dòng)力部署IPv6。

NAT仍可解決大部分IP地址需求，IPv6推廣并不急迫。

目前各國(guó)運(yùn)營(yíng)商都在廣泛使用NAT（Network Address Translation），通過NAT給用戶分配內(nèi)網(wǎng)地址，而非公網(wǎng)地址。NAT可以大大節(jié)省公網(wǎng)IP地址，暫時(shí)解決IPv4情況下公網(wǎng)IP地址不夠用的情形?？傮w來看NAT不是長(zhǎng)久之計(jì)，使用NAT會(huì)讓網(wǎng)絡(luò)使用情況更加復(fù)雜，降低網(wǎng)絡(luò)使用效率。只是目前NAT仍可解I地址不夠用的問題，短期內(nèi)全面部署IPv6并非急迫需求。

引入IPv6的安全隱患尚未解決，全面推廣IPv6困難重重。

在IPv6體系中，使用IPsec技術(shù)進(jìn)行加密，使得數(shù)據(jù)更加安全，相比于IPv4時(shí)代安全性大大提升。但是這也給監(jiān)管帶來了很大挑戰(zhàn)。傳統(tǒng)的DNS污染方式失效，公網(wǎng)用戶直接完全暴露在沒有保護(hù)的互聯(lián)網(wǎng)中，沒有完備的防火墻來抵御攻擊，保護(hù)終端用戶的安全。并且IPv6 和IPv4長(zhǎng)時(shí)間兼容共存，有多重互聯(lián)互通方式，每一種方式都為信息安全帶來新的問題和挑戰(zhàn)。因此在這個(gè)技術(shù)問題尚未得到很好解決的情況下，全面推廣IPv6仍是非常困難的事情。

對(duì)策建議

推廣IPv6已是迫在眉睫，但尚需政府、企業(yè)和社會(huì)民眾等多主體的通力合作，須針對(duì)不同主體，因“人”制宜地激發(fā)動(dòng)力。

一是政府機(jī)關(guān)自身必須起到帶頭作用。我國(guó)從中央到地方，各級(jí)政府機(jī)關(guān)眾多，相應(yīng)的政府門戶網(wǎng)站數(shù)量驚人。建議已建立的政府網(wǎng)站帶頭轉(zhuǎn)到 IPv6，凡今后新建的政府網(wǎng)站，直接采用 IPv6方案。劃定時(shí)間節(jié)點(diǎn)，屆時(shí)政府內(nèi)部辦公網(wǎng)絡(luò)全面支持 IPv6。同時(shí)，在合適的時(shí)機(jī)，逐漸開放 IPv6 的端口，鼓勵(lì)國(guó)外的 IPv6 服務(wù)在中國(guó)落地。對(duì)于改造網(wǎng)絡(luò)基礎(chǔ)設(shè)施等意義重大但市場(chǎng)又缺乏動(dòng)力去做的工作，政府應(yīng)當(dāng)主動(dòng)承擔(dān)。

二是要激發(fā)企業(yè)在技術(shù)層面“彎道超車”的積極性。IPv6 的眾多技術(shù)優(yōu)勢(shì)尚停留在理論層面，最終轉(zhuǎn)化為現(xiàn)實(shí)仍需大量的研發(fā)攻關(guān)，企業(yè)是這一任務(wù)的最佳承擔(dān)者。主管部門可通過多種手段，喚醒企業(yè)對(duì) IPv6 導(dǎo)致的新一代互聯(lián)網(wǎng)格局誕生的前瞻意識(shí)。制定具體政策，獎(jiǎng)勵(lì)和扶持主流互聯(lián)網(wǎng)門戶、社交、視頻等網(wǎng)站對(duì)IPv6 的轉(zhuǎn)換升級(jí)和相應(yīng) APP 應(yīng)用軟件的開發(fā)。積極搭建各種合作平臺(tái)，既包括政企之間的合作，也涵蓋中國(guó)互聯(lián)網(wǎng)企業(yè)與谷歌、臉書等國(guó)外企業(yè)的經(jīng)驗(yàn)交流。

三是爭(zhēng)取廣大網(wǎng)民的理解與認(rèn)同。截至 2016 年年末，我國(guó)網(wǎng)民數(shù)量已達(dá) 7.31 億人。廣大網(wǎng)民對(duì)于 IPv6 認(rèn)同與否直接關(guān)系國(guó)家推進(jìn)IPv6 戰(zhàn)略的順利程度。一方面，政府應(yīng)加大宣傳力度，要把 IPv6的優(yōu)勢(shì)從晦澀難懂的專業(yè)語言，轉(zhuǎn)化成為通俗易懂的“白話”，獲得網(wǎng)民的理解。另一方面，針對(duì) IPv6 可能推動(dòng)網(wǎng)絡(luò)實(shí)名制的問題，應(yīng)加快個(gè)人信息立法特別是民法典“人格權(quán)編”的制定，從法律層面確認(rèn)個(gè)人網(wǎng)絡(luò)信息的重要性，打消網(wǎng)民對(duì)監(jiān)管機(jī)構(gòu)可能侵犯?jìng)€(gè)人信息的擔(dān)憂。因?yàn)榫W(wǎng)民的認(rèn)同能夠帶給 IPV6 推廣工作最直接的輿論支持。

四是加速發(fā)展我國(guó)主權(quán)網(wǎng)絡(luò) IPv9。IPv9 是在 RFC1347 的基礎(chǔ)上發(fā)展而成的網(wǎng)絡(luò)協(xié)議，它以十進(jìn)制算法為基礎(chǔ)，被認(rèn)為是未來互聯(lián)網(wǎng)的核心架構(gòu)基礎(chǔ)。我國(guó)在 IPv9 的研究上有一定的先發(fā)優(yōu)勢(shì)，是目前唯一能夠?qū)崿F(xiàn)域名、IP 地址和 MAC 地址統(tǒng)一成十進(jìn)制文本表示方法的國(guó)家。而且 IPv4 和 IPv6 的根系統(tǒng)在美國(guó)，為了保證我國(guó)的網(wǎng)絡(luò)安全，應(yīng)當(dāng)加速發(fā)展 IPv9。

相關(guān)鏈接

隨著IPv4地址資源的枯竭、物聯(lián)網(wǎng)等新業(yè)態(tài)對(duì)網(wǎng)絡(luò)安全要求的提升，IPv6的部署正在駛?cè)搿翱燔嚨馈薄?/p>

在過去五年時(shí)間中，全球IPv6支持度已經(jīng)從2012年的1%上升至去年年底的22%；各國(guó)政府紛紛出臺(tái)大規(guī)模部署IPv6的國(guó)家戰(zhàn)略，美國(guó)、德國(guó)、比利時(shí)、印度、日本等先行者的IPv6普及率均已高于20%。

作為頭號(hào)互聯(lián)網(wǎng)用戶大國(guó)，中國(guó)的IPv6用戶普及率僅有0.38%，排名第67位。目前，中國(guó)正以空前的力度推動(dòng)最大規(guī)模的IPv6的部署。

網(wǎng)絡(luò)地址擴(kuò)容加上安全升級(jí)，IPv6將使海量物的連接成為可能，物聯(lián)網(wǎng)有望成為IPv6的“殺手級(jí)應(yīng)用”，而后者更有望為方興未艾的工業(yè)互聯(lián)網(wǎng)、智慧城市等新業(yè)態(tài)提供必要技術(shù)底座。endprint