人民網(wǎng)訊 自《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》發(fā)布一年以來,政府部門、相關(guān)企事業(yè)單位、科研機構(gòu)等積極響應(yīng),紛紛制定具體的落地實施方案和工作計劃,加快IPv6 升級改造,我國IPv6 規(guī)模部署工作呈現(xiàn)加速發(fā)展態(tài)勢。為及時總結(jié)我國IPv6 發(fā)展?fàn)顩r、探討IPv6 發(fā)展前景,2018 年12 月21 日,推進IPv6 規(guī)模部署專家委員會在北京召開了“中國IPv6 產(chǎn)業(yè)發(fā)展研討會”。專家委部分委員,以及來自高校、科研機構(gòu)、基礎(chǔ)電信企業(yè)、互聯(lián)網(wǎng)企業(yè)的領(lǐng)導(dǎo)和代表共20 余人參加了本次論壇。專家委秘書長、中國信通院副院長王志勤在會上做了關(guān)于“中國IPv6 發(fā)展?fàn)顩r”的報告。
會議由專家委主任鄔賀銓院士主持。鄔賀銓院士指出,2018 年是我國改革開放40 周年,在改革開放的大環(huán)境下,中國互聯(lián)網(wǎng)經(jīng)過20 多年的發(fā)展取得了舉世矚目的成就,深入滲透到了人們生產(chǎn)生活的方方面面,極大地促進了經(jīng)濟發(fā)展、社會進步。當(dāng)前,全球互聯(lián)網(wǎng)正在加速升級演進的進程之中,我國互聯(lián)網(wǎng)發(fā)展面臨難得的創(chuàng)新發(fā)展機遇。與會專家圍繞下一代互聯(lián)網(wǎng)發(fā)展態(tài)勢、我國IPv6 發(fā)展情況、IPv6 標(biāo)準(zhǔn)與知識產(chǎn)權(quán)問題、IPv6 安全問題,以及IPv6 規(guī)模部署的下一步工作等議題進行了深入研討,對一些與IPv6 相關(guān)的模糊認(rèn)識進行了澄清。
與會專家認(rèn)為,IPv6 是目前全球唯一公認(rèn)的下一代互聯(lián)網(wǎng)商用解決方案,是互聯(lián)網(wǎng)升級演進不可逾越的階段,以IPv6 為起點發(fā)展下一代互聯(lián)網(wǎng)是國際共識。2016 年互聯(lián)網(wǎng)數(shù)字分配機構(gòu)(IANA)已向互聯(lián)網(wǎng)工程任務(wù)組(IETF)提出建議,要求新制定的國際互聯(lián)網(wǎng)標(biāo)準(zhǔn)只支持IPv6,不再兼容IPv4,鼓勵互聯(lián)網(wǎng)向IPv6單棧演進。美歐等國均加快IPv6規(guī)模部署,全球IPv6 部署進入了快車道。
最近網(wǎng)上有個別輿論認(rèn)為“經(jīng)過十多年的過渡實踐,美國發(fā)現(xiàn)重建一張IPv6網(wǎng)絡(luò)的成本太大、安全陷阱過多、技術(shù)協(xié)議不成熟等問題,美軍和美國政府從2011年起停滯了IPv6 過渡計劃”,認(rèn)為中國發(fā)展IPv6 是在堅持美國已經(jīng)放棄的錯誤方向。專家認(rèn)為這種觀點是完全錯誤的,毫無事實依據(jù)?;ヂ?lián)網(wǎng)起源于美國,美國一直視互聯(lián)網(wǎng)為國家的核心戰(zhàn)略并重視IPv6 發(fā)展。2012 年7 月,美國政府更新《政府IPv6 應(yīng)用指南/規(guī)劃路線圖》,明確要求到2012 年末,政府對外提供的所有互聯(lián)網(wǎng)公共服務(wù)必須支持IPv6,到2014 年末,政府內(nèi)部辦公網(wǎng)絡(luò)全面支持IPv6。此外,美國政府還建立了USGv6 發(fā)展監(jiān)測項目,長期對政府、高校、企業(yè)網(wǎng)站和DNS的IPv6 改造進程進行監(jiān)測。當(dāng)前,美國IPv6 地址申請量位居全球第一,IPv6 用戶比例突破42%,達到1.22 億。Facebook、Google、Twitter、Youtube、Linkin 等主流的商業(yè)網(wǎng)站全面支持IPv6,蘋果應(yīng)用商店要求APP 必須支持IPv6-Only 標(biāo)準(zhǔn)協(xié)議的規(guī)定。
IPv6 相對IPv4 可以提供海量的網(wǎng)絡(luò)地址,能夠滿足物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)對于地址的需求,可以解決全球互聯(lián)網(wǎng)面臨的網(wǎng)絡(luò)地址耗盡的突出問題;同時,IPv6 在協(xié)議上預(yù)留了廣闊的創(chuàng)新空間,為互聯(lián)網(wǎng)長期升級演進提供了新的基礎(chǔ)平臺。
黨中央、國務(wù)院高度重視我國下一代互聯(lián)網(wǎng)的發(fā)展,2017 年11 月,中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》(以下簡稱《行動計劃》),明確提出了未來五到十年我國基于IPv6 的下一代互聯(lián)網(wǎng)發(fā)展的總體目標(biāo)、路線圖、時間表和重點任務(wù)。推進IPv6 規(guī)模部署工作一年來,在各部委的指導(dǎo)下,各地、各部門、各相關(guān)企業(yè)密切配合、務(wù)實推進,IPv6 規(guī)模部署工作取得了積極進展,成效顯著。一是網(wǎng)絡(luò)設(shè)施的IPv6 改造取得階段性成果,三大基礎(chǔ)電信企業(yè)全國30 省移動寬帶接入(LTE)網(wǎng)絡(luò)均已完成端到端IPv6 改造并開啟IPv6 業(yè)務(wù)承載功能,骨干網(wǎng)設(shè)備已全部支持IPv6,截至2018 年11 月,基礎(chǔ)電信企業(yè)已分配IPv6 地址的LTE 和固定寬帶接入網(wǎng)絡(luò)用戶總數(shù)超過8.65 億;二是政府和央企發(fā)揮示范帶頭作用,重點互聯(lián)網(wǎng)應(yīng)用的IPv6 升級進一步提速。截至2018年11 月,中國大陸93 家省部級政府網(wǎng)站中可通過IPv6 訪問的網(wǎng)站共有63 家,占比為67.7%,97 家中央企業(yè)網(wǎng)站中可通過IPv6 訪問的網(wǎng)站有92 個,占比為94.8%,同時,互聯(lián)網(wǎng)企業(yè)對于IPv6 升級改造的積極性和主動性進一步增強,國內(nèi)用戶量排名前50 位的商業(yè)網(wǎng)站及應(yīng)用均制定了較明確的升級改造方案,大部分典型的互聯(lián)網(wǎng)應(yīng)用將于年底前完成改造任務(wù);三是支撐IPv6發(fā)展的產(chǎn)業(yè)環(huán)境趨于成熟。總體上看,初步形成了政企聯(lián)動、高效協(xié)同、多方參與,網(wǎng)絡(luò)、應(yīng)用和終端協(xié)同推進的良好發(fā)展局面。
1.有人認(rèn)為互聯(lián)網(wǎng)起源于美國,中國互聯(lián)網(wǎng)是美國互聯(lián)網(wǎng)的一部分,中國互聯(lián)網(wǎng)的管理和運行受到美國的控制。例如,中國IP 地址需要從美國租用,“中國每年租500 億個地址需向美國交4150 億美元”;中國的域名訪問要經(jīng)過美國的根服務(wù)器,中國用戶對互聯(lián)網(wǎng)的每次訪問都要經(jīng)過美國的監(jiān)控。
與會專家認(rèn)為,雖然互聯(lián)網(wǎng)起源于美國,但是互聯(lián)網(wǎng)的輝煌是全世界網(wǎng)民和學(xué)術(shù)界、產(chǎn)業(yè)界共同努力的結(jié)果,互聯(lián)網(wǎng)是全球公共基礎(chǔ)設(shè)施,是全人類的共同財富,不是美國的私有財產(chǎn)。中國互聯(lián)網(wǎng)是由中國人自主建設(shè)、運營、管理的,中國互聯(lián)網(wǎng)和美國互聯(lián)網(wǎng)均是全球互聯(lián)網(wǎng)的重要組成部分,相互之間是互聯(lián)互通的關(guān)系,沒有隸屬關(guān)系。中國互聯(lián)網(wǎng)不受美國控制和管理。各國互聯(lián)網(wǎng)管理屬于本國主權(quán)范疇,這是國際社會的普遍共識,得到了聯(lián)合國全球信息峰會(WSIS)成果文件的確認(rèn)。
IP 地址由ICANN 及五大區(qū)域性互聯(lián)網(wǎng)注冊機構(gòu)來分配,按照先到先得、按需分配的原則來分配,一次性收取很少量的費用,并不會每年產(chǎn)生巨額租賃費用。另外,全球IPv4 地址一共只有43 億個左右,根本不存在500 億個地址,上述說法缺乏基本的事實依據(jù)。根域名服務(wù)器在域名解析中發(fā)揮重要作用,但是并不是用戶的每次訪問均要經(jīng)過根域名服務(wù)器,也不存在每次網(wǎng)絡(luò)訪問均受美國監(jiān)控的問題。目前有很多解決根域名服務(wù)器潛在安全風(fēng)險的手段,可以一定程度上減少或避免根服務(wù)器安全問題。
2.有人認(rèn)為在互聯(lián)網(wǎng)上.cn 和.tw 并存,CNNIC 和TWNIC 一同出現(xiàn)在互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(gòu)(ICANN)和亞太互聯(lián)網(wǎng)絡(luò)信息中心(APNIC)的會議上,認(rèn)為互聯(lián)網(wǎng)領(lǐng)域存在“兩個中國”的問題。
與會專家認(rèn)為,.cn 和.tw 等國家和地區(qū)代碼是在ISO3166-1 中規(guī)定的,其中明確臺灣是中國的一個省,以Chinese Taibei的名義存在。在IANA 網(wǎng)站上明確援引了ISO3166-1,承認(rèn)臺灣是中國一個省的立場。另外,TWNIC 是財團法人而非政府部門,受臺灣地區(qū)政府授權(quán)負責(zé)管理.tw的域名注冊及臺灣地區(qū)的IPv4 和IPv6 地址分配。國家和地區(qū)代碼頂級域(ccTLD)得到所在國家和地區(qū)政府的授權(quán)符合慣例。ICANN 中政府咨詢委員會(GAC)以經(jīng)濟體而非國家作為參與成員,其中有臺灣地區(qū)政府代表參與。中國是GAC 的創(chuàng)始成員,但由于臺灣問題一度中斷參與。2009 年ICANN 與工業(yè)和信息化部就妥善處理臺灣問題達成共識,當(dāng)年6 月工業(yè)和信息化部派出代表重新返回GAC,互聯(lián)網(wǎng)領(lǐng)域并不存在所謂“兩個中國”問題。
最近網(wǎng)上一些人認(rèn)為IPv6 的核心技術(shù)主要是美國提出來的,美國掌控了IPv6的核心知識產(chǎn)權(quán),中國采用IPv6 技術(shù)來建設(shè)下一代互聯(lián)網(wǎng)將陷入專利陷阱,將面臨嚴(yán)重的知識產(chǎn)權(quán)風(fēng)險。
與會專家認(rèn)為,由于歷史原因,我國在互聯(lián)網(wǎng)領(lǐng)域的技術(shù)研發(fā)、標(biāo)準(zhǔn)制定起步較晚,基于IPv4 的互聯(lián)網(wǎng)核心技術(shù)和標(biāo)準(zhǔn)主要是以美國為代表的學(xué)術(shù)機構(gòu)和企業(yè)提出來的。但是這些互聯(lián)網(wǎng)技術(shù)和標(biāo)準(zhǔn)均是對全球公平無歧視開放的,IETF 是一個非盈利的開放的國際標(biāo)準(zhǔn)組織,其堅持技術(shù)優(yōu)先、工程導(dǎo)向、專家主導(dǎo),排斥擁有專利問題的技術(shù)提案。因此互聯(lián)網(wǎng)的核心技術(shù)并不存在專利陷阱,正是由于這種開放的技術(shù)環(huán)境,才催生了這么龐大的互聯(lián)網(wǎng)。業(yè)界沒有誰控制和擁有互聯(lián)網(wǎng)核心技術(shù)專利這個說法,基礎(chǔ)電信企業(yè)在網(wǎng)絡(luò)建設(shè)與運維中沒有遇到支付專利費用的情況。近年來,我國企業(yè)、高校和科研機構(gòu)的IETF 影響力日益增長,中國主導(dǎo)完成的RFC 數(shù)量和工作組文稿數(shù)量的增幅均保持全球第一,目前已經(jīng)主導(dǎo)完成了百余項IETF 的各類RFC,主要集中在IPv6 領(lǐng)域。以華為為代表的制造企業(yè),中國移動為代表的運營商,清華等為代表的高校均已進入所在領(lǐng)域IP標(biāo)準(zhǔn)制定的第一陣營,成為創(chuàng)新的主導(dǎo)力量。
有些人認(rèn)為IPv6 相對IPv4 更不安全,在IPv6 環(huán)境下將會面臨其他國家進行網(wǎng)絡(luò)攻擊的更大風(fēng)險。
在下一代互聯(lián)網(wǎng)發(fā)展進程中,一是要繼續(xù)堅持改革開放,正是因為改革開放,我們才達到了和發(fā)達國家在一些領(lǐng)域技術(shù)上可以對話的水平
與會專家認(rèn)為,IPv6 相對IPv4 的最大改動在于地址容量的擴展,兩者的運行機制基本上是一致的。因此,從網(wǎng)絡(luò)協(xié)議的角度來看,兩者的安全性也基本上是一樣的。當(dāng)前,網(wǎng)絡(luò)的安全威脅主要來自設(shè)備漏洞和后門,而不是網(wǎng)絡(luò)協(xié)議本身,網(wǎng)絡(luò)協(xié)議是由技術(shù)標(biāo)準(zhǔn)來規(guī)范的,是全球公開的,很難在網(wǎng)絡(luò)協(xié)議中設(shè)置對某些特定國家有利的技術(shù)內(nèi)容。由于IPv6 設(shè)備在網(wǎng)絡(luò)中大規(guī)模應(yīng)用,大量的新代碼可能存在未知的漏洞,確實會帶來一定的安全風(fēng)險,但是相對IPv4 而言,我國IPv6 網(wǎng)絡(luò)的建設(shè)是與相應(yīng)的安全保障措施同步的,可以改變IPv4 階段被動打補丁的局面;另外,當(dāng)前我國自主研制的防火墻、入侵檢測設(shè)備等均已支持IPv6,在IPv4 網(wǎng)絡(luò)的管理與運營中,我國已經(jīng)積累了行之有效的網(wǎng)絡(luò)安全保障機制和豐富的管理經(jīng)驗,可以為IPv6 安全問題的解決提供支撐。因此IPv6 的安全問題是任何新事物發(fā)展初期都會面臨的問題,需要在發(fā)展中逐步解決,停滯不前只能更加落后、更加不安全。IPv6 豐富的地址有利于支持溯源,為反恐維穩(wěn)提供技術(shù)保障,這也是擁有豐富IPv4 地址的美國積極轉(zhuǎn)向IPv6 的原因之一。
前一階段,個別網(wǎng)絡(luò)媒體對IPV9 進行了宣傳,認(rèn)為采用IPV9 建立中國自主的互聯(lián)網(wǎng)能夠保證網(wǎng)絡(luò)安全,能夠?qū)崿F(xiàn)對根服務(wù)器的自主可控,IPV9 是中國構(gòu)建主權(quán)網(wǎng)絡(luò)的核心技術(shù),是中國下一代互聯(lián)網(wǎng)發(fā)展的正確方向。
鄔江興院士認(rèn)為,隨著物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)的快速發(fā)展,網(wǎng)絡(luò)需求的極端差異化很難要求一個網(wǎng)絡(luò)協(xié)議滿足所有的應(yīng)用場景,未來網(wǎng)絡(luò)很可能是在統(tǒng)一架構(gòu)下多種基礎(chǔ)網(wǎng)絡(luò)協(xié)議并存的,靠某一個網(wǎng)絡(luò)協(xié)議就改變整個網(wǎng)絡(luò)空間安全狀況的觀點是不科學(xué)的。同樣的,也不能認(rèn)為根服務(wù)器安全了網(wǎng)絡(luò)就安全了,根服務(wù)器帶來的安全威脅一方面沒有想象的那么大,另一方面也不是沒有解決辦法,不要過分夸大根服務(wù)器的安全問題。另外,也沒有證據(jù)表明,IPV9 設(shè)備就沒有漏洞和后門從而會比IPv4、IPv6 更加安全。IPV9 可以通過實踐來證明自己的商用價值,在沒有經(jīng)過技術(shù)驗證、產(chǎn)業(yè)支持、應(yīng)用實踐之前,試圖依靠其他手段將發(fā)展IPV9 上升到國家意志的想法都是投機行為??萍冀缫惨蚣?,避免投機取巧和浮躁之風(fēng)。錢華林研究員認(rèn)為,IPV9 的協(xié)議文本90%以上的內(nèi)容都是照抄IPv6協(xié)議的,缺乏技術(shù)創(chuàng)新。
鄔賀銓院士認(rèn)為,IPV9 沒有得到國際學(xué)術(shù)界和產(chǎn)業(yè)界的認(rèn)同,在國際上的影響是負面的。IPV9 背離開放創(chuàng)新的互聯(lián)網(wǎng)發(fā)展理念,試圖通過建立“窄軌鐵道”的方式把中國互聯(lián)網(wǎng)與全球互聯(lián)網(wǎng)隔離,這種封閉的互聯(lián)網(wǎng)也就失去了其作為互聯(lián)網(wǎng)存在的真正意義,IPV9 的這種建網(wǎng)思路將會把中國互聯(lián)網(wǎng)發(fā)展引入歧途。另外,IPV9 相對IPv4 和IPv6 等并無技術(shù)優(yōu)勢,也缺乏必要產(chǎn)業(yè)支撐和應(yīng)用基礎(chǔ),如果要建“封閉的互聯(lián)網(wǎng)”,也不是最優(yōu)的技術(shù)選擇。當(dāng)前我國處于IPv6 規(guī)模部署的關(guān)鍵時期,要排除干擾和影響,堅定不移地貫徹落實網(wǎng)絡(luò)強國建設(shè)思想,加快推進IPv6 規(guī)模部署。
當(dāng)前我國市場驅(qū)動的IPv6 良性發(fā)展態(tài)勢正在形成,在過去一年的IPv6 規(guī)模部署工作中,也暴露出了一些制約IPv6 發(fā)展的突出問題。一是我國互聯(lián)網(wǎng)應(yīng)用改造相對滯后,國內(nèi)用戶量排名前50 的商業(yè)網(wǎng)站和主流移動APP 應(yīng)用中支持IPv6 的還不多,ICP 向IPv6 遷移的動力嚴(yán)重不足。二是數(shù)據(jù)中心(IDC)、云服務(wù)平臺、內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)提供商需加快改造進度,加強與互聯(lián)網(wǎng)應(yīng)用改造的協(xié)同,做到“適度超前”,提前儲備足夠的內(nèi)容加速資源,確保IPv6用戶上網(wǎng)體驗不受影響。三是家庭中的寬帶接入網(wǎng)絡(luò)設(shè)備目前對IPv6的支持度不高,固定網(wǎng)絡(luò)相對移動網(wǎng)絡(luò)的改造進度滯后。
鄔賀銓院士在總結(jié)發(fā)言中指出,當(dāng)前我國IPv6 發(fā)展勢頭良好,存在很大的發(fā)展機遇。在下一代互聯(lián)網(wǎng)發(fā)展進程中,一是要繼續(xù)堅持改革開放,正是因為改革開放,我們才達到了和發(fā)達國家在一些領(lǐng)域技術(shù)上可以對話的水平,發(fā)展下一代互聯(lián)網(wǎng)不能摒棄開放的、全球普遍遵循的國際技術(shù)標(biāo)準(zhǔn),不能試圖通過建設(shè)“窄軌鐵道”來解決網(wǎng)絡(luò)安全問題。二是要正確認(rèn)識自主創(chuàng)新,不能為了創(chuàng)新而創(chuàng)新,也不能搞“封閉式創(chuàng)新”;要敢于在國際舞臺上競爭,在競爭中求進步謀發(fā)展,依靠技術(shù)實力、產(chǎn)業(yè)實力的提升來逐步贏得更大的話語權(quán)。要按照習(xí)近平總書記提出的“構(gòu)建網(wǎng)絡(luò)空間命運共同體”的思想,在中國互聯(lián)網(wǎng)發(fā)展的同時,為世界的互聯(lián)網(wǎng)發(fā)展作出貢獻,也為發(fā)展中國家提供發(fā)展經(jīng)驗??傊?,IPv6 作為一種正在落地實施的新事物,總是會面臨一些質(zhì)疑的,我們要正視這些問題,不斷改進工作,通過實際工作,開創(chuàng)我國下一代互聯(lián)網(wǎng)發(fā)展的新局面。