新華社北京１１月２７日電 特稿：ＩＰｖ６開啟萬物互聯(lián)新時代

新華社記者

中國近日發(fā)布《推進互聯(lián)網(wǎng)協(xié)議第六版（ＩＰｖ６）規(guī)模部署行動計劃》，推動建設(shè)ＩＰｖ６商用網(wǎng)絡(luò)。當(dāng)前，基于ＩＰｖ６的下一代互聯(lián)網(wǎng)成為各國推動新科技產(chǎn)業(yè)革命和重塑國家競爭力的先導(dǎo)領(lǐng)域，亞太互聯(lián)網(wǎng)信息中心預(yù)測，１０年內(nèi)ＩＰｖ４將全面退出歷史舞臺，互聯(lián)網(wǎng)將全面轉(zhuǎn)向ＩＰｖ６。

海量地址解決可擴展性

ＴＣＰ／ＩＰ協(xié)議是互聯(lián)網(wǎng)發(fā)展的基石，其中ＩＰ是網(wǎng)絡(luò)層協(xié)議，規(guī)范互聯(lián)網(wǎng)中分組信息的交換和選路。目前采用的ＩＰｖ４協(xié)議地址長度為３２位，總數(shù)約４３億個ＩＰｖ４地址已分配殆盡。

“４０億空間當(dāng)時已經(jīng)大得不得了。沒想到互聯(lián)網(wǎng)急劇發(fā)展，人們開始意識到，這個數(shù)量級并不能滿足互聯(lián)網(wǎng)飛速發(fā)展的需求。”中國工程院院士、清華大學(xué)教授吳建平接受新華社記者采訪時說，可擴展性是當(dāng)今互聯(lián)網(wǎng)發(fā)展面臨的首要挑戰(zhàn)。

統(tǒng)計顯示，美國擁有ＩＰｖ４地址最多，平均每個網(wǎng)民可分到近６個地址，而中國、巴西、墨西哥等發(fā)展中國家網(wǎng)民人均僅有不到半個ＩＰｖ４地址。

隨著互聯(lián)網(wǎng)＋、物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)等網(wǎng)絡(luò)應(yīng)用融合發(fā)展，全球?qū)Γ桑械刂返男枨筮€將持續(xù)增長。據(jù)預(yù)測，到２０２０年全球互聯(lián)設(shè)備數(shù)將超３００億，中國ＩＰ地址需求可能超過１００億。

在一段時間，我國嘗試通過“私有地址＋網(wǎng)絡(luò)地址轉(zhuǎn)換”的方案緩解ＩＰ地址的供不應(yīng)求。中國工程院院士鄔賀銓說，私有地址雖解了燃眉之急，但也增加了網(wǎng)絡(luò)的復(fù)雜性和運行成本，只能作為過渡手段。

為應(yīng)對地址不足，上世紀(jì)９０年代，負責(zé)互聯(lián)網(wǎng)國際標(biāo)準(zhǔn)制定的機構(gòu)——互聯(lián)網(wǎng)工程任務(wù)小組（ＩＥＴＦ）協(xié)調(diào)各方意見后，推出ＩＰｖ６協(xié)議，并大力推廣。ＩＰｖ６采用１２８位地址，將地址空間擴大到２的１２８次方。吳建平說，這個空間大到無法想象，甚至“可以分配地址到空中的塵埃”。

學(xué)界主流觀點認為，ＩＰｖ６是互聯(lián)網(wǎng)發(fā)展必然經(jīng)過的階段。ＴＣＰ／ＩＰ協(xié)議共同開發(fā)者、被譽為“互聯(lián)網(wǎng)之父”之一的文頓·瑟夫博士表示：“ＩＰｖ４是實驗網(wǎng)絡(luò)，ＩＰｖ６網(wǎng)絡(luò)是未來發(fā)展的必由之路。”

精準(zhǔn)定位提高安全性

開放性、共享性是互聯(lián)網(wǎng)發(fā)展的原動力，但也給黑客、不法分子甚至恐怖分子帶來可乘之機。

４０多年前，剛起步的互聯(lián)網(wǎng)是美國國防部和高校的內(nèi)部網(wǎng)絡(luò)，不需特別關(guān)注網(wǎng)絡(luò)安全。ＩＰｖ４對上網(wǎng)用戶動態(tài)分配地址，地址與身份不關(guān)聯(lián)，也無從溯源。但當(dāng)互聯(lián)網(wǎng)從小范圍網(wǎng)絡(luò)發(fā)展為全社會信息基礎(chǔ)設(shè)施，其源地址驗證缺失的體系結(jié)構(gòu)缺陷一直存在，導(dǎo)致網(wǎng)絡(luò)攻擊等安全事件泛濫。

鄔賀銓說，ＩＰｖ６協(xié)議的“超大地址空間”可以從技術(shù)上解決網(wǎng)絡(luò)實名制和用戶身份溯源問題，實現(xiàn)網(wǎng)絡(luò)精準(zhǔn)管理。在ＩＰｖ６部署過程中，可采用地址編碼技術(shù)識別ＩＰ地址類型，地址編碼可精確到區(qū)縣級。

“ＩＰｖ６帶來的實名制不會泄露隱私，有了ＩＰｖ６，可以很大程度上減少網(wǎng)絡(luò)詐騙，因為可以精準(zhǔn)定位地址。”鄔賀銓說，ＩＰｖ６的可溯源性還可很好支持越來越多設(shè)置實名認證門檻的網(wǎng)上應(yīng)用，以“芝麻信用”為例，憑用戶上網(wǎng)地址有助判斷其信用。

吳建平強調(diào)，在ＩＰｖ４協(xié)議階段，數(shù)據(jù)在網(wǎng)上傳輸時，不僅無法實現(xiàn)對作為數(shù)據(jù)接收方的用戶溯源，更嚴重的結(jié)構(gòu)缺陷是對數(shù)據(jù)發(fā)出方不做任何檢查，這在真實的物理世界中是不可想象的。采用ＩＰｖ６可以徹底解決遺留的安全漏洞，“有了ＩＰｖ６，每個數(shù)據(jù)都知道是誰的，從哪個機器發(fā)的，誰接收的”。

ＩＰｖ６根為互聯(lián)網(wǎng)多邊共治打基礎(chǔ)

互聯(lián)網(wǎng)的頂級域名解析服務(wù)由根服務(wù)器完成，它對網(wǎng)絡(luò)安全、運行穩(wěn)定至關(guān)重要，被稱為互聯(lián)網(wǎng)的“中樞神經(jīng)”。

美國利用先發(fā)優(yōu)勢主導(dǎo)的“多利益相關(guān)模式”根服務(wù)器治理體系已延續(xù)近３０年。在ＩＰｖ４協(xié)議內(nèi)，全球共１３臺根服務(wù)器，唯一主根部署在美國，其余１２臺輔根有９臺在美國，兩臺在歐洲，亞洲只有日本部署了１臺輔根。

下一代互聯(lián)網(wǎng)國家工程中心主任劉東接受采訪時說，“所有的網(wǎng)絡(luò)解析都要遞歸到根服務(wù)器”，這一體系造成全球互聯(lián)網(wǎng)關(guān)鍵資源管理和分配極不均衡。另一方面，缺乏根服務(wù)器也使各國抵御大規(guī)模“分布式拒絕服務(wù)”攻擊能力不足，“當(dāng)國民經(jīng)濟都架設(shè)在這上頭，潛在風(fēng)險是很大的”。

基于ＩＰｖ６的新型地址結(jié)構(gòu)為新增根服務(wù)器提供了契機。據(jù)劉東介紹，工程中心２０１３年聯(lián)合日本和美國相關(guān)運營機構(gòu)和專業(yè)人士發(fā)起“雪人計劃”，提出以ＩＰｖ６為基礎(chǔ)、面向新興應(yīng)用、自主可控的一整套根服務(wù)器解決方案和技術(shù)體系。

２０１６年，“雪人計劃”在美國、日本、印度、俄羅斯、德國、法國等全球１６個國家完成２５臺ＩＰｖ６根服務(wù)器架設(shè)，其中中國部署４臺，打破我國沒有根服務(wù)器的困境，形成了１３臺原有根加２５臺ＩＰｖ６根的新格局，從根服務(wù)器數(shù)量和分布方面為建立多邊、民主、透明的國際互聯(lián)網(wǎng)治理體系打下堅實基礎(chǔ)。（參與記者：張瑩、楊駿、李宓、郭爽、劉曲）

[責(zé)任編輯：楊凡、徐紅梅]

想爆料？請登錄《陽光連線》（ https://minsheng.iqilu.com/）、撥打新聞熱線0531-66661234或96678，或登錄齊魯網(wǎng)官方微博（@齊魯網(wǎng)）提供新聞線索。齊魯網(wǎng)廣告熱線0531-81695052，誠邀合作伙伴。