新華社深圳11月30日電 題:“IP地址荒”不用愁,主導(dǎo)下一代互聯(lián)網(wǎng)的IPv6來了

新華社“中國網(wǎng)事”記者陳宇軒

人們的生活已經(jīng)離不開互聯(lián)網(wǎng),但互聯(lián)網(wǎng)IP地址不夠用了該怎么辦?中辦、國辦近日印發(fā)的《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》(以下簡稱“行動計劃”)提出,我國將建成全球最大規(guī)模的IPv6商業(yè)應(yīng)用網(wǎng)絡(luò),解決現(xiàn)行互聯(lián)網(wǎng)協(xié)議IPv4面臨的“IP地址荒”等問題。IPv6是什么?能夠起到哪些作用?IPv6的推廣普及將給互聯(lián)網(wǎng)帶來哪些新變化?

IPv6解決的核心問題是IP地址擴容

讓我們先來算一算:現(xiàn)行互聯(lián)網(wǎng)協(xié)議IPv4是32位的編碼,可產(chǎn)生的IP地址數(shù)量為2的32次方,也就是約42億個地址。然而,來自中國互聯(lián)網(wǎng)絡(luò)信息中心的統(tǒng)計報告顯示,全球基于IPv4協(xié)議的IP地址數(shù)在2011年2月已經(jīng)分配完畢,我國大約擁有3.38億個。這意味著,在我國網(wǎng)民規(guī)模目前達到7.51億人的情況下,人均僅有0.45個IP地址。

“千人計劃”專家、南方科技大學(xué)計算機科學(xué)與工程系講座教授楊雙華說,我國互聯(lián)網(wǎng)發(fā)展正領(lǐng)跑世界,對地址資源的需求十分迫切,大規(guī)模推廣新的互聯(lián)網(wǎng)協(xié)議IPv6是必然的選擇。

“以前的電話號碼是五位的,后來需求多了,號碼就不斷增加到七位、八位。互聯(lián)網(wǎng)也是一樣,IPv6解決的核心問題就是IP地址擴容。”他說。

IPv6協(xié)議下的地址容量有多大?據(jù)楊雙華介紹,IPv6是繼IPv4之后的新一代互聯(lián)網(wǎng)協(xié)議,它是128位的編碼,可產(chǎn)生的地址數(shù)量為2的128次方,這是一個巨大的數(shù)字。

工信部賽迪研究院互聯(lián)網(wǎng)研究所副所長陸峰對此有一個形象的比喻。他說:“如果把網(wǎng)絡(luò)比作河流,IP地址比作河流上的碼頭,IPv4和IPv6協(xié)議就是網(wǎng)絡(luò)數(shù)據(jù)包的運輸船。相比IPv4,IPv6的功能有了較大改進,可以停靠更多的碼頭。”

此次發(fā)布的行動計劃要求,到2020年末,IPv6活躍用戶數(shù)超過5億,在互聯(lián)網(wǎng)用戶中的占比超過50%,同時,新增網(wǎng)絡(luò)地址不再使用私有IPv4地址。

構(gòu)建一個更加安全的互聯(lián)網(wǎng)

基于IPv4協(xié)議構(gòu)建的互聯(lián)網(wǎng)世界正面臨網(wǎng)絡(luò)安全的挑戰(zhàn)。360互聯(lián)網(wǎng)安全中心發(fā)布的報告顯示,2016年,在對197.9萬個網(wǎng)站的漏洞檢查中發(fā)現(xiàn),46.3%的網(wǎng)站有漏洞,其中高危漏洞占7.1%。應(yīng)用程序錯誤信息、異常頁面導(dǎo)致服務(wù)器路徑泄露、跨站腳本攻擊漏洞等是常見的漏洞類型。

專家分析認為,由于互聯(lián)網(wǎng)的雛形是機構(gòu)內(nèi)部使用的網(wǎng)絡(luò),使用者之間存在信任關(guān)系,因此IPv4協(xié)議缺乏起源地址驗證機制。這就使得互聯(lián)網(wǎng)對上網(wǎng)用戶采用動態(tài)分配地址方式,地址與身份不關(guān)聯(lián),使得假冒地址行為難以溯源,導(dǎo)致網(wǎng)絡(luò)攻擊等安全事件多發(fā)。

IPv6的普及或許將改變這一狀況。陸峰表示,IPv6協(xié)議在網(wǎng)絡(luò)安全防護上做了較大的升級,吸取了IPv4協(xié)議遭受各類攻擊的經(jīng)驗和教訓(xùn),增加了多種加密和認證機制,對可能引發(fā)的各種網(wǎng)絡(luò)安全問題做了較為周全的考慮,有效保障了數(shù)據(jù)傳輸和網(wǎng)絡(luò)控制的安全性,提高了各類網(wǎng)絡(luò)攻擊的防護能力。

中國工程院院士鄔賀銓此前在接受新華社記者采訪時表示,IPv6由于從技術(shù)上解決了網(wǎng)絡(luò)實名制和用戶身份溯源問題,實現(xiàn)了用戶精準(zhǔn)定位,其普及可以減少網(wǎng)絡(luò)詐騙等行為。

行動計劃提出,要強化地址管理,統(tǒng)籌IPv6地址申請、分配、備案等管理工作,落實IPv6網(wǎng)絡(luò)地址編碼規(guī)劃方案,協(xié)同推進IPv6部署與網(wǎng)絡(luò)實名制。

“過去,有限的地址資源更多要用在信息傳輸上;如今,IPv6的海量地址可以分配更多的空間來保障網(wǎng)絡(luò)安全。”楊雙華說。

下一代互聯(lián)網(wǎng)的主導(dǎo)力量

未來,當(dāng)人們身邊的每個設(shè)備都有屬于自己的IP地址,它們之間就能夠?qū)崿F(xiàn)互相通信,人們也可以通過IP地址直接訪問它們,這就是物聯(lián)網(wǎng)的基本框架——IPv6的普及為物聯(lián)網(wǎng)的實現(xiàn)提供了基礎(chǔ)。

事實上,除了物聯(lián)網(wǎng),IPv6正在成為下一代互聯(lián)網(wǎng)發(fā)展的主導(dǎo)力量。行動計劃提出,要用5到10年的時間,形成下一代互聯(lián)網(wǎng)自主技術(shù)體系和產(chǎn)業(yè)生態(tài),建成全球最大規(guī)模的IPv6商業(yè)應(yīng)用網(wǎng)絡(luò),實現(xiàn)下一代互聯(lián)網(wǎng)在經(jīng)濟社會各領(lǐng)域深度融合應(yīng)用。

陸峰認為,加快部署IPv6是建設(shè)網(wǎng)絡(luò)強國的必然要求,有利于為移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、第五代移動通信5G等新興業(yè)務(wù)創(chuàng)新發(fā)展提供網(wǎng)絡(luò)基礎(chǔ)條件。

“此次國家出臺具體的行動計劃,將構(gòu)建起涵蓋技術(shù)、網(wǎng)絡(luò)、應(yīng)用、服務(wù)在內(nèi)的網(wǎng)絡(luò)信息技術(shù)產(chǎn)業(yè)新生態(tài),促進網(wǎng)絡(luò)信息技術(shù)自主創(chuàng)新、網(wǎng)絡(luò)基礎(chǔ)設(shè)施普及、網(wǎng)絡(luò)應(yīng)用融合創(chuàng)新、網(wǎng)絡(luò)服務(wù)繁榮發(fā)展,搶占IPv6時代網(wǎng)絡(luò)信息技術(shù)產(chǎn)業(yè)發(fā)展先機。”他說。

工信部賽迪研究院網(wǎng)絡(luò)安全研究所所長劉權(quán)表示,IPv6是下一代互聯(lián)網(wǎng)發(fā)展的核心技術(shù)和創(chuàng)新平臺,IPv6的規(guī)模推進是互聯(lián)網(wǎng)技術(shù)產(chǎn)業(yè)生態(tài)的一次全面升級,能夠支持移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、人工智能等新興領(lǐng)域的更快發(fā)展,有助于加快形成先進開放的下一代互聯(lián)網(wǎng)技術(shù)產(chǎn)業(yè)生態(tài)。