IPv6,不發展是最大的不安全
作者:黃舍予
來源:人民郵電報
日期:2011-06-09 10:14:05
摘要:“發展是硬道理,不發展是最大的不安全。”6月8日在北京舉辦的“推進IPv6研討會”上,國家計算機網絡應急技術處理協調中心副主任兼總工程師云曉春給出了這樣的判斷。
“發展是硬道理,不發展是最大的不安全?!?月8日在北京舉辦的“推進IPv6研討會”上,國家計算機網絡應急技術處理協調中心副主任兼總工程師云曉春給出了這樣的判斷。
作為新一代互聯網協議,IPv6能夠提供海量的地址空間,有效解決IP地址資源不足的問題。然而,要真正實現從IPv4向IPv6的平滑過渡,還有諸多難題需要面對和解決。首先,IPv6的部署是一個龐大而艱巨的全球性系統工程,這將涉及網絡、應用、設備、終端、軟件和芯片等多個領域,同時還將涉及現有的數十億互聯網用戶、海量信息以及各類重要的社會和經濟應用,因此,必須保證產業鏈各環節的高度協同才有可能實現從IPv4到IPv6的無縫平滑演進。其次,IPv6更多的是解決地址資源匱乏,并不能直接帶來獨特的業務和市場機會,因此,在巨大的資金投入面前,產業鏈各方的商業驅動力不足,市場難以全面啟動。
尤其值得一提的是,IPv6的部署還面臨安全上的挑戰。一方面,IPv6龐大的地址空間會給網絡訪問控制和入侵檢測帶來挑戰;另一方面,IPv6的協議本身仍需完善,這將使惡意的網絡攻擊有機可乘。對此,鄔賀銓表示,未來IPv6還會出現新的安全問題,但是這些問題并不是IPv6特有的,互聯網的安全問題永遠存在,我們應在發展中解決IPv6所遇到的問題。云曉春則認為:“安全是相對的,不存在絕對的安全。IPv6發展應該建立在安全的基本底線之上,未雨綢繆勝過亡羊補牢?!?
會上,有專家介紹說,全球許多國家都已紛紛開始加快IPv6部署,美國政府CIO委員會提出了“IPv6部署計劃和路線圖”,日本總務省牽頭發布了“IPv6行動計劃”。雖然我國已在2003年啟動了IPv6部署,但由于在推進上力度不夠,在IPv6已分配地址中我國僅占0.29%,遠遠落后于美國的11%、日本的7.3%以及巴西的44.15%。
面對當前IPv4地址資源枯竭和IPv6部署落后的雙重挑戰,我們已經沒有時間等待別的國家先行,而是現在就應該行動,在過渡中摸索解決IPv6可能會出現的各種問題。政府應該明確宣布商用時間表,給運營商以明確信號,避免企業走以私有地址為主的道路,同時應出臺政策鼓勵政府網站和影響大的網站盡快支持IPv6的訪問,并在國家科技計劃項目上加大對IPv6的支持力度。
現在,IPv6的發展已經處于一個關鍵的決策窗口期。我國已基本完成了IPv6標準制定和國產網絡設備的產業化,建成了全球最大的示范網絡,安全認證等技術也取得了進展。我們有理由相信,在政府的引導下,在產業各界的共同努力下,我國的IPv6將迎來更大的發展,而我國的互聯網產業也將有望在國際上贏得更大的市場空間。

作為新一代互聯網協議,IPv6能夠提供海量的地址空間,有效解決IP地址資源不足的問題。然而,要真正實現從IPv4向IPv6的平滑過渡,還有諸多難題需要面對和解決。首先,IPv6的部署是一個龐大而艱巨的全球性系統工程,這將涉及網絡、應用、設備、終端、軟件和芯片等多個領域,同時還將涉及現有的數十億互聯網用戶、海量信息以及各類重要的社會和經濟應用,因此,必須保證產業鏈各環節的高度協同才有可能實現從IPv4到IPv6的無縫平滑演進。其次,IPv6更多的是解決地址資源匱乏,并不能直接帶來獨特的業務和市場機會,因此,在巨大的資金投入面前,產業鏈各方的商業驅動力不足,市場難以全面啟動。
尤其值得一提的是,IPv6的部署還面臨安全上的挑戰。一方面,IPv6龐大的地址空間會給網絡訪問控制和入侵檢測帶來挑戰;另一方面,IPv6的協議本身仍需完善,這將使惡意的網絡攻擊有機可乘。對此,鄔賀銓表示,未來IPv6還會出現新的安全問題,但是這些問題并不是IPv6特有的,互聯網的安全問題永遠存在,我們應在發展中解決IPv6所遇到的問題。云曉春則認為:“安全是相對的,不存在絕對的安全。IPv6發展應該建立在安全的基本底線之上,未雨綢繆勝過亡羊補牢?!?
會上,有專家介紹說,全球許多國家都已紛紛開始加快IPv6部署,美國政府CIO委員會提出了“IPv6部署計劃和路線圖”,日本總務省牽頭發布了“IPv6行動計劃”。雖然我國已在2003年啟動了IPv6部署,但由于在推進上力度不夠,在IPv6已分配地址中我國僅占0.29%,遠遠落后于美國的11%、日本的7.3%以及巴西的44.15%。
面對當前IPv4地址資源枯竭和IPv6部署落后的雙重挑戰,我們已經沒有時間等待別的國家先行,而是現在就應該行動,在過渡中摸索解決IPv6可能會出現的各種問題。政府應該明確宣布商用時間表,給運營商以明確信號,避免企業走以私有地址為主的道路,同時應出臺政策鼓勵政府網站和影響大的網站盡快支持IPv6的訪問,并在國家科技計劃項目上加大對IPv6的支持力度。
現在,IPv6的發展已經處于一個關鍵的決策窗口期。我國已基本完成了IPv6標準制定和國產網絡設備的產業化,建成了全球最大的示范網絡,安全認證等技術也取得了進展。我們有理由相信,在政府的引導下,在產業各界的共同努力下,我國的IPv6將迎來更大的發展,而我國的互聯網產業也將有望在國際上贏得更大的市場空間。



