当前位置:新闻 > 中国新闻 > 正文

特稿:IPv6开启万物互联新时代

2017-11-27 16:50:13    央广网  参与评论()人

精准定位提高安全性

开放性、共享性是互联网发展的原动力,但也给黑客、不法分子甚至恐怖分子带来可乘之机。

40多年前,刚起步的互联网是美国国防部和高校的内部网络,不需特别关注网络安全。IPv4对上网用户动态分配地址,地址与身份不关联,也无从溯源。但当互联网从小范围网络发展为全社会信息基础设施,其源地址验证缺失的体系结构缺陷一直存在,导致网络攻击等安全事件泛滥。

邬贺铨说,IPv6协议的“超大地址空间”可以从技术上解决网络实名制和用户身份溯源问题,实现网络精准管理。在IPv6部署过程中,可采用地址编码技术识别IP地址类型,地址编码可精确到区县级。

“IPv6带来的实名制不会泄露隐私,有了IPv6,可以很大程度上减少网络诈骗,因为可以精准定位地址。”邬贺铨说,IPv6的可溯源性还可很好支持越来越多设置实名认证门槛的网上应用,以“芝麻信用”为例,凭用户上网地址有助判断其信用。

吴建平强调,在IPv4协议阶段,数据在网上传输时,不仅无法实现对作为数据接收方的用户溯源,更严重的结构缺陷是对数据发出方不做任何检查,这在真实的物理世界中是不可想象的。采用IPv6可以彻底解决遗留的安全漏洞,“有了IPv6,每个数据都知道是谁的,从哪个机器发的,谁接收的”。

IPv6根为互联网多边共治打基础

互联网的顶级域名解析服务由根服务器完成,它对网络安全、运行稳定至关重要,被称为互联网的“中枢神经”。

美国利用先发优势主导的“多利益相关模式”根服务器治理体系已延续近30年。在IPv4协议内,全球共13台根服务器,唯一主根部署在美国,其余12台辅根有9台在美国,两台在欧洲,亚洲只有日本部署了1台辅根。

下一代互联网国家工程中心主任刘东接受采访时说,“所有的网络解析都要递归到根服务器”,这一体系造成全球互联网关键资源管理和分配极不均衡。另一方面,缺乏根服务器也使各国抵御大规模“分布式拒绝服务”攻击能力不足,“当国民经济都架设在这上头,潜在风险是很大的”。

相关报道:

    关闭