RFID世界網(wǎng) >
新聞中心 >
行業(yè)動(dòng)態(tài) >
正文
IPv6,不發(fā)展是最大的不安全
作者:黃舍予
來(lái)源:人民郵電報(bào)
日期:2011-06-09 10:14:05
摘要:“發(fā)展是硬道理,不發(fā)展是最大的不安全。”6月8日在北京舉辦的“推進(jìn)IPv6研討會(huì)”上,國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任兼總工程師云曉春給出了這樣的判斷。
“發(fā)展是硬道理,不發(fā)展是最大的不安全。”6月8日在北京舉辦的“推進(jìn)IPv6研討會(huì)”上,國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心副主任兼總工程師云曉春給出了這樣的判斷。
作為新一代互聯(lián)網(wǎng)協(xié)議,IPv6能夠提供海量的地址空間,有效解決IP地址資源不足的問(wèn)題。然而,要真正實(shí)現(xiàn)從IPv4向IPv6的平滑過(guò)渡,還有諸多難題需要面對(duì)和解決。首先,IPv6的部署是一個(gè)龐大而艱巨的全球性系統(tǒng)工程,這將涉及網(wǎng)絡(luò)、應(yīng)用、設(shè)備、終端、軟件和芯片等多個(gè)領(lǐng)域,同時(shí)還將涉及現(xiàn)有的數(shù)十億互聯(lián)網(wǎng)用戶(hù)、海量信息以及各類(lèi)重要的社會(huì)和經(jīng)濟(jì)應(yīng)用,因此,必須保證產(chǎn)業(yè)鏈各環(huán)節(jié)的高度協(xié)同才有可能實(shí)現(xiàn)從IPv4到IPv6的無(wú)縫平滑演進(jìn)。其次,IPv6更多的是解決地址資源匱乏,并不能直接帶來(lái)獨(dú)特的業(yè)務(wù)和市場(chǎng)機(jī)會(huì),因此,在巨大的資金投入面前,產(chǎn)業(yè)鏈各方的商業(yè)驅(qū)動(dòng)力不足,市場(chǎng)難以全面啟動(dòng)。
尤其值得一提的是,IPv6的部署還面臨安全上的挑戰(zhàn)。一方面,IPv6龐大的地址空間會(huì)給網(wǎng)絡(luò)訪問(wèn)控制和入侵檢測(cè)帶來(lái)挑戰(zhàn);另一方面,IPv6的協(xié)議本身仍需完善,這將使惡意的網(wǎng)絡(luò)攻擊有機(jī)可乘。對(duì)此,鄔賀銓表示,未來(lái)IPv6還會(huì)出現(xiàn)新的安全問(wèn)題,但是這些問(wèn)題并不是IPv6特有的,互聯(lián)網(wǎng)的安全問(wèn)題永遠(yuǎn)存在,我們應(yīng)在發(fā)展中解決IPv6所遇到的問(wèn)題。云曉春則認(rèn)為:“安全是相對(duì)的,不存在絕對(duì)的安全。IPv6發(fā)展應(yīng)該建立在安全的基本底線之上,未雨綢繆勝過(guò)亡羊補(bǔ)牢。”
會(huì)上,有專(zhuān)家介紹說(shuō),全球許多國(guó)家都已紛紛開(kāi)始加快IPv6部署,美國(guó)政府CIO委員會(huì)提出了“IPv6部署計(jì)劃和路線圖”,日本總務(wù)省牽頭發(fā)布了“IPv6行動(dòng)計(jì)劃”。雖然我國(guó)已在2003年啟動(dòng)了IPv6部署,但由于在推進(jìn)上力度不夠,在IPv6已分配地址中我國(guó)僅占0.29%,遠(yuǎn)遠(yuǎn)落后于美國(guó)的11%、日本的7.3%以及巴西的44.15%。
面對(duì)當(dāng)前IPv4地址資源枯竭和IPv6部署落后的雙重挑戰(zhàn),我們已經(jīng)沒(méi)有時(shí)間等待別的國(guó)家先行,而是現(xiàn)在就應(yīng)該行動(dòng),在過(guò)渡中摸索解決IPv6可能會(huì)出現(xiàn)的各種問(wèn)題。政府應(yīng)該明確宣布商用時(shí)間表,給運(yùn)營(yíng)商以明確信號(hào),避免企業(yè)走以私有地址為主的道路,同時(shí)應(yīng)出臺(tái)政策鼓勵(lì)政府網(wǎng)站和影響大的網(wǎng)站盡快支持IPv6的訪問(wèn),并在國(guó)家科技計(jì)劃項(xiàng)目上加大對(duì)IPv6的支持力度。
現(xiàn)在,IPv6的發(fā)展已經(jīng)處于一個(gè)關(guān)鍵的決策窗口期。我國(guó)已基本完成了IPv6標(biāo)準(zhǔn)制定和國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備的產(chǎn)業(yè)化,建成了全球最大的示范網(wǎng)絡(luò),安全認(rèn)證等技術(shù)也取得了進(jìn)展。我們有理由相信,在政府的引導(dǎo)下,在產(chǎn)業(yè)各界的共同努力下,我國(guó)的IPv6將迎來(lái)更大的發(fā)展,而我國(guó)的互聯(lián)網(wǎng)產(chǎn)業(yè)也將有望在國(guó)際上贏得更大的市場(chǎng)空間。

作為新一代互聯(lián)網(wǎng)協(xié)議,IPv6能夠提供海量的地址空間,有效解決IP地址資源不足的問(wèn)題。然而,要真正實(shí)現(xiàn)從IPv4向IPv6的平滑過(guò)渡,還有諸多難題需要面對(duì)和解決。首先,IPv6的部署是一個(gè)龐大而艱巨的全球性系統(tǒng)工程,這將涉及網(wǎng)絡(luò)、應(yīng)用、設(shè)備、終端、軟件和芯片等多個(gè)領(lǐng)域,同時(shí)還將涉及現(xiàn)有的數(shù)十億互聯(lián)網(wǎng)用戶(hù)、海量信息以及各類(lèi)重要的社會(huì)和經(jīng)濟(jì)應(yīng)用,因此,必須保證產(chǎn)業(yè)鏈各環(huán)節(jié)的高度協(xié)同才有可能實(shí)現(xiàn)從IPv4到IPv6的無(wú)縫平滑演進(jìn)。其次,IPv6更多的是解決地址資源匱乏,并不能直接帶來(lái)獨(dú)特的業(yè)務(wù)和市場(chǎng)機(jī)會(huì),因此,在巨大的資金投入面前,產(chǎn)業(yè)鏈各方的商業(yè)驅(qū)動(dòng)力不足,市場(chǎng)難以全面啟動(dòng)。
尤其值得一提的是,IPv6的部署還面臨安全上的挑戰(zhàn)。一方面,IPv6龐大的地址空間會(huì)給網(wǎng)絡(luò)訪問(wèn)控制和入侵檢測(cè)帶來(lái)挑戰(zhàn);另一方面,IPv6的協(xié)議本身仍需完善,這將使惡意的網(wǎng)絡(luò)攻擊有機(jī)可乘。對(duì)此,鄔賀銓表示,未來(lái)IPv6還會(huì)出現(xiàn)新的安全問(wèn)題,但是這些問(wèn)題并不是IPv6特有的,互聯(lián)網(wǎng)的安全問(wèn)題永遠(yuǎn)存在,我們應(yīng)在發(fā)展中解決IPv6所遇到的問(wèn)題。云曉春則認(rèn)為:“安全是相對(duì)的,不存在絕對(duì)的安全。IPv6發(fā)展應(yīng)該建立在安全的基本底線之上,未雨綢繆勝過(guò)亡羊補(bǔ)牢。”
會(huì)上,有專(zhuān)家介紹說(shuō),全球許多國(guó)家都已紛紛開(kāi)始加快IPv6部署,美國(guó)政府CIO委員會(huì)提出了“IPv6部署計(jì)劃和路線圖”,日本總務(wù)省牽頭發(fā)布了“IPv6行動(dòng)計(jì)劃”。雖然我國(guó)已在2003年啟動(dòng)了IPv6部署,但由于在推進(jìn)上力度不夠,在IPv6已分配地址中我國(guó)僅占0.29%,遠(yuǎn)遠(yuǎn)落后于美國(guó)的11%、日本的7.3%以及巴西的44.15%。
面對(duì)當(dāng)前IPv4地址資源枯竭和IPv6部署落后的雙重挑戰(zhàn),我們已經(jīng)沒(méi)有時(shí)間等待別的國(guó)家先行,而是現(xiàn)在就應(yīng)該行動(dòng),在過(guò)渡中摸索解決IPv6可能會(huì)出現(xiàn)的各種問(wèn)題。政府應(yīng)該明確宣布商用時(shí)間表,給運(yùn)營(yíng)商以明確信號(hào),避免企業(yè)走以私有地址為主的道路,同時(shí)應(yīng)出臺(tái)政策鼓勵(lì)政府網(wǎng)站和影響大的網(wǎng)站盡快支持IPv6的訪問(wèn),并在國(guó)家科技計(jì)劃項(xiàng)目上加大對(duì)IPv6的支持力度。
現(xiàn)在,IPv6的發(fā)展已經(jīng)處于一個(gè)關(guān)鍵的決策窗口期。我國(guó)已基本完成了IPv6標(biāo)準(zhǔn)制定和國(guó)產(chǎn)網(wǎng)絡(luò)設(shè)備的產(chǎn)業(yè)化,建成了全球最大的示范網(wǎng)絡(luò),安全認(rèn)證等技術(shù)也取得了進(jìn)展。我們有理由相信,在政府的引導(dǎo)下,在產(chǎn)業(yè)各界的共同努力下,我國(guó)的IPv6將迎來(lái)更大的發(fā)展,而我國(guó)的互聯(lián)網(wǎng)產(chǎn)業(yè)也將有望在國(guó)際上贏得更大的市場(chǎng)空間。



