現(xiàn)有IPv4互聯(lián)網(wǎng)的問(wèn)題

大家都知道,美國(guó)是互聯(lián)網(wǎng)的始作俑者�，F(xiàn)在廣泛使用的國(guó)際互聯(lián)網(wǎng),就是在美國(guó)國(guó)防部高級(jí)研究計(jì)劃局“阿帕網(wǎng)”(ARPANet)的基礎(chǔ)上發(fā)展起來(lái)的。美國(guó)借先入為主之機(jī),從一開始就采取了種種有利于自己的措施,在互聯(lián)網(wǎng)的核心技術(shù)和域名解析方面處于壟斷地位。美國(guó)不但可以獲得大量的注冊(cè)費(fèi)、解析服務(wù)費(fèi)、通信資源費(fèi),還利用國(guó)際互聯(lián)網(wǎng)收集和獲取大量的政治、經(jīng)濟(jì)和軍事情報(bào)。

目前,互聯(lián)網(wǎng)是通過(guò)IPv4(互聯(lián)網(wǎng)協(xié)議第4版)來(lái)管理的,共有4類頂級(jí)域(Top-Level Domain,TLD),我們常用的、、、.edu等,分別是屬于“國(guó)別”和“類屬”類的頂級(jí)域。管理頂級(jí)域的13臺(tái)域名根服務(wù)器全都由美國(guó)控制,分別設(shè)在美國(guó)、日本和歐洲。如果通往這些國(guó)家的網(wǎng)絡(luò)通道被切斷,或者域名根服務(wù)器停止域名解析,互聯(lián)網(wǎng)的正常使用將受到影響。在科索沃和伊拉克戰(zhàn)爭(zhēng)期間,美國(guó)就曾操縱互聯(lián)網(wǎng)域名與地址管理機(jī)構(gòu)(ICANN),中止了有關(guān)國(guó)家頂級(jí)域名的解析。

由于歷史的原因,互聯(lián)網(wǎng)域名、IP地址和用戶端網(wǎng)卡(MAC)地址等資源的分配是不公平的,平均每個(gè)美國(guó)人享有6個(gè)IP地址,而20多個(gè)中國(guó)人才能分享1個(gè)IP地址。隨著我國(guó)互聯(lián)網(wǎng)應(yīng)用的深化和應(yīng)用領(lǐng)域的拓展,所帶來(lái)的地址資源不足等問(wèn)題日益凸顯。

IPv6互聯(lián)網(wǎng)仍有不足

為了解決目前IPv4互聯(lián)網(wǎng)存在的技術(shù)和地址短缺問(wèn)題,以為基礎(chǔ)的系統(tǒng)被提了出來(lái)。IPv6與IPv4相比,可以提供更廣闊的網(wǎng)絡(luò)地址空間、更多的服務(wù)類型和更高的服務(wù)質(zhì)量,信息傳輸更安全、快捷,網(wǎng)絡(luò)使用和運(yùn)行成本更低。我國(guó)也有多個(gè)單位在進(jìn)行IPv6域名根服務(wù)器的研究與試驗(yàn)。國(guó)內(nèi)一些專家的意見是,通過(guò)申請(qǐng)和建立中國(guó)自己的域名系統(tǒng)根服務(wù)器,來(lái)解決域名系統(tǒng)的信息安全、解析速度、出國(guó)流量等問(wèn)題。

隨著近幾年對(duì)IPv6的應(yīng)用研究,我們發(fā)現(xiàn)它并沒(méi)有期待的那么好,在資源和安全方面也還存在不少問(wèn)題。例如,地址中沒(méi)有標(biāo)明國(guó)家的地理位置,安全保密算法均控制在IPv6設(shè)計(jì)者手中,域名必須經(jīng)過(guò)域名服務(wù)器解析,無(wú)法用手機(jī)按數(shù)字鍵直接上網(wǎng),聯(lián)網(wǎng)用的算法和文本表示法較復(fù)雜,沒(méi)有緊急應(yīng)用類別,在緊急情況下適用性較差等。

雖然IPv6的地址空間在理論上有2128位,但地址分配效率較低,可以實(shí)際分配到網(wǎng)絡(luò)端口的數(shù)量十分有限。IPv6的地址結(jié)構(gòu)協(xié)議[RFC2374]規(guī)定,最后64比特的空間必須由接口號(hào)占據(jù),而不能分配給用戶終端使用。因此,IPv6地址實(shí)際上是一個(gè)相當(dāng)有限的資源,“IPv6能向地球每一粒沙子分配一個(gè)IP地址”的錯(cuò)誤說(shuō)法至今還在誤導(dǎo)公眾。其設(shè)計(jì)地址理論容量為20年(1990～2010年),遠(yuǎn)遠(yuǎn)不能滿足全世界對(duì)IP地址的需要。曾有中國(guó)知名網(wǎng)絡(luò)專家說(shuō):大家一直都說(shuō)下一代互聯(lián)網(wǎng)協(xié)議IPv6的地址極其豐富。但實(shí)際情況是,中國(guó)內(nèi)地分到的地址只有2%,還沒(méi)臺(tái)灣分到的多。如果IPv6的地址管理體制不加以改變,發(fā)展中國(guó)家仍然會(huì)面臨不公平的局面。

IPv6面臨與IPv4同樣的安全問(wèn)題。現(xiàn)在的IPv6方案中沒(méi)有地理位置的地址空間,我國(guó)拿到的只是一個(gè)外國(guó)公司控制下的IPv6地址塊。國(guó)際互聯(lián)網(wǎng)工程任務(wù)組(IETF)在2000年成立了一個(gè)專門研究互聯(lián)網(wǎng)控制消息協(xié)議的后向跟蹤工作組。由于IPv6體系中有1臺(tái)域名根服務(wù)器設(shè)在日本,我國(guó)IPv6的域名和地址必須到日本進(jìn)行交換和解析,后向追蹤情報(bào)也要送到日本信息中心備案,然后再轉(zhuǎn)發(fā)到美國(guó)的根服務(wù)器。日本可以方便地追蹤中國(guó)在IPv6網(wǎng)上的所有信息,甚至在必要時(shí)直接切斷中國(guó)的網(wǎng)絡(luò)信息交換渠道。因此,推廣IPv6將使我們長(zhǎng)期受制于人,尤其是受到日本的制約。

IPv6的知識(shí)產(chǎn)權(quán)和所有權(quán)屬于美國(guó)和日本。即使采用了IPv6協(xié)議,我國(guó)也仍然存在著要申請(qǐng)域名和地址,要交付域名費(fèi)、上網(wǎng)解析費(fèi)和信道通信費(fèi)的問(wèn)題。在我國(guó)是用IPv6體制取代IPv4體制,還是尋找更好的技術(shù)途徑建設(shè)國(guó)家主干信息網(wǎng)絡(luò),是需要深入研究、慎重處理的問(wèn)題。

中國(guó)有自主知識(shí)產(chǎn)權(quán)的IPv9

針對(duì)IPv4和IPv6存在的上述問(wèn)題,我國(guó)上海通用化工技術(shù)研究所牽頭發(fā)明了數(shù)字域名系統(tǒng)(DDNS)和十進(jìn)制IPv9互聯(lián)網(wǎng)技術(shù),并已獲得專利和版權(quán)。數(shù)字域名是十進(jìn)制網(wǎng)絡(luò)系統(tǒng)的組成部分。傳統(tǒng)的互聯(lián)網(wǎng)通過(guò)IP地址或英文域名解析的方法上網(wǎng);而數(shù)字域名系統(tǒng)則是采用全數(shù)字編碼的域名解析系統(tǒng),用0～9的阿拉伯?dāng)?shù)字替代傳統(tǒng)的英文字母來(lái)做域名,通過(guò)域名服務(wù)器的解析后,轉(zhuǎn)換成相應(yīng)的IP地址上網(wǎng)。數(shù)字域名也可以直接以IPv9地址交疊使用。

十進(jìn)制網(wǎng)絡(luò)是以十進(jìn)制算法為基礎(chǔ)、采用數(shù)字域名和IPv9協(xié)議的計(jì)算機(jī)網(wǎng)絡(luò)。這種具有我國(guó)自主知識(shí)產(chǎn)權(quán)的“新一代安全可控信息網(wǎng)絡(luò)”,將域名與IP地址結(jié)合為一體,使我國(guó)可以擁有互聯(lián)網(wǎng)IP地址、域名、MAC地址的分配權(quán)和控制使用權(quán),以及路由、秘鑰控制權(quán)和信息監(jiān)控權(quán),從根本上改變互聯(lián)網(wǎng)的游戲規(guī)則、改變我國(guó)在互聯(lián)網(wǎng)上的劣勢(shì)。

十進(jìn)制網(wǎng)絡(luò)系統(tǒng)提出了互聯(lián)網(wǎng)上“主權(quán)平等”的概念,兼容英文、中文及其他域名,并將它們映射成全球唯一的IP地址,建立分布式根域名系統(tǒng),引入國(guó)家地域概念,每個(gè)國(guó)家都有自己的根域名系統(tǒng),以確立和維護(hù)其在互聯(lián)網(wǎng)上的主權(quán)。

IPv9體系將IPv6的2m位地址擴(kuò)展為10256位,并且兼容原有的IPv4、IPv6協(xié)議,可以直接將IP地址當(dāng)成域名使用,尤其適合于手機(jī)上網(wǎng)和家庭上網(wǎng)。我國(guó)是目前世界上唯一能實(shí)現(xiàn)域名、IP地址和MAC地址統(tǒng)一成十進(jìn)制文本表示方法的國(guó)家:也是繼美國(guó)之后第二個(gè)擁有根域名解析服務(wù)器和IP地址硬連接服務(wù)器的國(guó)家,可獨(dú)立進(jìn)行域名解析、IP地址硬連接,以及域名、IP地址和MAC地址的自主分配。

隨著國(guó)際無(wú)線射頻識(shí)別(RFID)電子標(biāo)簽技術(shù)的發(fā)展和商聯(lián)網(wǎng)的出現(xiàn),國(guó)際物流和零售業(yè)界積極跟進(jìn)。作為IPv9的重要應(yīng)用之一,以十進(jìn)制網(wǎng)絡(luò)為基礎(chǔ)制訂和建立的中國(guó)無(wú)線射頻識(shí)別電子標(biāo)簽標(biāo)準(zhǔn),解決了國(guó)外電子標(biāo)簽和普通條碼技術(shù)只能分別使用、不能統(tǒng)一的技術(shù)缺陷,成功地實(shí)現(xiàn)了條碼識(shí)別上的互聯(lián)網(wǎng)功能,可以對(duì)每一個(gè)物品用一維條碼、二維條碼和電子標(biāo)簽三種方式表示同一個(gè)全球唯一的識(shí)別碼,技術(shù)上要比美國(guó)EPC電子標(biāo)簽標(biāo)準(zhǔn)先進(jìn)。

總之,中國(guó)的IPv9是一個(gè)與現(xiàn)行互聯(lián)網(wǎng)兼容、平行、獨(dú)立運(yùn)行的安全可控的網(wǎng)絡(luò)信息平臺(tái),所有核心技術(shù)和關(guān)鍵設(shè)備均由我國(guó)獨(dú)立研發(fā)和生產(chǎn),知識(shí)產(chǎn)權(quán)、網(wǎng)絡(luò)通信規(guī)則、信息流向和網(wǎng)絡(luò)控制權(quán)都掌握在自己手中,不受制于人,信息安全和經(jīng)濟(jì)利益能夠得到保障。

開發(fā)IPv9體系的工作在國(guó)家有關(guān)部門的關(guān)心和支持下取得了進(jìn)展。2001年9月11日,信息產(chǎn)業(yè)部成立“十進(jìn)制網(wǎng)絡(luò)標(biāo)準(zhǔn)工作組”,2002年1月15日,信息產(chǎn)業(yè)部成立“新一代安全可控網(wǎng)絡(luò)綜合平臺(tái)專家工作組”,2002年7月31日,信息產(chǎn)業(yè)部頒布和實(shí)施《數(shù)字域名規(guī)范》電子行業(yè)標(biāo)準(zhǔn):2005年11月11日,《數(shù)字域名規(guī)范》國(guó)家標(biāo)準(zhǔn)報(bào)批稿通過(guò)了全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)的專家審查。IPv9協(xié)議的示范工程已在上海市長(zhǎng)寧區(qū)運(yùn)行了5年,有3套域名根服務(wù)器和2套硬連接服務(wù)器,2套域名解析服務(wù)器的解析能力為300萬(wàn)戶/套,達(dá)到了50%的并發(fā)率。

對(duì)于數(shù)字域名和IPv9,國(guó)內(nèi)外一些專家有不同的看法。他們認(rèn)為:中國(guó)IPv9不屬于國(guó)際互聯(lián)網(wǎng)工程任務(wù)組(IETF)標(biāo)準(zhǔn)體系產(chǎn)品,互聯(lián)網(wǎng)編碼資源分配機(jī)構(gòu)(IANA)沒(méi)有將IPv9分配給任何人,互聯(lián)網(wǎng)域名與地址管理機(jī)構(gòu)迄今沒(méi)有接受IETF的IPv9版本方案,也不會(huì)管理和協(xié)調(diào)IPv9方案:IPv6己足夠全球互聯(lián)網(wǎng)使用了,沒(méi)有必要再開發(fā)一個(gè)成本更高、“永遠(yuǎn)也用不完’的IPv9,等等。

IPv9互聯(lián)網(wǎng)的軍事應(yīng)用

美國(guó)在軍用網(wǎng)絡(luò)的開發(fā)和應(yīng)用方面一直在世界上遙遙領(lǐng)先。美軍面向“網(wǎng)絡(luò)中心戰(zhàn)”建設(shè)“全球信息柵格”(GIG),制定了9項(xiàng)具體計(jì)劃,其中就包括IPv6計(jì)劃。除了一般的優(yōu)點(diǎn)之外,IPv6還使美軍可以廣泛使用數(shù)字標(biāo)識(shí),從而高效地實(shí)施戰(zhàn)場(chǎng)管理、士兵及供給跟蹤等任務(wù),是對(duì)于網(wǎng)絡(luò)覆蓋和機(jī)動(dòng)通信的一個(gè)重大改進(jìn)。在GIG計(jì)劃中,包括改造現(xiàn)有的“非保密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)”、“保密互聯(lián)網(wǎng)協(xié)議路由器網(wǎng)”和“聯(lián)合全球情報(bào)通信系統(tǒng)”。美國(guó)防部要求,美軍未來(lái)的空間和戰(zhàn)術(shù)通信系統(tǒng)以及所有與互聯(lián)網(wǎng)協(xié)議相關(guān)的設(shè)備,在2008年前都必須采用IPv6。但由于網(wǎng)絡(luò)技術(shù)的快速發(fā)展,IPv6還未完成在技術(shù)上就已經(jīng)落后了。目前,美國(guó)軍方和創(chuàng)建國(guó)際互聯(lián)網(wǎng)的美國(guó)國(guó)家科學(xué)基金會(huì),都在考慮花巨資建設(shè)新的下一代網(wǎng)絡(luò)標(biāo)準(zhǔn),以期從根本上解決現(xiàn)有互聯(lián)網(wǎng)的各種問(wèn)題,建立一個(gè)將土兵、武器和情報(bào)融為一體的、新型的第三代網(wǎng)絡(luò)。

面對(duì)未來(lái)信息化戰(zhàn)爭(zhēng)的嚴(yán)峻形勢(shì),一個(gè)非常尖銳的問(wèn)題擺在我們面前:中國(guó)下一代的軍網(wǎng)標(biāo)準(zhǔn)將建立在什么基礎(chǔ)上?以IPv4或IPv6技術(shù)為基礎(chǔ)建立我軍網(wǎng)絡(luò),無(wú)論是體系架構(gòu)還是信息安全都不能適應(yīng)我軍的需求,將會(huì)嚴(yán)重制約軍隊(duì)信息化建設(shè)的進(jìn)程。如果采用IPv6技術(shù)來(lái)建立下一代軍網(wǎng),由于底層信息技術(shù)和路由管理技術(shù)為國(guó)外掌握,信息安全依然得不到保障。

僅僅依靠引進(jìn)、消化和吸收國(guó)外產(chǎn)品,難以徹底擺脫被動(dòng)落后的局面,只有自主創(chuàng)新,用屬于自己而又優(yōu)于國(guó)外的技術(shù)來(lái)?yè)屨架娛录夹g(shù)的制高點(diǎn),才能不受制于人,迅速完成軍隊(duì)的信息化建設(shè),形成打贏數(shù)字化戰(zhàn)爭(zhēng)的能力。具體地說(shuō),只有從根本上建立自己的網(wǎng)絡(luò)標(biāo)準(zhǔn)、使用自主網(wǎng)絡(luò)資源和知識(shí)產(chǎn)權(quán)分配的域名和IP地址、改變上網(wǎng)解析協(xié)議,才能建立新一代的安全可控信息平臺(tái),從根本上保障軍網(wǎng)安全、遏制網(wǎng)上泄密。
I
Pv9協(xié)議支持的十進(jìn)制網(wǎng)絡(luò)已經(jīng)能夠與國(guó)外標(biāo)準(zhǔn)抗衡,甚至在某些方面顯示出優(yōu)于外國(guó)最新標(biāo)準(zhǔn)的性能。它能夠?qū)⑻�空、空中、地面和海上的軍用平臺(tái),通過(guò)以IPv9協(xié)議形成的多用途數(shù)據(jù)鏈,聯(lián)成整體的、安全可控的全軍信息網(wǎng)絡(luò)。其加密算法和認(rèn)證權(quán)均控制在自己手中,能夠隨時(shí)進(jìn)行珞由管理和追蹤、發(fā)現(xiàn)和切斷人侵路由,并在戰(zhàn)爭(zhēng)狀態(tài)下解決軍網(wǎng)與民網(wǎng)的互換問(wèn)題。因比,以IPv9協(xié)議為基礎(chǔ)建立新一代安全可控信息平臺(tái),將為我軍信息化建設(shè)和戰(zhàn)斗力的提升奠定堅(jiān)實(shí)的基礎(chǔ)。

美軍在伊拉克戰(zhàn)場(chǎng)上的后勤供應(yīng)大規(guī)模采用了電子標(biāo)簽,全程跟蹤“人員流”、“裝備流”和“物資流”,大大提高了作戰(zhàn)保障的有效性。我軍在數(shù)字化、信息化管理中采用無(wú)線射頻識(shí)別技術(shù)也是勢(shì)在必行。作為一種重要應(yīng)用,IPv9協(xié)議可以將以數(shù)字域名為基礎(chǔ)的無(wú)線射頻識(shí)別碼當(dāng)成”地址直接上網(wǎng),因而方便高效。將數(shù)字域名的”地址與裝備器材編碼合一,是我軍迅速實(shí)現(xiàn)數(shù)字化、信息化的最佳選擇。在戰(zhàn)爭(zhēng)和軍事沖突中,射頻與條碼混合系統(tǒng)能夠在受到無(wú)線干擾的情況下將損失降到最低,同時(shí)減少我軍投入信息化建設(shè)的費(fèi)用。

【相關(guān)文章】

• 中國(guó)十進(jìn)制網(wǎng)絡(luò)安全地址正式啟用

• IPv9十進(jìn)制地址投入使用 改變我國(guó)弱勢(shì)地位

• IPv9(十進(jìn)制網(wǎng)絡(luò))技術(shù)簡(jiǎn)介