IPV9覆蓋中國通達全球

——從網絡‘命門’看數字中國

摘要:

7月22日,第四屆“一帶一路”園區建設國際合作峰會暨第十五屆中國企業發展論壇營商環境峰會在北京釣魚臺國賓館舉行。會議以“促進營商環境優化,助推企業園區共贏”為主題,旨在共同探討中國營商環境發展新模式,促進企業與園區多贏發展。本次峰會由中國企業聯合會、中國企業家協會、中國國際投資貿易洽談會組織委員會、中國——阿拉伯國家博覽會秘書處中國-東盟商務理事會(CABC)作為指導單位。中國企業聯合會領導、兩院院士、中央及省級國有企業領導等800餘人出席會議。

在和平玫瑰特色小鎮優質落地項目的解讀環節,一共有四個項目,分別為產融環球化、從網絡“命門”看數字中國的網絡基礎、全球化產融服務中心、中華郡鼎文化產業新城。

其中第二個項目由北京神洲天才科技發展有限公司副總裁、北京郵電大學教授樓培德進行講解。

楼培德:未来网络/IPV9覆盖中国通达全球

樓培德:

非常高興到這裡來給大家分享一個題目,就是從網絡的“命門”看數字中國的網絡基礎。為什麼要講這件事情呢?大家知道,現在大家都離不開網絡,每天都要上網。現在網絡經濟的份額已經佔了GDP的比例達到22%了,網絡的重要性越來越凸顯,那麼涉及網絡的基礎工作就更加重要了。現在有兩個最大的問題,一個是網絡主權問題,要搞清楚我們上的網是誰的網,很明顯是美國因特網,這就是習主席說要堅持網絡主權的原因。但我們如何堅持網絡主權,現在還是個挑戰;第二個問題是李克強總理說,希望運營商要提速降費,要減少廣大中小企業接入互聯網的帶寬費用,但如何把接入互聯網的帶寬費降低,又是個難題。兩大問題現在解決起來比較困難,原因在什麼地方?我們要具體問題具體分析,並且告訴大家,我們有什麼解決方案。

首先網絡空間要有一個定義,這非常重要,我們如何堅持網絡空間的主權?這個現在在媒體上都沒有正確的定義,我們認為要把它正確的定義出來。網絡空間是一個包含了三個最基本要素/虛實結合的並且以虛為主導的虛擬空間:

1.網絡傳輸物理基礎設施(各種路由器、服務器、交換機、全國骨幹光纜/衛星傳輸系統、各地有線/無線用戶網絡,包括3G/4G/5G移動通信網絡、NBIOT物聯網絡、IDC等)。

2.數據通信技術標準與協議以及全套根域名解析服務系統。

3.應用環境和用戶(包括芯片和軟件的各種終端,應用標準、成仟上萬的服務內容,億萬用戶等)。

在這個虛擬的網絡空間中,處於最重要領導地位的不是這些基礎設施,也不是我們的應用環境,而是全套根系統。這個一定要明確,如果這個不明確的話很多解釋就會走偏。居領導地位的也就是網絡空間主權的核心體現是數據通信技術標準協議(目前包括了世界上現存裝備運行的IPv4、IPv6和未來網絡/IPv9前後三代網絡數據通信標準和協議),以及形成的網絡空間地址命名權、分配權、解析權和路由尋址運營管理權。具體地說就是誰掌握了網絡空間的核心資產:主根/母根服務器/13個根域名服務器、地址/域名解析系統的知識產權/資產裝備/運營管理權,誰就掌握了網絡空間的主權。因此我們要非常旗幟鮮明的提出來,什麼叫網絡空間主權。

公眾網絡目前訪問的工作原理大家都不講透,實際這非常重要,這就決定了如何堅持網絡空間主權,這是基本原理決定的。我們任何一次網絡訪問,包括任何電腦,手機上網,都要先訪問根服務器:根系統包含母根服務器、主根服務器(發佈主機),這個隱藏發佈主機只有13臺根域名服務器(13臺根域名服務器都是平權的)可以訪問,維護這個隱藏發佈主機。13臺根域名服務器先讀主根服務器,然後再讀母根服務器,獲取數據後,再由鏡像服務器讀取,再向全網擴散。

中國的任何一次網絡訪問,首先要訪問美國,現在有些人說我們有很多訪問是不出國的,也確實有些業務暫時感覺不出國,實際上是鏡像根服務器在起作用,緩存服務器在起作用。因特網在中國設置了四個鏡像服務器,完全受控於美國,常用的網址本地可以解析,數據可以緩存在本地以便防止網絡擁堵,但因特網的母根可以備份全網,所有流量仍然都可以出去,儘管這絕大部份數據流量業務是國內業務。這是美國出於通過因特網監控全球的原因,更因為是經濟上的原因,訪向根系統的數據流量是雙向計費的。今年1月4月份,我國的電信業務總量15376億,互聯網和相關服務業務收入2649億,運營商電信業業務收入4431億,這其中有15376-2649-4431=8296億可能很大程度上是租用因特網/接入因特網的雙向流量費用!有一組數據可以證明,2015年中國國際帶寬是6.2T,而信息消費3.2萬億。在我們國家信息化發展綱要上說明2020年信息消費6萬億,國際出口帶寬20T,到2025年信息消費12萬億,國際出口帶寬要達到48T。國際帶寬的帶寬增加與國內的信息消費總量的增加嚴重相關,而互聯網企業的收入和運營商的收入之和又往往佔我國信息消費總量的一半不到。

所以目前網絡經濟越發展,給美國的貢獻就越大!安全就越受美國製約!由於每次網絡訪問都出國,巨大的流量到美國,美國對我們雙向收費,錢被別人拿走了,這個信息消費佔比甚至超過50%。但是實際上我們絕大多數訪問都是國內的訪問,我們的流量也出去了,所以浪費掉了,我們信息消費的一半以上,實際上都是可以節約的。為什麼李克強總理提出運營商帶寬增速降費實現起來很困難,實際上是目前因特網的工作基本原理決定了這件事情。

習近平主席在2016年“4.19”講話中明確指出:“互聯網核心技術是我們最大的‘命門’,核心技術受制於人是我們最大的隱患”。

關鍵是如何解讀習主席講的‘命門’是什麼?什麼是核心技術受制於人?全中國的社會各界絕大部份都誤讀了!或者有部份同志只是進行了選擇性解讀!

實際上在第二次烏鎮世界互聯網大會上習主席首次提出了“四項原則,五項主張”,第一項原則堅持網絡主權就點明瞭那才是‘命門’!現在的IPv4/IPv6因特網的主根/母根服務器/13個根域名服務器全部由美國為主創新研發,控制與運營管理,這導致我們所謂的中國互聯網是接入網絡主權屬於美國的因特網,每年年初籤城下之約(這個合約受美國加州法律管轄,文件屬絕密)接入這個由根域名服務器系統統治的因特網,每年花巨資批發租賃海量地址(IPv4每年已租憑約3億個地址,花費3億*14.4美元/個約50億美元;IPv6若每年租賃約500億個地址,總共需要花費500億*8.3美元/個(有效地址)約4150億美元),受控進行域名解析/路由尋址,全國公網數據被迫交付巨資通過太平洋光纜送往根域名系統接受全面監控(根系統可監控每個IP通信地址的每個比特),並且還要時刻面臨斷網危險(美國國會在2015年已經授於美國總統具有對一個國家進行局部或全部斷網的權力)!根系統這才是嚴格意義的互聯網的‘命門’!而互聯網的真正核心技術就是能形成網絡主權的整個根域名服務系統和相應的網絡標準體系和知識產權體系。

現在我國的網絡主權受制於人,造成政治上受壓迫、安全上受監控,經濟上受剝削的局面就是我們中國作為主權獨立國家的最大隱患(國家主權總體體現在海,陸,空,天,網絡空間五大疆域裡,目前我國在海陸空天方面上能直面美國的挑戰,但網絡空間則是遭到全面入侵!)。

因此我們提出一個觀點,沒有網絡安全就沒有國家安全這句話還要進行補充,應該是沒有網絡主權,就沒有網絡安全,就沒有國家安全。

因為整個網絡信息安全的框架可分為三個層面:

1.網絡應用層的各項業務的信息安全,殺病毒,防木馬,加固防火牆,主動防禦網絡攻擊,中國網安公司絕大部分是在做這方面的信安工作,許多信息安全主要是靠加密技術來支撐的。只要被有能力的黑客盯上,信息洩漏解密只是時間問題。

2.網絡核心設備和終端缺芯少魂,指的是CPU核心芯片和OS操作系統/數據庫都來自美國八大金剛,那這臺設備的信息對美國八大金剛和NSA來說就是透明的!現在有些同志直接把中國缺芯少魂,供應鏈問題視為網絡發展的‘命門’也是有道理的,但‘命門’仍有全局與局部,最大與次最大之區別!

3.網絡主權缺失造成的網絡信息安全問題是更加帶有全局性的問題,我們是美國因特網世界上最大的接入用戶大國,每一個通信IP地址下的每個比特全部受美國因特網根系統監控,全部數據可由中國出資經過太平洋光纜送到與美國因特網根系統梆定的美國國安局進行大數據分析檢查,然後存儲歸檔,加密信息則視具體情況進行解密處理!而且在因特網世界裡,可以讓中國全體或局部或某些特定的IP地址停服已經成為美國總統的特權。這是我國開展數字中國/數字經濟新時代建設工程時在數據通信基礎網絡方面遇到的最大危險!那就好比在別人的牆基上砌房子,再大再漂亮也可能經不起風雨,甚至會不堪一擊!

最重要的網絡主權缺失造成的信息安全問題我們一般媒體上都不講,甚至像雄安新區的規劃要讓雄安的每個井蓋、每棵樹都有一個IP地址(顯然是美國因特網的IPv6地址),想想我們都害怕,背上冒汗。鑑於目前中美戰略互動鬥爭進入到一個新的嚴峻狀態,我們認為這個問題現在應該講了,也必須講了。

為了改變我國網絡空間處於嚴重戰略被動的局面,為了捍衛我國的網絡主權,打造國產自主可控安全的新一代主權網絡,國家有關部委和中共中央/國務院早已經作出了重要部署:

2001年9月信產部正式成立“十進制網絡標準工作組”。

2007年1月23日,在中央中央政治局第三十八次集體學習時,胡錦濤總書記強調:“我們必須以積極的態度、創新的精神,切實把新一代互聯網建設好、利用好、管理好”。時任政治局常委、國家副主席的中央黨校習近平校長組織完成了“加速推廣應用我國自主創新的新一代互聯網”戰略研究報告。

2007年8月信產部正式將IPv9定義為新一代互聯網以區別IPv6下一代互聯網。

2013年2月23日國務院關於印發國家重大科技基礎設施建設中長期規劃(2012-2030)的通知,“在十二五”時期建設重點未來網絡試驗設施中指出:“基於TCP/IP協議的互聯網依靠增加帶寬和漸進式改進已經無法滿足未來發展的需求。為突破未來網絡基礎理論和支撐新一代互聯網實驗,建設未來網絡試驗設施,主要包括:原創性網絡設備系統,資源監控管理系統,涵蓋雲計算服務、物聯網應用、空間信息網絡仿真、網絡信息安全、高性能集成電路驗證以及量子通信網絡等開放式網絡試驗系統”。所以有網絡院士專家把未來網絡定義為“要在現有網絡架構基礎上建設智能的網絡高速公路”顯然是不正確的,實際上這位專家開展的是受控於美國因特網的中國接入網路由智能化工作。

2014年12月ISO/IEC正式發佈的未來網絡國際標準中<>和<>等核心部分都由中國專家主導,並且我國擁有核心知識產權。未來網絡都有明確清晰獨特的定義,美國、俄羅斯、加拿大、韓國等主要國家都投了贊成票。

2016年6月1日工信部發布IPv9在全國實施的相關行業標準:

SJ/T11605、SJ/T11604、SJ/T11603、SJ/T11606

這標誌著經過二十多年的艱苦奮鬥,中國政府採用自主研發的成熟的IPv9主根/母根/從N-Z命名的13個根域名服務器系統,核心骨幹路由器和用戶路由器產品系列已經開始建設擁有自主知識產權,且真正擁有我國網絡主權的全球第二個獨立於美國因特網但又兼容因特網的計算機通信網絡。目前IPv9全國骨幹網絡已經覆蓋京/滬/杭等主要城市,依靠獨特的兼容IPv4(包括IPv6)網絡的特點,IPv9的網絡業務已經可以覆蓋全國/甚至全球。中國的網絡‘命門’終於可以掌握在中國人自已手裡了。有院士專家說“IPv9是一個只能供國內使用,不是國際化的專用網絡”同樣是不正確的。

2017年的兩辦文件以政府引導,企業主導推動IPv6下一代因特網在政府省部級外網網站等民用領域的商業化應用/產業發展/打造網絡空間命運世界共同體!同時針對以IPv9為基礎的未來網絡或者說是新一代互聯網,文件中要求加快國家未來網絡試驗設施等重大科研基礎設施建設,積極開展網絡新技術,新應用的試驗驗證與應用示範,要求顯著增強網絡信息技術自主創新能力,形成未來網絡技術先發優勢!顯然在兩辦文件中強調了IPv6應用領域限於政府外網等民用市場,我國黨政軍、政府內網及重要行業例如金融、電力、能源、海關、稅務和醫療健康等涉及國家主權的基礎設施信息應用領域一定要用我國主權網絡IPV9才能從根本上保障網絡信息安全。現在IPv9已經在我國這些軍事/政府/金融/電力/醫療健康/電子商務/智慧城市等領域裡進行著廣泛的規模示範試驗!

今天我們中國主導的未來網絡/IPV9(兼容IPv4/IPv6,覆蓋中國,通達全球!)參加了中國企業報集團主辦的‘一帶一路’園區建設國際合作峰會主題報告會!並且在現場展示了實際的工作系統,本次展示系統說明依靠兼容v4的特性,V9的任何用戶通過V9/v4雙棧用戶路由器(內置至少32/64/128個獨立有效通信地址)藉助運營商現有的固網/移動網/衛星網可接入Ⅴ9的骨幹核心網絡,從而快速實現覆蓋中國,通達全球的發展目標。歡迎大家參觀指導!未來網絡/ipv9具備的主要特點是:

1.未來網絡/IPV9的主根/母根/N_Z十三個根系統,域名解析系統,骨幹路由器/用戶路由器全部由中國自主研發生產,包括IPV9根系統的核心網絡由中國獨立建設運營!

2.IPV9兼容ipv4/ipv6,支持ipv4現有業務!

3.保障數據安全,公網數據不用再受美國因特網的控制,不再漂洋過海把數據交給美國,既安全又大幅度地節約網絡接入成本。網絡底層自身增加了IPv4/IPv6沒有的安全機制,地址本身可以加密、可以先驗證後通信。IPV9支持VPN專網,可開展數據業務安全通信!

4.寬帶高速,路由可控,採用未來網絡/IPV9TCP/IP/M協議可支持IMAX/中國巨幕城市影院的電影直播。

5.完成內核支持ipv4/IPV9的Linux優麒麟操作系統的研發,完成內核支持ipv4/IPV9的火狐瀏覽器研發!

6.網絡地址極大豐富,還附帶地理位置/行業類別等信息,未來網絡/IPV9起步擁有地址2^256次方,網絡地址不用再租賃美國,極大地降低了社會成本,可以讓客戶自行組建各種區域/行業網絡,安全自主可控,降低網絡擁塞和傳輸成本,對智慧社會/數字中國建設尤其重要。

7.數字資產管理功能強大,用於管理數字資產的地址數量可達到2^2048次方,可支持建設中國主權數字貨幣!

展望未來五至十年網絡空間的市場發展局面:

1.黨政軍特殊行業應該繼續去IPv4/IPv6美國因特網,要大力發展國產自主安全可控IPV9網絡。

2.普通民用國內市場,IPv4/IPv6/IPV9都可以自由競爭發展。

3.普通國際市場,包括一帶一路海外市場,也可促使形成IPv4/IPv6/IPV9自由競爭發展局面。

4.未來網絡/IPV9是聯合國ISO/IEC未來網絡標準的重要基礎,也是未來數字世界/數字中國,打造未來網絡空間命運世界共同體的核心基礎。未來網絡/IPV9不僅可以滿足全球未來750年的通信地址需求,還是數字資產管理的重要工具,國家主權數字貨幣發行的重要載體!我們對我國未來網絡/IPv9新一代互聯網的發展前景充滿信心!

中企君薦讀

----------------------------------

在這個時代,我們以傳播信息、分享知識為已任。微信關注中國企業報公號:zgqybnews,關於財經你想知道的這都有!


分享到:


相關文章: