NGI(ZT)

虽然有些地方有点胡说八道,  比如说"每天世界各地的电子邮件有很多要先由美国人“过目”之后才能去它该去的地方". 把DNS根服务器的作用夸大了.
不过基本上还是对的. 以下转贴留存.


今年4月,第五届“全球IPv6高峰会议”在北京召开。在美国,军方往往是高科技领域“第一个吃螃蟹的人”。上世纪60年代,美国为防止其军事指挥体系被苏联彻底摧毁,设计了一个由许多指挥点组成的分散指挥系统,最早的网络就这样诞生了,它是互联网出现的基础,为美国赢得了几十年的网络霸权。

2008年,美军将在内部网络中使用第二代互联网的网络协议,以再次抢攻网络制高点。然而,分析人士指出,与第一代互联网美国“一手遮天”的现状相比,第二代互联网“将改变世界”。

信息革命是从美国开始的,第三次浪潮从美国激涌到全世界。因为创新在前、技术领先、地位强势,美国成为第一代互联网的最大受益者。目前,全世界共有13台根服务器,其中10台在美国,而且2台由美军使用,1台由美国国家航空航天局使用。也就是说,每天世界各地的电子邮件有很多要先由美国人“过目”之后才能去它该去的地方。

此外,美国私营公司掌握着全世界互联网域名的分配大权。假如美国与日本的关系急剧恶化,只要美国通过技术手段删去日本的域名“. jp”,日本马上就会成为“网上孤岛”,无法通过网络与外界联系。另一方面,从光纤中的玻璃丝到芯片,从路由器到操作系统,互联网和信息产业链上每个环节的关键设备,基本上都由美国公司主宰。全世界的网络用户都要向美国支付费用,“全世界都在为美国打工”。

网络强势和垄断是美国安全的基础,是美国经济持续繁荣和美国保持全球领导地位的基础。然而,目前全世界广泛使用的是第一代国际互联网,它所提供的网址资源已近枯竭。一位资深的网络科研人员告诉《环球时报》记者,新一代互联网是建立在若干基础协议之上的,其中最核心的IP地址协议叫作IPv6,即互联网协议第6版,而第一代互联网相应的IP地址协议是IPv4,即第4版。

目前,美国、中国、欧洲、亚太地区都建起了局部范围的IPv6网。有些国际战略研究者指出,与美国独步第一代互联网不同,新一代互联网技术呈现出多个国家齐头并进的势头,所以,第二代国际互联网将不仅给人类带来生活面貌的变化,更深刻的是,它将对美国垄断互联网,进而垄断信息经济、信息安全的国际战略格局带来革命性的重组契机。

第一代国际互联网的设计者们没有料到今天会有如此之多的网络用户。IPv4协议设定的网络地址编码是32位,总共提供的IP地址为2的32次方,大约43 亿个。当初认为已经足够多的40多亿个IP地址现在明显不够用了,再加上在IP地址资源分配上的不公,很多电脑和信息产品只能使用虚假的IP地址。

由于美国一直垄断分配权,第一代互联网70%左右的IP地址都在美国。而中国,尽管互联网用户目前已经超过8000万,但分配到的IP地址大约只有 2500万个,也就相当于美国一个大学或大企业的拥有量,比如斯坦福大学有1700多万个IP地址,IBM公司则拥有3300万个IP地址。按照一些国际互联网组织的估计,第一代互联网的IP地址用不了两年就会被全部占满。

在不久的将来,当你打开冰箱门要拿食物时,冰箱也许会这样提醒你:你已经吃了足够多的食物,再吃就超了!冰箱和磅秤都是上网的智能电器;打开车锁,你的轿车立刻告诉你,某个系统部件出了问题,车的各个系统,甚至零件都接在网上……这些将是真正的数字化生活,互联网提供了这样的可能性,不过,它要求所有的带电物接入国际互联网都必须拥有自己唯一的真实的IP地址。

IPv6协议从根本上解决了这个问题,它设定的网络地址是128位的编码,提供的IP地址为2的128次方。美国人对此略带夸张的描述是:世界上每一粒尘埃都可以有它自己唯一的IP地址。

如果下一代互联网能让所有用户都具有自己唯一真实的IP地址,互联网将得以恢复其端到端直接连通的自然状态。这样就为互联网的高速和安全排除了巨大障碍。为了解决IPv4的IP资源短缺,第一代互联网分了很多的层,一位网络技术人员对记者说,就像从西安到桂林,先要到北京,然后到旧金山,再到纽约,再到上海,到南宁,然后才能到桂林,而第二代互联网基本可以实现直奔,速度当然要快很多。

另外,由于信息发出者和接受者的地址都是真实唯一的,网上的身份识别非常快。再加上构成新一代互联网的其他新技术,下一代互联网的传输速度达到每秒钟 10G以上并不难。至于信息安全,下一代互联网最大的进步是在制定基础协议时就有充分考虑,而第一代互联网建立时,基础协议根本没有任何安全内容,先天不足,所有的安全措施都是后来的补救行动。

一位网络安全专家告诉记者,网络安全大致有3个方面的内容:一是防止恶意的外来者闯进自己的地址;二是不让自己的信息被不相干的人轻易打开;三是信息不要在传输中遗失、出错。IPv6的地址编码加长为128位,相当于一个密码锁有128位数字(原来只有32位),突破密码变得非常难;

另外,端到端直接传输减少了大量中转环节,自然大大降低了信息外泄的风险,相当于北京到上海的信息可以不绕道美国去传输,当然安全了许多。这位专家还强调,因为下一代互联网很可能不再由一个国家垄断,即使出现最恶劣状况,一个国家和外界的联系也不会被敌对国家强行切断,这也是安全中极为重要的一方面。

1996年10月,美国政府宣布启动“下一代互联网NGI”研究计划。1998年,美国的“先进互联网开发大学组织UCAID”成立,开始第二代互联网研究计划。同年,亚太地区先进网络组织APAN成立,建立了APAN主干网。2000年,日本正式提出了“e-Japan”构想。2001年欧盟建成其高速试验网。2002年,各国发起“全球高速互联网GTRN”计划,积极推动下一代互联网技术的研究和开发。

一个非常具有说服力的例子是美国军方,众所周知,国际互联网起源于美国军方,但美国国防部一度对第二代互联网持保守态度,直到2003年才加入进来。但一旦加入,其投入巨大。当年6月,美国国防部发表了一份IPv6备忘录,提出在美国军方“全球信息网格”中全面部署IPv6。

按照美国国防部的IPv6进度时间表:2008年就要实现美国本土全面的IPv6计划,IPv4协议同时退出。据一些网络专家透露,美国国防部断定,要满足用户对移动性和端到端安全的要求,就有必要采肐Pv6,美国军方完全是因为IPv6在安全方面的强势特征而大力支持它的。考虑到美国国防部的IT预算是美国政府中最多的,每年都达到250亿美元,很显然,美国军方会对IPv6产生巨大的推动力。

但国际上的专业人士都认为,下一代互联网将对美国的信息垄断产生极大的挑战。从历史上看,1969年,美国开始第一代互联网研究,中国1994年才建了第一个全国性试验网络。而在1996年美国政府出台NGI计划后,1998年,中国专家就已经开始了这方面的研究工作。现在,中国已经建成了世界第一个同时也是规模最大的纯IPv6网,并且与美国的Internet2、欧洲的GEANT2和亚太地区的APAN实现了高速互联。

这个科研项目中很值得一提的是,中国掌握了建设互联网的关键设备──路由器,尤其是IPv6路由器的技术。一位参与研发的工程师告诉记者,在中国的纯 IPv6网络中,80%使用的是自己的路由器,IPv6路由器市场今后肯定不会是思科一家独大了。1993年之前,中国曾经想自己建设网络,就是因为受制裁与封锁,无法获得相关设备,只好作罢。不受制于人,本来就是最大的安全。

多国相差无几的起步,使第二代互联网的变革在信息经济上给了大家共同的机会。从IPv4到IPv6,将全面带动用于网络的芯片、计算机、服务器、系统软件、中间件、路由器,以及应用、服务等各类信息产业的发展。所有必须与IPv6配套的软硬件业都将逐渐面临重组的挑战。网络信息产业将由此重新洗牌。

一些专家还指出,由于下一代互联网几乎是个全新的东西,网络需要大规模重新部署,相比之下,原先第一代互联网非常成熟,基础设施完备、产业密集、用户众多的国家,损失就会更大一些,从这个意义上讲,一些信息产业的新兴国家稍有一些优势。

由于互联网的本质是开放的,只要新的技术线路能够赢得更广泛的接受,就有自己的发言权。今后的社会,网络是一个基本要素,它将对社会经济、科技教育、国防乃至政治产生决定性的影响,固有的网络垄断格局如果被打破,带来的必然是整个社会发展乃至国家影响的变化,而技术的变革,经济实力的变化,也必然影响到一个国家的政治和军事实力。

登录后才可评论.