NGI(ZT)
(2006-10-03 11:15:09)
下一個
雖然有些地方有點胡說八道, 比如說"每天世界各地的電子郵件有很多要先由美國人“過目”之後才能去它該去的地方". 把DNS根服務器的作用誇大了.
不過基本上還是對的. 以下轉貼留存.
今年4月,第五屆“全球IPv6高峰會議”在北京召開。在美國,軍方往往是高科技領域“第一個吃螃蟹的人”。上世紀60年代,美國為防止其軍事指揮體係被蘇聯徹底摧毀,設計了一個由許多指揮點組成的分散指揮係統,最早的網絡就這樣誕生了,它是互聯網出現的基礎,為美國贏得了幾十年的網絡霸權。
2008年,美軍將在內部網絡中使用第二代互聯網的網絡協議,以再次搶攻網絡製高點。然而,分析人士指出,與第一代互聯網美國“一手遮天”的現狀相比,第二代互聯網“將改變世界”。
信息革命是從美國開始的,第三次浪潮從美國激湧到全世界。因為創新在前、技術領先、地位強勢,美國成為第一代互聯網的最大受益者。目前,全世界共有13台根服務器,其中10台在美國,而且2台由美軍使用,1台由美國國家航空航天局使用。也就是說,每天世界各地的電子郵件有很多要先由美國人“過目”之後才能去它該去的地方。
此外,美國私營公司掌握著全世界互聯網域名的分配大權。假如美國與日本的關係急劇惡化,隻要美國通過技術手段刪去日本的域名“. jp”,日本馬上就會成為“網上孤島”,無法通過網絡與外界聯係。另一方麵,從光纖中的玻璃絲到芯片,從路由器到操作係統,互聯網和信息產業鏈上每個環節的關鍵設備,基本上都由美國公司主宰。全世界的網絡用戶都要向美國支付費用,“全世界都在為美國打工”。
網絡強勢和壟斷是美國安全的基礎,是美國經濟持續繁榮和美國保持全球領導地位的基礎。然而,目前全世界廣泛使用的是第一代國際互聯網,它所提供的網址資源已近枯竭。一位資深的網絡科研人員告訴《環球時報》記者,新一代互聯網是建立在若幹基礎協議之上的,其中最核心的IP地址協議叫作IPv6,即互聯網協議第6版,而第一代互聯網相應的IP地址協議是IPv4,即第4版。
目前,美國、中國、歐洲、亞太地區都建起了局部範圍的IPv6網。有些國際戰略研究者指出,與美國獨步第一代互聯網不同,新一代互聯網技術呈現出多個國家齊頭並進的勢頭,所以,第二代國際互聯網將不僅給人類帶來生活麵貌的變化,更深刻的是,它將對美國壟斷互聯網,進而壟斷信息經濟、信息安全的國際戰略格局帶來革命性的重組契機。
第一代國際互聯網的設計者們沒有料到今天會有如此之多的網絡用戶。IPv4協議設定的網絡地址編碼是32位,總共提供的IP地址為2的32次方,大約43 億個。當初認為已經足夠多的40多億個IP地址現在明顯不夠用了,再加上在IP地址資源分配上的不公,很多電腦和信息產品隻能使用虛假的IP地址。
由於美國一直壟斷分配權,第一代互聯網70%左右的IP地址都在美國。而中國,盡管互聯網用戶目前已經超過8000萬,但分配到的IP地址大約隻有 2500萬個,也就相當於美國一個大學或大企業的擁有量,比如斯坦福大學有1700多萬個IP地址,IBM公司則擁有3300萬個IP地址。按照一些國際互聯網組織的估計,第一代互聯網的IP地址用不了兩年就會被全部占滿。
在不久的將來,當你打開冰箱門要拿食物時,冰箱也許會這樣提醒你:你已經吃了足夠多的食物,再吃就超了!冰箱和磅秤都是上網的智能電器;打開車鎖,你的轎車立刻告訴你,某個係統部件出了問題,車的各個係統,甚至零件都接在網上……這些將是真正的數字化生活,互聯網提供了這樣的可能性,不過,它要求所有的帶電物接入國際互聯網都必須擁有自己唯一的真實的IP地址。
IPv6協議從根本上解決了這個問題,它設定的網絡地址是128位的編碼,提供的IP地址為2的128次方。美國人對此略帶誇張的描述是:世界上每一粒塵埃都可以有它自己唯一的IP地址。
如果下一代互聯網能讓所有用戶都具有自己唯一真實的IP地址,互聯網將得以恢複其端到端直接連通的自然狀態。這樣就為互聯網的高速和安全排除了巨大障礙。為了解決IPv4的IP資源短缺,第一代互聯網分了很多的層,一位網絡技術人員對記者說,就像從西安到桂林,先要到北京,然後到舊金山,再到紐約,再到上海,到南寧,然後才能到桂林,而第二代互聯網基本可以實現直奔,速度當然要快很多。
另外,由於信息發出者和接受者的地址都是真實唯一的,網上的身份識別非常快。再加上構成新一代互聯網的其他新技術,下一代互聯網的傳輸速度達到每秒鍾 10G以上並不難。至於信息安全,下一代互聯網最大的進步是在製定基礎協議時就有充分考慮,而第一代互聯網建立時,基礎協議根本沒有任何安全內容,先天不足,所有的安全措施都是後來的補救行動。
一位網絡安全專家告訴記者,網絡安全大致有3個方麵的內容:一是防止惡意的外來者闖進自己的地址;二是不讓自己的信息被不相幹的人輕易打開;三是信息不要在傳輸中遺失、出錯。IPv6的地址編碼加長為128位,相當於一個密碼鎖有128位數字(原來隻有32位),突破密碼變得非常難;
另外,端到端直接傳輸減少了大量中轉環節,自然大大降低了信息外泄的風險,相當於北京到上海的信息可以不繞道美國去傳輸,當然安全了許多。這位專家還強調,因為下一代互聯網很可能不再由一個國家壟斷,即使出現最惡劣狀況,一個國家和外界的聯係也不會被敵對國家強行切斷,這也是安全中極為重要的一方麵。
1996年10月,美國政府宣布啟動“下一代互聯網NGI”研究計劃。1998年,美國的“先進互聯網開發大學組織UCAID”成立,開始第二代互聯網研究計劃。同年,亞太地區先進網絡組織APAN成立,建立了APAN主幹網。2000年,日本正式提出了“e-Japan”構想。2001年歐盟建成其高速試驗網。2002年,各國發起“全球高速互聯網GTRN”計劃,積極推動下一代互聯網技術的研究和開發。
一個非常具有說服力的例子是美國軍方,眾所周知,國際互聯網起源於美國軍方,但美國國防部一度對第二代互聯網持保守態度,直到2003年才加入進來。但一旦加入,其投入巨大。當年6月,美國國防部發表了一份IPv6備忘錄,提出在美國軍方“全球信息網格”中全麵部署IPv6。
按照美國國防部的IPv6進度時間表:2008年就要實現美國本土全麵的IPv6計劃,IPv4協議同時退出。據一些網絡專家透露,美國國防部斷定,要滿足用戶對移動性和端到端安全的要求,就有必要采肐Pv6,美國軍方完全是因為IPv6在安全方麵的強勢特征而大力支持它的。考慮到美國國防部的IT預算是美國政府中最多的,每年都達到250億美元,很顯然,美國軍方會對IPv6產生巨大的推動力。
但國際上的專業人士都認為,下一代互聯網將對美國的信息壟斷產生極大的挑戰。從曆史上看,1969年,美國開始第一代互聯網研究,中國1994年才建了第一個全國性試驗網絡。而在1996年美國政府出台NGI計劃後,1998年,中國專家就已經開始了這方麵的研究工作。現在,中國已經建成了世界第一個同時也是規模最大的純IPv6網,並且與美國的Internet2、歐洲的GEANT2和亞太地區的APAN實現了高速互聯。
這個科研項目中很值得一提的是,中國掌握了建設互聯網的關鍵設備──路由器,尤其是IPv6路由器的技術。一位參與研發的工程師告訴記者,在中國的純 IPv6網絡中,80%使用的是自己的路由器,IPv6路由器市場今後肯定不會是思科一家獨大了。1993年之前,中國曾經想自己建設網絡,就是因為受製裁與封鎖,無法獲得相關設備,隻好作罷。不受製於人,本來就是最大的安全。
多國相差無幾的起步,使第二代互聯網的變革在信息經濟上給了大家共同的機會。從IPv4到IPv6,將全麵帶動用於網絡的芯片、計算機、服務器、係統軟件、中間件、路由器,以及應用、服務等各類信息產業的發展。所有必須與IPv6配套的軟硬件業都將逐漸麵臨重組的挑戰。網絡信息產業將由此重新洗牌。
一些專家還指出,由於下一代互聯網幾乎是個全新的東西,網絡需要大規模重新部署,相比之下,原先第一代互聯網非常成熟,基礎設施完備、產業密集、用戶眾多的國家,損失就會更大一些,從這個意義上講,一些信息產業的新興國家稍有一些優勢。
由於互聯網的本質是開放的,隻要新的技術線路能夠贏得更廣泛的接受,就有自己的發言權。今後的社會,網絡是一個基本要素,它將對社會經濟、科技教育、國防乃至政治產生決定性的影響,固有的網絡壟斷格局如果被打破,帶來的必然是整個社會發展乃至國家影響的變化,而技術的變革,經濟實力的變化,也必然影響到一個國家的政治和軍事實力。