仙真论坛 - Powered by Discuz! Board

標題: IPV6是中国网络安全的“命门”还是邪门？ [打印本頁]

作者: 玄道至奇 時間: 2016-12-12 22:15 標題: IPV6是中国网络安全的“命门”还是邪门？

IPV6是中国网络安全的“命门”还是邪门？ ——简议吴建平院士的言论

A- A+作者：牟承晋时间：2016-12-12 所在专题来源：察网[url=]评论[/url]
分享到：
【摘要：清华大学教授、中国工程院院士吴建平认为，中国网络体系结构应该在美国的IPV6技术基础上构建，中国网络安全应该基于美国的IPV6技术体系进行验证。但是IPV6明明是美国因特网经过20多年研究和实践证明不成熟、不成功的技术，明明是ISO/IEC国际组织经过论证摈弃的不成熟、不成功技术，吴院士为什么起劲地鼓吹IPV6是中国网络安全的“命门”？奉劝吴院士们，不要以为中国怎么也跳不出美国的赛博空间，只能老老实实地听从你们的指引去西天取经。吴院士们，请认真思忖，按照“主权在我、不受制于人”的近平原则，IPV6迟早必须关停并转。】

清华大学教授、中国工程院院士吴建平认为，“应该基于IPV6原地址验证构建下一代安全可信的互联网体系结构”，才能掌握中国网络安全的“命门”。吴院士的意思说白了，中国网络体系结构应该在美国的IPV6技术基础上构建，中国网络安全应该基于美国的IPV6技术体系进行验证。
IPV6明明是美国因特网经过20多年研究和实践证明不成熟、不成功的技术，明明是ISO/IEC国际组织经过论证摈弃的不成熟、不成功技术，吴院士为什么起劲地鼓吹IPV6是中国网络安全的“命门”？

作者: 玄道至奇 時間: 2016-12-12 22:16

IPV6是自身定位因特网（Internet）技术研发的美国跨国民间组织“因特网工程任务组”（IETF），自行设计替代因特网IPV4技术的“下一代协议”。美国因特网专业人士认为，IPV6不可能一劳永逸地解决因特网先天不足的所有问题，例如不可能避免黑客对关键主机的攻击，任何针对应用层的攻击仍然有效。美国信息安全公司Arbor Networks在2013年5月发布的研究报告称，由于IPV6网络基础架构不成熟以及其与IPV4之间网关的脆弱，IPV6相对IPV4更容易受到分布式拒绝服务（DDOS）攻击。不久前，美国（截至2015年6月，IPV6用户普及率世界第二）大面积网络中断停服，德国（同期IPV6用户普及率世界第三）网络遭遇黑客的大举攻击，都是有力的验证。美国阿帕网、因特网和IETF的创世元老、波士顿大学约翰•戴（John Day）教授早就指出，IPV6主要以解决地址短缺为设计目标，忽略了因特网架构的致命缺陷，从根本上就是错误的，白白糟蹋了人类网络科技发展的大好时光。多年前，时任中国信息产业部信息化推进司的一位负责人就一针见血地指出：“从国家安全角度讲，IPV6虽然解决了IP地址问题，但没有解决自主知识产权和信息安全问题。”这些情况，力挺IPV6是中国网络安全“命门”的中国院士不可能不知道，甚至应该了解得更多、更详细、更深刻。

国际网络科技界、学术界、标准界、实业界人尽皆知，IPV6是美国单方面提出和制定的因特网IPV4技术体系的演进版，不是国际标准组织ISO、国际电工协会IEC、以及国际电信联盟ITU-T等联合国承认的世界组织按照公正的规则程序制定通过的国际网络标准。ISO、IEC和ITU早在上世纪九十年代，就致力于“革命性全新框架的新一代未来网络”取代渐进改良的“下一代网络”的探索研究。2007年，ISO/IEC组织的各国家成员体即赞成韩国代表提交的论证材料和结论，认为IPV6具有同IPV4一样的局限性，不能够满足未来网络的所有要求，包括多样性、自适应能力、重编程可能、数据中心化、虚拟化、经济效益等等。ISO的OSI网络体系结构起草人约翰•戴（John Day）教授认为，如果1992年就采取ISO的CLNP网络互连系统地址编码方案（核心内容是IPV9），已经解决问题继续前进了。在委托中国专家谢建平、刘亚东、张庆松等就未来网络的新命名和寻址机制（网络互连的核心底层机制）进行预研的基础上，经过美国、俄国、中国、韩国、加拿大等国家成员体两次投票批准，并征得国际电信联盟ITU-T大会同意，ISO/IEC在2014年正式发布《命名与寻址》（ISO/IEC TR 29181-2）和《安全》（ISO/IEC TR 29181-5）未来网络国际标准。中国国家标准化管理委员会外函〔2014〕46号文件正式确认，ISO/IEC正式发布的未来网络国际标准中《命名与寻址》和《安全》等核心部分都由中国专家主导，中国拥有核心知识产权。这些情况，力挺IPV6是中国网络安全“命门”的中国院士不可能不知道，甚至应该了解得更多、更详细、更深刻。

吴院士津津乐道的是，“在2000年IPV6发展初期，我国57位院士联名呼吁政府发起下一代互联网（Internet）的研究计划”，“国务院正式启动了中国下一代互联网（Internet）示范工程的计划（CNGI）”。恰在此时，发生了震动美国和世界网络科技界的一件大事，吴院士等却从来都避而不谈、恍若无知，或者干脆抹黑。

1998年，中国公民谢建平等申请了IP框架下的中国专利，2001年获得批准（CN98 1 22785），又先后获得了南非、土耳其、哈萨克斯坦、俄罗斯、韩国、朝鲜、香港、加拿大、新加坡、澳大利亚、墨西哥、挪威等十多个国家和地区的专利授权。2004年申请美国专利，先后被美国专利局发出七次“非最终驳回意见”、六次最终驳回书，期间更是遭遇了美国IETF高级成员和美国著名IT公司的一再非议。延宕七年之后，2011年12月，美国联邦专利与商标局正式发布编号为US 8,082,365的专利证书，并在其核准通知书中明确指出，申请人提供的鉴定报告“非常令人信服”。这项专利的英文全称是“Method of using whole digital code to assign address for computer”，翻译成中文就是“采用全数字编码为计算机分配地址的方法。”这项专利涵盖了新型地址编码设计、新型寻址机制和新型地址架构设计三项技术，构成了建设一个新一代IP网络最底层的核心技术体系，在此基础上设计的全新框架，可以形成连接贯通、兼容覆盖既有网络（采用IPV4和IPV6技术的因特网）的网络体系。也就是说，美国政府权威专业机构2011年就已经从法律上和技术上确认，中国拥有IP框架下与美国因特网现有技术不同的、自主知识产权的主权网络核心技术。这就是今天已经在中国具备商用推广条件的IPV9专利技术，不过，IPV9是借用美国IP概念的一个“昵称”，正式的专利名称是“采用全数字编码为计算机分配地址的方法。”这项专利技术，至少在目前中国公众计算机网络受制于美国因特网的情况下，可以有效地解决中国公众网络的主权问题、关键核心技术的自主知识产权问题和网络安全的“命门”问题。

作者: 玄道至奇 時間: 2016-12-12 22:17

为什么积极加入IETF的中国院士、“荣获”IETF大奖的中国高级学者，以及某些欣赏吴院士的中国网络科技界大佬们，却对这项美国政府不得不承认、美国网络科技界不得不折服的中国重大自主知识产权创新技术熟视无睹、无动于衷呢？多少年来，一门心思鼓吹美国不成熟的IPV6，不遗余力宣扬美国不成功的IPV6，从来不容国人对美国IPV6的不成熟、不成功说半个“不”字，也只字不提已经获得美国政府和法律承认的中国拥有自主知识产权的IPV9，岂非司马昭之心？巧立名目钻营如何被美国人看重，不遗余力借助美国的影响追名逐利、学术造假，因害怕自己在中国主权网络空间领域没有一席之地不断作祟。这些人到底是中国院士还是美国院士？到底是中国人还是美国人？到底是中国主权网络的保卫者还是美国主权网络的卫道士？难道不是昭然若揭吗？

照吴院士的说法，因特网是美国提出的赛博空间最重要的基础设施，IPV6体系结构是因特网的核心技术，中国的网络空间基础设施必须采用美国因特网的IPV6作为核心技术，必须采用美国民间组织制定的因特网技术标准，中国政府必须长期、持续不断地跟进美国民间组织IETF的标准予以支持。吴院士一面信誓旦旦地宣称“IPV6网络更安全”，一面再向中国政府提出，因特网安全可以从三个方面开展研究：一是建设大规模的示范工程；二是网络的核心装备，主要是交换路由设备；三是实现更大范围内互联互通的规模的路由控制。据吴院士说，2003年国务院正式启动（实际上是国家发改委牵头和批准）的“中国下一代互联网（Internet）示范工程的计划（CNGI）”“总投资近50亿元”。尽管这项IPV6工程十多年来成果索然，吴院士等似乎并不以为然。崽卖爷田不心疼。耗费中国的巨额资金，大举研究美国不成熟、不成功的网络技术，且不说“为他人作嫁衣裳”得不偿失，倘若养虎为患、引狼入室又当何以御之？还真腆着脸说得出口。

既然如此，索性请吴院士领军IPV6研究团队，与IPV9研究团队一起向习近平为核心的中共中央立下军令状，向国务院和中央军委立下军令状，在同等资源的公平条件下，围绕上述三个方面，以三年为限进行中国主权网络安全研究的全面PK，进行IPV6和IPV9到底谁是中国网络安全命门或邪门的彻底验证，未知意下如何？各位同吴院士一道追随IPV6的院士、教授、博士和大佬们，敢不敢接招？

吴院士说，根据各国最新的IPV6用户统计调查，“中国在这方面排到了第52位，只有7%的IPV6用户”。吴院士叹息，“中国的IPV6是起了大早，赶了晚集。”不解的是，吴院士们为什么非要与ISO/IEC对着干，非要逆世界网络科技理念的新思维而动，非要紧紧追随美国网络空间理念摇旗呐喊，而全然不顾习近平主席再三强调“要理直气壮维护我国网络空间主权”？其中深层次的原因实在发人深省。冷眼回头看去，撺掇中国政府大举投资、上马IPV6发生在上世纪末、本世纪初，那几年，美国轰炸中国大使馆（1999年）、空军飞行员王伟被美国军机撞击牺牲（2001年）、中国加入世贸组织WTO（2001年）以及克林顿签署对华永久正常贸易法案（2000年）、布什经法院裁定当选美国总统（2000年）、台独势力第一次取代国民党执政（2000年），那是令每个中国人刻骨铭心的难忘年代。吴院士等在美国对中国咄咄逼人、西方市场经济大举压境中国的年代，是糊涂呢？胆怯呢？还是根本就存心投靠呢？不得而知。

奥巴马政府的前副国务卿、基辛格顾问公司副主席罗伯特·赫迈兹（Robert Hormats）近日在北京表示，“特朗普上任后，中美两国在基础设施和能源领域具备广阔的合作空间，两国企业之间也会有很多投资机会，中国企业可以与美国州政府层面展开更多合作。”可是，美国在网络空间基础设施领域大动干戈地找茬儿封杀中国从不手软。美国众议院的三年前的一份报告公然提出，“应该以怀疑的目光审查中国电信公司在美电信市场的持续渗透，不管是政府还是私营部门，都不应该和华为、中兴合作”。然而，美国因特网大举渗透中国，IPV6大举侵扰中国，美国却又祭出一套强加于中国的标准。吴院士等或能为华为、中兴在国际通行的自由贸易规则下正常进入美国市场，为IPV9在主权平等的基础上正常进入美国网络空间领域做些个贡献？

作者: 玄道至奇 時間: 2016-12-12 22:17

上述事实真相，中国公民和网民长期被欺瞒、被误导、被忽悠，被吴院士们牵着鼻子一二十年。中国公众网络空间可以说完全沦陷为美国因特网网络空间。再不痛加揭露、约束和制止，再不奋起抗争，丧失网络空间国家主权的后果不堪设想，总是要有人向全国军民作出彻底交代、承担历史责任的！

奉劝吴院士们，不要以为中国怎么也跳不出美国的赛博空间，只能老老实实地听从你们的指引去西天取经。二战以来，美国在世界各地不断挑起和发动战乱、战争，从来就没有放下屠刀、立地成佛。不要忘了，中国从来不信邪，中国人民从来不信邪，中国共产党从来不信邪，硬是在美国的战争威胁和经济封锁下，中国军民在中国共产党的带领下自力更生、奋发图强、同仇敌忾，使中国成为世界第二大经济体，成为足以与美、日发达国家抗衡的发展中国家。半个多世纪以来，美国历任总统都不敢小觑中国。习近平主席在中国共产党的核心领导地位，已经得到包括美国在内的世界各国的普遍尊重。
奉劝吴院士们，请认真思忖，按照“主权在我、不受制于人”的近平原则，IPV6迟早必须关停并转。你们是不是能当好一个为中国人民谋福祉的中国院士、中国公仆，13亿中国人民、7亿中国网民拭目以待！

（2016年12月10日）

【牟承晋，察网专栏学者，中国移动通信联合会国际战略研究中心主任】

作者: 玄道至奇 時間: 2016-12-12 22:55

汉奸还真多哈，各行各业都有。

歡迎光臨仙真论坛 (http://xianzhen.freebbs.tw/)