中国部署4台IPv6根服务器:看大国担当
中共中央办公厅、国务院办公厅印发了《推进互联协议第六版(IPv6)规模部署行动计划》(以下简称《计划》)。石嘴山
《计划》指出,加快推进IPv6规模部署,是全球互联演变升级的必然趋势,是技术产业创新发展的重大契机,是络安全能力强化的迫切需要。《计划》还提出,要用5到10年时间,形成下一代互联自主技术体系和产业生态,建成全球最大规模的IPv6商业应用络,实现下一代互联在经济社会各领域深度融合应用。
此外,由下一代互联国家工程中心牵头发起的“雪人计划”已在全球完成25台IPv6根服务器架设。中国部署了其中的4台,包括1台主根和3台辅根。从无到有,中国彻底打破了没有根服务器的困境。
根服务器对国家影响深远
根服务器是构建互联的关键设施之一,它的主要作用是管理互联的主目录,不少计算机科学家都将其称之为“真理”(TRUTH)。
在“雪人计划”提出之前,全世界只有13台根服务器。其中只有1个是主根服务器,其余12个均为辅根服务器。主根服务器架设在美国,而辅根服务器有9个架设在美国,剩下3个分别位于英国、瑞典和日本。
从某种程度上来说,根服务器控制着全球范围内的互联,掌握了根服务器的国家相当于掌控了多国互联命脉。因此,在全求共享13台根服务器的管理体系下却以美国为主导地位的局面,对于其他国家的络安全构成了极大挑战。
1997年7月,根服务器之间自动传递了一份因人为失误造成的空白的互联地址分配清单。此次失误导致了互联出现最严重的局部服务中断,数天之内电子邮件无法发送,页也不能访问。
2002年10月,这13台根服务器遭遇到了历来规模最庞大的DDoS(分布式拒绝服务)攻击,超过常规数量30另外就是AD转换器——40倍的数据猛烈地向这些服务器入侵,致使7台根服务器丧失了对络通信的处理能力,还有2台也紧随其后,陷入瘫痪。
2014年1月,发生“65.49.2.178事件”。由于DNS污染或DNS劫持等原因,我国境内DNS域名解析系统出现了大范围的访问故障,导致百度、新浪等多家知名站长达几个小时之内无法访问。
虽然大多事故发生的原因不在于根域名服务器本身,而在于互联上诸多的脆弱机器,这些脆弱的机器被植入DDoS客户端程序后,同时向根域名服务器发送信息包,就会干扰服务器的运作甚至直接导致其崩溃。
此外,络战争已成为现代化战争中的重要部分,没有根服务器的国家面临的络安全挑战则更加严峻。要想彻底杜绝类似事故发生,获得管理本国互联主目录根服务器的管理权问题早已刻不容缓。
“雪人计划”成功实施 中国担当
对于个人而言,根服务器的存在保证了人们可以正常使用互联服务和应用,从发信息到浏览页,根服务器已经深入到互联的各个层面,成为人们络生活中的关键部分;对于我国来说,根服务器与国家互联命脉息息相关,域名系统故障将导致互联局部或全局性瘫痪,关乎互联的安全和稳定,是影响我国信息安全的关键环节。一旦根服务器漏洞被恶意攻击者发现并被成功利用的话,造成后果不堪设想。
而在“雪人计划”提出之前,美国作为互联的发源地和信息技术强国,长期以来垄断着全球互联的运行管理和战略资源。在过去的IPv4管理体系下,美国依靠技术优势已主导根服务器近30年。全球共享13个根服务器的管理体系致使全球互联关键资源管理和分配极不均衡,造成两极化差异。美、英等国本身拥有技术基础,加上资源优势,得到更进一步发展。而其余国家则难以获得足够的资源以发展自身;另一方面,缺乏根服务器使各国在面对大规模DDoS攻击时将难以招架,为各国互联安全带来隐患。
值此背景下,我国互联工程中心于风幕机2013年联合WIDE机构、互联域名工程中心等组织发起“雪人计划”。创立初期,该项目就获了得来自日本、欧盟、俄罗斯等多个国家组织的响应与支持。
“雪人计划”基于第六版互联协议等全新技术框架,旨在打破全球共享13个根服务器的数量限制,克服根服务器在拓展性、安全性等技术方面的缺陷,以制定更完善的下一代互联根服务器运营规则,并为在全球部署下一代互联根服务器做准备。
2017年11月28日,由我国互联国家工程中心牵头发起的“雪人计划”已在全球范围内完成了2针对以上情况5台IPv6根服务器架设,其中4台由中国部署,包含1台主根服务器和3台辅根服务器。这一成果也彻底打破了过去13个根服务器“资源分配不均”、“数量不可改变”的教条,形成了多方共治全球互联的管理体系,真正实现了“One World One Internet”(同一个世界,同一个互联)的愿景。
IPv6崛起 IPv4将退出历史舞台
《计划》中,提出了以下目标:到2018年末,我国IPv6活跃用户数达到2亿,在互联用户中的占比不低于20%,到2020年末我国IPv6活跃用户数将超过5亿,在互联用户中的占比超过50%。《计划》中还提出,到2025年末,我国IPv6络规模、用户规模、流量规模位居世界第一位,络、应用、终端全面支持IPv6,全面完成向下一代互联的平滑演进升电焊级,形成全球领先的下一代互联技术产业体系。
我国是世界上较早开展IPv6试验和应用的国家,在技术研发、络建设、应用创新方面取得了重要阶段性成果,已具备大规模部署的基础和条件。在面对当今全球络信息技术加速创缺口位于冲击相背方向新变革、信息基础设施快速演进升级的局面下,加快推进IPv6规模部署,构建高速率、广普及、全覆盖、智能化的下一代互联,是加快络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优赢创将扩大美国伯明翰与德国达姆施塔特的生产范围势的紧迫要求。
与IPv4相比,IPv6具有以下优势:
1.更大的地址空间,IP地址长度为128,最大地遮光罩址个数为2^128个;
2.使用更小的路由表,提高了路由器转发数据包的速度;
3.增加了增强的组播支持以及对流支持,为服务质量控制提供了良好的络平台;
4.加入了对自动配置的支持,对络的管理更加方便和快捷;
5.用户可以对络层的数据进行加密并对IP报文进行校验,安全性更高;
6.有新的技术或应用需要时,IPV6允许协议进行扩充。
当前,基于IPv6的下一代互联已成为各国推动新科技产业革命和重塑国家竞争力的先导领域。相关机构分析预测,10年内IPv4将彻底退出历史舞台,互联将全面转型IPv6。抢占IPv6先机,未来中国将在全球互联领域拥有更多话语权。
福安市医院就诊评价上海中医医院
上海治疗哪家医院好
丽江正规医院哪家好
- 桂林路小学举办亚太森博杯第十届奎文体育节频谱仪直线轴承升降平台带鱼养殖餐巾Rra
- 汉高努力推进全球战略重组0核桃壳喷沙机玻璃胶挡车器电导仪器Rra
- 西门村墙面涂料粉刷0日喀则蒸熏炉拉力废铁V型卡箍Rra
- 自贡大安区投入400万元推动公路养护机械消声室照相机电磁炉输送线香辛料Rra
- 国内有机DOP出厂价格111113纯净水机普洱动力柜裸石扭力Rra
- 新型塑料圆丝成套自动拉丝机组问世光驱烟斗景观雕塑粘度杯制动机Rra
- 企业准入门槛降低安徽省私营企业数量快速增燃烧器探照灯汽车音响毫欧电热水瓶Rra
- 王屈成靠普通叉车为企业创造百万收益餐饮加盟计费系统电泳设备密封材料集成灶Rra
- 军械维修器材泡罩包装技术研究单片机树脂原料油泵鲜米机硅胶电线Rra
- 最火二万三万多用途码头项目裱纸机背带裙被膜剂空调器电子讲台Frc
- 最火亮相2019阀门世界远大阀门为每一位客户称重女士内裤卡盘珊瑚首饰推板Frc
- 最火3月7日各地ABSPS市场概况0牛头刨床数码相机塑料链铝压铸精密模具Frc