北京神洲天才科技发展有限公司

楼培德:未来网络/IPV9覆盖中国通达全球

  7月22日,第四届“一带一路”园区建设国际合作峰会暨第十五届中国企业发展论坛营商环境峰会在北京钓鱼台国宾馆举行。会议以“促进营商环境优化,助推企业园区共赢”为主题,旨在共同探讨中国营商环境发展新模式,促进企业与园区多赢发展。在和平玫瑰特色小镇优质落地项目的解读环节,一共有四个项目,分别为产融环球化、从网络“命门”看数字中国的网络基础、全球化产融服务中心、中华郡鼎文化产业新城


blob.png


  其中第二个项目由北京神洲天才科技发展有限公司副总裁、北京邮电大学教授楼培德进行讲解。以下为演讲内容:

  楼培德:

非常高兴到这里来给大家分享一个题目,就是从网络的“命门”看数字中国的网络基础。为什么要讲这件事情呢?大家知道,现在大家都离不开网络,每天都要上网。现在网络经济的份额已经占了GDP的比例达到22%了,网络的重要性越来越凸显,那么涉及网络的基础工作就更加重要了。现在有两个最大的问题,一个是网络主权问题,要搞清楚我们上的网是谁的网,很明显是美国因特网,这就是习主席说要坚持网络主权的原因。但我们如何坚持网络主权,现在还是个挑战;第二个问题是李克强总理说,希望运营商要提速降费,要减少广大中小企业接入互联网的带宽费用,但如何把接入互联网的带宽费降低,又是个难题。两大问题现在解决起来比较困难,原因在什么地方?我们要具体问题具体分析,并且告诉大家,我们有什么解决方案。
  首先网络空间要有一个定义,这非常重要,我们如何坚持网络空间的主权?这个现在在媒体上都没有正确的定义,我们认为要把它正确的定义出来。网络空间是一个包含了三个最基本要素/虚实结合的并且以虚为主导的虚拟空间:
  1.网络传输物理基础设施(各种路由器、服务器、交换机、全国骨干光缆/卫星传输系统、各地有线/无线用户网络,包括3G/4G/5G移动通信网络、NBIOT物联网络、IDC等)。
  2.数据通信技术标准与协议以及全套根域名解析服务系统。
  3.应用环境和用户(包括芯片和软件的各种终端,应用标准、成仟上万的服务内容,亿万用户等)。
  在这个虚拟的网络空间中,处于最重要领导地位的不是这些基础设施,也不是我们的应用环境,而是全套根系统。这个一定要明确,如果这个不明确的话很多解释就会走偏。居领导地位的也就是网络空间主权的核心体现是数据通信技术标准协议(目前包括了世界上现存装备运行的IPv4、IPv6和未来网络/IPv9前后三代网络数据通信标准和协议),以及形成的网络空间地址命名权、分配权、解析权和路由寻址运营管理权。具体地说就是谁掌握了网络空间的核心资产:主根/母根服务器/13个根域名服务器、地址/域名解析系统的知识产权/资产装备/运营管理权,谁就掌握了网络空间的主权。因此我们要非常旗帜鲜明的提出来,什么叫网络空间主权。
  公众网络目前访问的工作原理大家都不讲透,实际这非常重要,这就决定了如何坚持网络空间主权,这是基本原理决定的。我们任何一次网络访问,包括任何电脑,手机上网,都要先访问根服务器:根系统包含母根服务器、主根服务器(发布主机),这个隐藏发布主机只有13台根域名服务器(13台根域名服务器都是平权的)可以访问,维护这个隐藏发布主机。13台根域名服务器先读主根服务器,然后再读母根服务器,获取数据后,再由镜像服务器读取,再向全网扩散。
  中国的任何一次网络访问,首先要访问美国,现在有些人说我们有很多访问是不出国的,也确实有些业务暂时感觉不出国,实际上是镜像根服务器在起作用,缓存服务器在起作用。因特网在中国设置了四个镜像服务器,完全受控于美国,常用的网址本地可以解析,数据可以缓存在本地以便防止网络拥堵,但因特网的母根可以备份全网,所有流量仍然都可以出去,尽管这绝大部份数据流量业务是国内业务。这是美国出于通过因特网监控全球的原因,更因为是经济上的原因,访向根系统的数据流量是双向计费的。今年1月4月份,我国的电信业务总量15376亿,互联网和相关服务业务收入2649亿,运营商电信业业务收入4431亿,这其中有15376-2649-4431=8296亿可能很大程度上是租用因特网/接入因特网的双向流量费用!有一组数据可以证明,2015年中国国际带宽是6.2T,而信息消费3.2万亿。在我们国家信息化发展纲要上说明2020年信息消费6万亿,国际出口带宽20T,到2025年信息消费12万亿,国际出口带宽要达到48T。国际带宽的带宽增加与国内的信息消费总量的增加严重相关,而互联网企业的收入和运营商的收入之和又往往占我国信息消费总量的一半不到。
  所以目前网络经济越发展,给美国的贡献就越大!安全就越受美国制约!由于每次网络访问都出国,巨大的流量到美国,美国对我们双向收费,钱被别人拿走了,这个信息消费占比甚至超过50%。但是实际上我们绝大多数访问都是国内的访问,我们的流量也出去了,所以浪费掉了,我们信息消费的一半以上,实际上都是可以节约的。为什么李克強总理提出运营商带宽增速降费实现起来很困难,实际上是目前因特网的工作基本原理决定了这件事情。
  习近平主席在2016年“4.19”讲话中明确指出:“互联网核心技术是我们最大的‘命门’,核心技术受制于人是我们最大的隐患”。
  关键是如何解读习主席讲的‘命门’是什么?什么是核心技术受制于人?全中国的社会各界绝大部份都误读了!或者有部份同志只是进行了选择性解读!
  实际上在第二次乌镇世界互联网大会上习主席首次提出了“四项原则,五项主张”,第一项原则坚持网络主权就点明了那才是‘命门’!现在的IPv4/IPv6因特网的主根/母根服务器/13个根域名服务器全部由美国为主创新研发,控制与运营管理,这导致我们所谓的中国互联网是接入网络主权属于美国的因特网,每年年初签城下之约(这个合约受美国加州法律管辖,文件属绝密)接入这个由根域名服务器系统统治的因特网,每年花巨资批发租赁海量地址(IPv4每年已租凭约3亿个地址,花费3亿*14.4美元/个约50亿美元;IPv6若每年租赁约500亿个地址,总共需要花费500亿*8.3美元/个(有效地址)约4150亿美元),受控进行域名解析/路由寻址,全国公网数据被迫交付巨资通过太平洋光缆送往根域名系统接受全面监控(根系统可监控每个IP通信地址的每个比特),并且还要时刻面临断网危险(美国国会在2015年已经授于美国总统具有对一个国家进行局部或全部断网的权力)!根系统这才是严格意义的互联网的‘命门’!而互联网的真正核心技术就是能形成网络主权的整个根域名服务系统和相应的网络标准体系和知识产权体系。
  现在我国的网络主权受制于人,造成政治上受压迫、安全上受监控,经济上受剥削的局面就是我们中国作为主权独立国家的最大隐患(国家主权总体体现在海,陆,空,天,网络空间五大疆域里,目前我国在海陆空天方面上能直面美国的挑战,但网络空间则是遭到全面入侵!)。
  因此我们提出一个观点,没有网络安全就没有国家安全这句话还要进行补充,应该是没有网络主权,就没有网络安全,就没有国家安全。
  因为整个网络信息安全的框架可分为三个层面:
  1.网络应用层的各项业务的信息安全,杀病毒,防木马,加固防火墙,主动防御网络攻击,中国网安公司绝大部分是在做这方面的信安工作,许多信息安全主要是靠加密技术来支撑的。只要被有能力的黑客盯上,信息泄漏解密只是时间问题。
  2.网络核心设备和终端缺芯少魂,指的是CPU核心芯片和OS操作系统/数据库都来自美国八大金刚,那这台设备的信息对美国八大金刚和NSA来说就是透明的!现在有些同志直接把中国缺芯少魂,供应链问题视为网络发展的‘命门’也是有道理的,但‘命门’仍有全局与局部,最大与次最大之区别!
  3.网络主权缺失造成的网络信息安全问题是更加带有全局性的问题,我们是美国因特网世界上最大的接入用户大国,每一个通信IP地址下的每个比特全部受美国因特网根系统监控,全部数据可由中国出资经过太平洋光缆送到与美国因特网根系统梆定的美国国安局进行大数据分析检查,然后存储归档,加密信息则视具体情况进行解密处理!而且在因特网世界里,可以让中国全体或局部或某些特定的IP地址停服已经成为美国总统的特权。这是我国开展数字中国/数字经济新时代建设工程时在数据通信基础网络方面遇到的最大危险!那就好比在别人的墙基上砌房子,再大再漂亮也可能经不起风雨,甚至会不堪一击!
  最重要的网络主权缺失造成的信息安全问题我们一般媒体上都不讲,甚至像雄安新区的规划要让雄安的每个井盖、每棵树都有一个IP地址(显然是美国因特网的IPv6地址),想想我们都害怕,背上冒汗。鉴于目前中美战略互动斗争进入到一个新的严峻状态,我们认为这个问题现在应该讲了,也必须讲了。
  为了改变我国网络空间处于严重战略被动的局面,为了捍卫我国的网络主权,打造国产自主可控安全的新一代主权网络,国家有关部委和中共中央/国务院早已经作出了重要部署:
  2001年9月信产部正式成立“十进制网络标准工作组”。
  2007年1月23日,在中央中央政治局第三十八次集体学习时,胡锦涛总书记強调:“我们必须以积极的态度、创新的精神,切实把新一代互联网建设好、利用好、管理好”。时任政治局常委、国家副主席的中央党校习近平校长组织完成了“加速推广应用我国自主创新的新一代互联网”战略研究报告。
  2007年8月信产部正式将IPV9定义为新一代互联网以区别IPv6下一代互联网。
  2013年2月23日国务院关于印发国家重大科技基础设施建设中长期规划(2012-2030)的通知,“在十二五”时期建设重点未来网络试验设施中指出:“基于TCP/IP协议的互联网依靠增加带宽和渐进式改进已经无法满足未来发展的需求。为突破未来网络基础理论和支撑新一代互联网实验,建设未来网络试验设施,主要包括:原创性网络设备系统,资源监控管理系统,涵盖云计算服务、物联网应用、空间信息网络仿真、网络信息安全、高性能集成电路验证以及量子通信网络等开放式网络试验系统”。所以有网络院士专家把未来网络定义为“要在现有网络架构基础上建设智能的网络高速公路”显然是不正确的,实际上这位专家开展的是受控于美国因特网的中国接入网路由智能化工作。
  2014年12月ISO/IEC正式发布的未来网络国际标准中<<命名与寻址>>和<<安全>>等核心部分都由中国专家主导,并且我国拥有核心知识产权。未来网络都有明确清晰独特的定义,美国、俄罗斯、加拿大、韩国等主要国家都投了赞成票。
  2016年6月1日工信部发布IPv9在全国实施的相关行业标准:
  SJ/T11605、SJ/T11604、SJ/T11603、SJ/T11606
  这标志着经过二十多年的艰苦奋斗,中国政府采用自主研发的成熟的IPV9主根/母根/从N-Z命名的13个根域名服务器系统,核心骨干路由器和用户路由器产品系列已经开始建设拥有自主知识产权,且真正拥有我国网络主权的全球第二个独立于美国因特网但又兼容因特网的计算机通信网络。目前IPV9全国骨干网络已经覆盖京/沪/杭等主要城市,依靠独特的兼容IPv4(包括IPv6)网络的特点,IPV9的网络业务已经可以覆盖全国/甚至全球。中国的网络‘命门’终于可以掌握在中国人自已手里了。有院士专家说“IPV9是一个只能供国内使用,不是国际化的专用网络”同样是不正确的。
  2017年的两办文件以政府引导,企业主导推动IPv6下一代因特网在政府省部级外网网站等民用领域的商业化应用/产业发展/打造网络空间命运世界共同体!同时针对以IPV9为基础的未来网络或者说是新一代互联网,文件中要求加快国家未来网络试验设施等重大科研基础设施建设,积极开展网络新技术,新应用的试验验证与应用示范,要求显著增强网络信息技术自主创新能力,形成未来网络技术先发优势!显然在两办文件中强调了IPv6应用领域限于政府外网等民用市场,我国党政军、政府内网及重要行业例如金融、电力、能源、海关、税务和医疗健康等涉及国家主权的基础设施信息应用领域一定要用我国主权网络IPV9才能从根本上保障网络信息安全。现在IPV9已经在我国这些军事/政府/金融/电力/医疗健康/电子商务/智慧城市等领域里进行着广泛的规模示范试验!
  今天我们中国主导的未来网络/IPV9(兼容IPv4/IPv6,覆盖中国,通达全球!)参加了中国企业报集团主办的‘一带一路’园区建设国际合作峰会主题报告会!并且在现场展示了实际的工作系统,本次展示系统说明依靠兼容v4的特性,V9的任何用户通过V9/v4双栈用户路由器(内置至少32/64/128个独立有效通信地址)借助运营商现有的固网/移动网/卫星网可接入V9的骨干核心网络,从而快速实现覆盖中国,通达全球的发展目标。欢迎大家参观指导!未来网络/IPV9具备的主要特点是:
  1.未来网络/IPV9的主根/母根/N_Z十三个根系统,域名解析系统,骨干路由器/用户路由器全部由中国自主研发生产,包括IPV9根系统的核心网络由中国独立建设运营!
  2.IPV9兼容ipv4/ipv6,支持ipv4现有业务!
  3.保障数据安全,公网数据不用再受美国因特网的控制,不再漂洋过海把数据交给美国,既安全又大幅度地节约网络接入成本。网络底层自身增加了IPv4/IPv6没有的安全机制,地址本身可以加密、可以先验证后通信。IPV9支持VPN专网,可开展数据业务安全通信!
  4.宽带高速,路由可控,采用未来网络/IPV9TCP/IP/M协议可支持IMAX/中国巨幕城市影院的电影直播。
  5.完成内核支持ipv4/IPV9的Linux优麒麟操作系统的研发,完成内核支持ipv4/IPV9的火狐浏览器研发!
  6.网络地址极大丰富,还附带地理位置/行业类别等信息,未来网络/IPV9起步拥有地址2^256次方,网络地址不用再租赁美国,极大地降低了社会成本,可以让客户自行组建各种区域/行业网络,安全自主可控,降低网络拥塞和传输成本,对智慧社会/数字中国建设尤其重要。
  7.数字资产管理功能强大,用于管理数字资产的地址数量可达到2^2048次方,可支持建设中国主权数字货币!
  展望未来五至十年网络空间的市场发展局面:
  1.党政军特殊行业应该继续去IPv4/IPv6美国因特网,要大力发展国产自主安全可控IPV9网络。
  2.普通民用国内市场,IPv4/IPv6/IPV9都可以自由竞争发展。
  3.普通国际市场,包括一带一路海外市场,也可促使形成IPv4/IPv6/IPV9自由竞争发展局面。
  4.未来网络/IPV9是联合国ISO/IEC未来网络标准的重要基础,也是未来数字世界/数字中国,打造未来网络空间命运世界共同体的核心基础。未来网络/IPV9不仅可以满足全球未来750年的通信地址需求,还是数字资产管理的重要工具,国家主权数字货币发行的重要载体!我们对我国未来网络/IPV9新一代互联网的发展前景充满信心!

上一条:

下一条: