基礎(chǔ)資源的安全性是互聯(lián)網(wǎng)的基石

□ 文 吳建平

2023 年12月12日，在第四屆中國(guó)互聯(lián)網(wǎng)基礎(chǔ)資源大會(huì)上，中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)副理事長(zhǎng)、中國(guó)工程院院士吳建平以《筑牢互聯(lián)網(wǎng)基礎(chǔ)資源的安全屏障》為題發(fā)表了主旨演講。吳建平表示，互聯(lián)網(wǎng)基礎(chǔ)資源的安全問(wèn)題是整個(gè)互聯(lián)網(wǎng)安全的基石，做到用核心技術(shù)來(lái)筑牢互聯(lián)網(wǎng)基礎(chǔ)資源的屏障，不僅需要大規(guī)模的實(shí)驗(yàn)環(huán)境，重視工程訓(xùn)練，還需要培養(yǎng)和造就一大批網(wǎng)絡(luò)空間高層次人才。

中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)副理事長(zhǎng)、中國(guó)工程院院士吳建平

互聯(lián)網(wǎng)的基礎(chǔ)資源在不斷完善

吳建平首先回顧了互聯(lián)網(wǎng)發(fā)展歷程，指出網(wǎng)絡(luò)空間安全技術(shù)體系與網(wǎng)絡(luò)安全技術(shù)體系相輔相成，構(gòu)建了當(dāng)今互聯(lián)網(wǎng)的重要公共平臺(tái)。他著重強(qiáng)調(diào)了網(wǎng)絡(luò)空間安全技術(shù)體系中各層次技術(shù)的重要性，特別是網(wǎng)絡(luò)層和傳輸層，這些層次的穩(wěn)定與發(fā)展對(duì)互聯(lián)網(wǎng)的完整性至關(guān)重要。

互聯(lián)網(wǎng)所支撐的是一個(gè)網(wǎng)絡(luò)空間，這個(gè)空間的安全問(wèn)題越來(lái)越受到重視。吳建平表示，現(xiàn)在的網(wǎng)絡(luò)空間可以分成幾個(gè)層次，各種各樣的通信技術(shù)，利用這些通信技術(shù)把所有的計(jì)算機(jī)系統(tǒng)聯(lián)結(jié)起來(lái)的互聯(lián)網(wǎng)平臺(tái)，在此基礎(chǔ)上是各種通用技術(shù)，最上層是具體的應(yīng)用。

網(wǎng)絡(luò)空間的安全問(wèn)題是依附和伴生的技術(shù)，涉及到各個(gè)層面。吳建平指出，互聯(lián)網(wǎng)是網(wǎng)絡(luò)空間技術(shù)體系的重要基礎(chǔ)設(shè)施。互聯(lián)網(wǎng)的核心技術(shù)是體系結(jié)構(gòu)，其中網(wǎng)絡(luò)層和傳輸層是最重要的，是承上啟下的，能夠達(dá)到全網(wǎng)通達(dá)，是體系結(jié)構(gòu)的核心。互聯(lián)網(wǎng)技術(shù)的難點(diǎn)在于傳輸格式和轉(zhuǎn)化方式相對(duì)穩(wěn)定的情況下，路由控制必須不斷滿足應(yīng)用和通信發(fā)展的需求。

在技術(shù)發(fā)展方面，吳建平表示，互聯(lián)網(wǎng)是一個(gè)持續(xù)演進(jìn)的系統(tǒng)，其核心技術(shù)體系源自于早期的設(shè)計(jì)，如IPv4 和IPv6 等地址標(biāo)準(zhǔn)。“互聯(lián)網(wǎng)體系結(jié)構(gòu)演進(jìn)不像移動(dòng)通信系統(tǒng)發(fā)展那么快，IPv4 從80 年代變成標(biāo)準(zhǔn)以后到現(xiàn)在仍然在使用，IPv6從90 年代產(chǎn)生新的標(biāo)準(zhǔn)以后到現(xiàn)在和IPv4 還是處于交替狀態(tài)”。然而，互聯(lián)網(wǎng)的持續(xù)發(fā)展也帶來(lái)了新的挑戰(zhàn)，其中包括可拓展性、實(shí)時(shí)性、高性能等諸多科學(xué)問(wèn)題。

這些特性還在不斷完善中，有的靠通信本身發(fā)展來(lái)解決，有的要靠互聯(lián)網(wǎng)技術(shù)解決，這是比較復(fù)雜的問(wèn)題。另外，當(dāng)互聯(lián)網(wǎng)實(shí)現(xiàn)互聯(lián)互通以后，出現(xiàn)了開(kāi)放網(wǎng)絡(luò)的跨域可訪問(wèn)性問(wèn)題。在網(wǎng)絡(luò)資源競(jìng)爭(zhēng)環(huán)境下，公網(wǎng)如何實(shí)現(xiàn)優(yōu)質(zhì)的實(shí)時(shí)傳輸是需要注意的問(wèn)題。

高度重視互聯(lián)網(wǎng)基礎(chǔ)資源的安全性

互聯(lián)網(wǎng)體系結(jié)構(gòu)的強(qiáng)大生命力來(lái)源于早期的設(shè)計(jì)。在設(shè)計(jì)之初提出了五大要求：可以支撐任何的應(yīng)用、運(yùn)行在任何通信技術(shù)之上、無(wú)中心分布式體系結(jié)構(gòu)、有足夠的可擴(kuò)展空間和對(duì)所有新協(xié)議、新技術(shù)和新應(yīng)用都是開(kāi)放的。互聯(lián)網(wǎng)正是在這五條要求的前提下發(fā)展到今天。

吳建平進(jìn)一步解釋了互聯(lián)網(wǎng)基礎(chǔ)資源的關(guān)鍵性，強(qiáng)調(diào)了IP 編址、地址分配和路由的重要性。吳建平認(rèn)為，互聯(lián)網(wǎng)基礎(chǔ)資源的安全問(wèn)題是整個(gè)互聯(lián)網(wǎng)安全的基石，然而，互聯(lián)網(wǎng)基礎(chǔ)資源的部分外延也出現(xiàn)了逐漸中心化的現(xiàn)象，例如在域名系統(tǒng)中存在的中心化同步問(wèn)題以及證書(shū)服務(wù)的中心化，都帶來(lái)了新的安全隱患。

吳建平特別強(qiáng)調(diào)了互聯(lián)網(wǎng)基礎(chǔ)資源的信任問(wèn)題，認(rèn)為信任是互聯(lián)網(wǎng)安全的基礎(chǔ)。從互聯(lián)網(wǎng)的大結(jié)構(gòu)來(lái)說(shuō)，信任問(wèn)題是存在危機(jī)的，信任問(wèn)題是計(jì)算機(jī)科學(xué)分布式自治系統(tǒng)的共識(shí)，可惜現(xiàn)在這個(gè)問(wèn)題沒(méi)有解決，但互聯(lián)網(wǎng)仍在運(yùn)行，因此里面存在很多隱患。吳建平特別強(qiáng)調(diào)了分布式結(jié)構(gòu)需要解決共識(shí)問(wèn)題才能確保安全。

最后，吳建平指出，真正做到用核心技術(shù)來(lái)筑牢互聯(lián)網(wǎng)基礎(chǔ)資源的屏障還是需要培養(yǎng)和造就一大批網(wǎng)絡(luò)空間高層次人才。不僅需要大規(guī)模的實(shí)驗(yàn)環(huán)境，還應(yīng)重視工程訓(xùn)練，培養(yǎng)高中低層次人才，辦好不同層次的網(wǎng)絡(luò)安全的學(xué)科方向，這是解決互聯(lián)網(wǎng)基本問(wèn)題的正確道路。

第四屆中國(guó)互聯(lián)網(wǎng)基礎(chǔ)資源大會(huì)由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心、中國(guó)科學(xué)院計(jì)算機(jī)網(wǎng)絡(luò)信息中心、中國(guó)工業(yè)互聯(lián)網(wǎng)研究院主辦，人民郵電報(bào)社承辦。■