十進位網路
基於十進位技術構建的網際網路
十進位網路在分配IP地址時,以數字域名為核心,並可完全兼容中文和英文域名。這一重大技術,是中國科學家創造性地採用計算機十進位地址對應普遍採用的計算機二進位地址,依據國家頒布的數字域名規範,建立獨立的用戶編碼體系,研製成功的中國十進位網路域名解析系統。
使用十進位網路地址,中國網民就可以像撥電話號碼一樣使用數字域名和法定名稱上網。
中國十進位網路安全監督管理局、信息產業部2008年1月23日宣布,我國政府官方網站現已擁有十進位網路安全地址,得到授權的網路用戶可以使用數字域名和法定名稱登錄政府門戶網站。這表明,基於十進位技術構建的網際網路已在中國投入使用。
在下載了“中國十進位網路安全地址”插件后,輸入“12345”,中華人民共和國中央人民政府門戶網站首頁頓時展現。
十進位網路安全地址另一個非常突出的特點,就是它的安全性。
長期以來,我國黨政軍機關專用信息網路採用搭建專線專網、實行物理隔離的技術手段,作為網路安全的基本解決方案。這種安保措施的建設成本高,互通性能差,無法做到既實現網路互聯互通,又確保信息安全。就是說,在現有網際網路下,要真正安全就無法互通,結果形成一個個信息孤島;而實現了互通就無法真正信息安全。這是現行網際網路的運行管理技術和體制所造成的兩難困境。如果想要安全、互通二者兼得,就要求在技術上必須能夠做到在網際網路上實現邏輯隔離,而這是現有的網際網路技術無法做到的。正因為存在不能在有效保障安全的前提下實現互聯互通這種致命缺陷,使得我們無法大力推進電子政務、電子軍務和電子商務。
十進位網路安全地址,就可以做到在網際網路上實現邏輯隔離,從而達到魚與熊掌兼得的效果,既能夠充分實現互聯互通,又能夠有效保障用戶的信息安全。這樣,就為我們放手發展電子政務、電子軍務和電子商務提供強有力的技術支撐。這也是我國在政府有關部門率先採用十進位網路安全地址的主要原因。
有了十進位網路安全地址體系強有力的技術支撐,我國電子政務、電子軍務和電子商務發展前景十分廣闊。例如,我國可以充分利用現有信息基礎設施,建成電子政務專網平台服務體系,有計劃、有步驟地開展政務公開和網上審批工作,使廣大群眾在網上享受政府各項便民服務。這樣,真正意義上的我國電子政務就能快速發展。有中國十進位網路這張防護網的安全保衛,國家政務管理系統就能既與現有網際網路自由聯通,又可有效保障各級各部門政務專網的運行安全和信息安全。
合併圖冊
遭質疑 數字域名被當作笑話
2008-01-3006:03:13 來源:南方都市報(廣州) 信產部宣布“我國十進位網路安全地址投入使用”,引入數字域名代替英文域名。這樣的想法讓許多網友被“雷”倒,紛紛感嘆主創者的“有才”。而“十進位網路”本身也引起爭論,有網友認為它並無技術先進性可言。
貶低英文域名、引入數字域名的想法讓許多網友被“雷”倒,紛紛感嘆主創者的“有才”。而“十進位網路”本身也引起爭論,有網友認為它並無技術先進性可言。
本報記者調查發現,十進位網路相關宣傳確有不少漏洞。有域名專家指出,它也不會成為中國下一代網際網路。中國下一代網際網路用的協議是IPv6,並不是“十進位網路”的IPv9.同時,在新聞報道中被列在信息產業部前面的“中國十進位網路安全管理局”並非國家機構,來歷不明。
數字域名是“十進位網路”的核心內容之一,按照十進位專家的說法,“大量潛在網民因難以理解和記憶由字母組成的英文域名而望網興嘆”,而這種數字域名“有利於克服語言壁壘,填平數字鴻溝―――數字域名是網際網路上的世界語”。
很多網友都笑了。
新一代網際網路投入使用
1月23日,許多媒體都報道,中國十進位網路安全監督管理局與信息產業部召開新聞發布會宣布,基於“十進位技術”構建的“中國新一代網際網路”IPv9投入使用,並在湖南建成示範專網。北京有媒體甚至用“我國宣布”這樣的字眼來形容其權威性。
“中國十進位網路安全監督管理局”常務副局長程恆知在新聞發布會上宣稱:“中國十進位網路的問世,表明我國現已掌握具有自主知識產權的網際網路核心技術和關鍵設備,擁有網路資源的所有權和分配權,擁有路由、秘鑰控制權及信息監控權,從而從根本上確立中國在新一代網際網路領域的世界領先地位。這項科技突破對於我國建立網際網路基礎設施,制定網際網路遊戲規則,擁有網際網路信息資源,掌握網際網路管控權力,徹底改變我國網際網路受制於人的被動局面等提供了難得的機遇。”
據報道,“使用十進位網路地址,我國網民就可以像撥電話號碼一樣使用數字域名和法定名稱上網,既有利於克服語言壁壘,又有利於公民信息安全,還可大幅降低上網費用,為國家節約網路出口帶寬所發生的巨額外匯開支。”
具體來說,“十進位網路”用戶在下載一個類似3721的插件后,就可以在地址欄輸入數字域名去訪問網站了―――如果你能知道並記得那些網站的數字域名的話。比如湖南省政府網站的數字域名是4312345,信息產業部的數字域名是12339.
據報道,十進位網路另一個突出特點就是安全性。可以做到在網際網路上實現邏輯隔離,既充分實現互聯互通,又有效保障用戶的信息安全,為我國發展電子政務、電子軍務和電子商務提供強有力的技術支撐。
網友爭論數字域名
對於“十進位網路”的其他含義網友還不太了解,不過對於其核心內容數字域名則很快爭論起來。部分網友認為這並不是進步,而是倒退,網際網路從無意義的IP地址到有意義的英文域名,如果再到無意義的數字域名,“這算是什麼技術突破?”
網友阮一峰評論道:“這就是說,有人重新設計了一套聯網規則,重新發明了一遍網際網路。我想這條新聞一定是惡搞,正常人有誰會去重新發明輪子啊?”“這套新地址的唯一好處,就是網址解析可以不經過美國,完全在國內完成。付出的代價就是,中國的網路同全世界其他地方都不一樣,人為被封閉了起來。”
同時,也有網友認為,中國擁有了下一代網際網路的控制權是好事。網友“dust2”說,“如果我是中國網際網路系統的安全總策劃人的話,這種方案是要考慮的,美國封閉根域上某個國家的解析的技術可能性是存在的,就是說完全依賴美國的根域解析是有危險的。”
既無必要 也無可能
據本報記者調查,所謂“中國十進位網路安全管理局”並不在中央機構編製委員會所列的國家機關和事業單位編製名單中。在信息產業部官方網站所列的機構設置一欄中同樣找不到這個局。官方網站上也沒有任何關於十進位網路投入使用的消息。
域名專家、《中國域名經濟》叢書主編瀋陽從2004年開始關注IPv9,並在自己的博客上發表了中國IPv9調查系列文章。他認為,所謂的十進位網路就是一個中國式的鬧劇,用“十進位網路”取代現行網際網路,既無必要,也無可能。說白了,所謂十進位網路或者IPv9網路協議就是一個區域網協議,跟世界上幾千個區域網協議,比如ATM自動取款機的聯網協議並沒什麼差別。
本版采寫本報記者譚人瑋
網際網路是美國控制的
如果看不明白IPv9或者“十進位網路”,上網一搜,都能搜到瀋陽從2004年開始發表的系列博客文章。也就是從那個時候起,瀋陽與“十進位網路”的發明人謝建平一直較勁到今天。
針對“十進位網路”一直宣傳美國控制了網際網路,所以中國要搞自己的一套的說法,瀋陽一一提出自己的看法。
瀋陽認為業內專家張建川的話很專業又很淺顯地說明這個問題:進入信息社會的人們希望找到網際網路的“中央管理機構”,認為一旦找到了這個機構,所有的網際網路問題就都可以迎刃而解了。找來找去,找到了ICANN(網際網路名稱與數字地址分配機構)。ICANN好容易搞明白人們想要什麼,就發了個聲明。這個聲明有趣得很,它除了說自己是幹什麼的之外,主要都在說自己“不負責什麼”―――不負責內容控制、不負責數據保護等等。總之,它是一個角色很有限很有限的機構。倘若要提國際上“對網際網路的管理”,除了ICANN之外,還有管技術標準的IETF,管知識產權的WIPO,管標準的ISO,還有網際網路協會ISOC、W3C、國際電聯等等。因此,不要說“打破美國網際網路域名與地址分配機構對網際網路管理的壟斷地位”,ICANN對網際網路的管理從來沒有取得過壟斷地位。
中國每年向美支付千億元
IP地址分配問題也是“十進位網路”方面攻擊現行網際網路的一個主要論據。十進位網路發明人謝建平的一個說法流傳很廣,他說,2000年斯坦福大學分配到的IP地址達1700萬個,同期分配給中國的只有900萬個,而到目前中國總共也只有2500萬個。中國每年向美國支付的使用現有國際網際網路的費用,包括域名註冊費、解析費和通道資源費及其設備、軟體的費用等,高達逾千億元。
瀋陽稱,這是謝建平在用老黃曆蒙人。他的證據是中國網際網路路信息中心(CNNIC)2008年1月17日在京發布的《第21次中國網際網路路發展狀況統計報告》數據。截至去年12月31日,中國的IP地址數達到1.35億個,與同期日本的1.41億個很接近,名列世界第五。
瀋陽與亞洲太平洋地區網際網路路信息中心(APNIC,負責亞太地區域名申請)的相關專家交流中得知,IP地址分配上並不存在歧視,中國原來的IP地址少的一個原因是大部分用戶不知道怎麼申請。目前IPv4的地址數量還剩餘三分一沒用,隨著IPv6的發展,IPv4的地址可能永遠也用不完。
另外,中國每年因為網際網路通訊付給美國的費用遠遠沒有上千億元這麼恐怖。瀋陽算了筆賬:通用頂級域名(gTLD)註冊費,一個是5.5美元,中國大概有300萬個,一年是1650萬美元;中國去美國的單向流量通道費2004年是10億元人民幣。所謂的“解析費”是不存在的,是蒙人的說法。在中國網際網路發展的早期,中文資源少,國內用戶訪問外國網站較多。隨著中文信息的豐富,反而是國外用戶訪問國內網站多於國內用戶訪問國外網站,所以相關的費用還在逐年下降。
IPv9協議才安全
支持“十進位網路”的人說:“美國在域名管理上的特權,讓中國的網路無密可保,隨時有被破壞和癱瘓的危險。因此必須建設自己的新一代網際網路,在國內建伺服器來完成解析世界上所有域名的工作。IPv9協議能兼容IPv4和IPv6,又可實現邏輯隔離,達到安全可控。”
而瀋陽則質疑,“IPv9網上用戶可以‘偷看’全球網際網路上的內容,而全球網際網路上的用戶看不了‘十進位網路’這個‘區域網’上的信息”。他說:“還要走上世紀中蘇鐵路在邊境線上不同軌道尺寸的路嗎?咱們綜合國力在向前推進,技術、資本、人才都參與到全球化經濟競爭中,還有必要去閉門造一個‘自己的網際網路’嗎?”
誰是下一代網際網路
現行網際網路是IPv4,包括我國在內的各國正在研究和部署的是IPv6,“十進位網路”搞的是IPv9.6和9,誰是下一代網際網路?
中國官方宣傳的是IPv6
瀋陽說,IPv4地址確實存在著發展的局限問題,而IPv6地址資源豐富,安全性能大幅提高。目前,歐美發達國家都在積極地推進IPv4到IPv6的過渡工作。
據了解,中國官方一直宣傳的下一代網際網路用的協議版本是IPv6,而不是IPv9,不是“十進位網路”。在過往的關於IPv6的報道里,IPv6這個名字甚少出現,通常都是以下一代網際網路來代稱。在IPv6方面,國家有CNGI項目。
2003年,發改委等8部委聯合啟動建設“中國下一代網際網路示範工程CNGI”。2004年,由清華大學等25所高校承擔建設的我國第一個下一代網際網路CNGI-CERNET2建成。這是目前世界上規模最大的純IPv6網路。
權威文獻還是愚人節玩笑
而瀋陽認為,IPv9並未得到國際上的認可,發佈於1994年4月1日的RFC1606,只是一個惡作劇。他說:“惡搞RFC,是網際網路國際標準機構的一批純屬搞笑的創作,通常都在愚人節發表。這個傳統自1989年開始,每年的愚人節都會有至少一個搞笑的RFC推出。”瀋陽還說:“IPv9早就在專家內部會議中被否決了。”