現(xiàn)在IPv4（互聯(lián)網(wǎng)協(xié)議第4版）地址趨近枯竭，IPv6（互聯(lián)網(wǎng)協(xié)議第6版）由于能供給足夠的網(wǎng)絡(luò)地址，因而成為全球公認(rèn)的下一代互聯(lián)網(wǎng)商業(yè)運(yùn)用處理方案。但是，近日有媒體刊文稱，IPv6的遍及，或許會導(dǎo)致越來越多的物聯(lián)網(wǎng)設(shè)備從原本的“隱蔽”狀況轉(zhuǎn)向“露出”狀況，整體安全危險(xiǎn)隨之增加。
那么現(xiàn)實(shí)真是如此嗎？由此或許會發(fā)生哪些危險(xiǎn)？針對這些問題，科技日報(bào)記者采訪了相關(guān)專家。
遍及IPv6會增加設(shè)備露出危險(xiǎn)
IPv6是互聯(lián)網(wǎng)工程使命組（IETF）規(guī)劃的下一代IP協(xié)議，它的提出很大程度上是為了處理IPv4網(wǎng)絡(luò)地址資源受限問題。一起，IPv6自身將安全性作為重要的規(guī)劃準(zhǔn)則之一，客觀上較IPv4的安全性更強(qiáng)。IPv6的運(yùn)用與遍及，不只處理了網(wǎng)絡(luò)地址資源數(shù)量受限的問題，更重要的是，它處理了此前多種設(shè)備連網(wǎng)的技能問題。
設(shè)備以獨(dú)自IP地址直連續(xù)入網(wǎng)絡(luò)，需求占用很多的地址空間。在IPv4年代，因地址數(shù)量有限，相關(guān)技能人員多選用NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)化）技能來處理網(wǎng)絡(luò)地址缺乏的問題。即經(jīng)過NAT給用戶分配內(nèi)網(wǎng)地址而非公網(wǎng)地址，然后將運(yùn)用NAT技能的設(shè)備“隱藏”起來。外界無法看到該設(shè)備的內(nèi)網(wǎng)地址，只要經(jīng)過NAT轉(zhuǎn)化才能連上內(nèi)網(wǎng)設(shè)備，由此能夠有效下降來自網(wǎng)絡(luò)外部的進(jìn)犯危險(xiǎn)。
“IPv6極大地拓展了地址空間，地址數(shù)量夠用了，也就無需再運(yùn)用NAT技能了。每臺物聯(lián)網(wǎng)設(shè)備均可配有獨(dú)立的公網(wǎng)地址，以供公網(wǎng)直接訪問。”北京理工大學(xué)網(wǎng)絡(luò)攻防對抗技能研究所所長閆懷志通知科技日報(bào)記者，原本在IPv4環(huán)境中“隱蔽”在NAT技能下的物聯(lián)網(wǎng)設(shè)備，在選用IPv6后，就會以公網(wǎng)地址示人了。因而，這確實(shí)有或許導(dǎo)致物聯(lián)網(wǎng)設(shè)備露出數(shù)量的劇增。一起，在擁有公網(wǎng)地址后，物聯(lián)網(wǎng)設(shè)備地址變化的或許性大大下降，這也為進(jìn)犯者持續(xù)盯梢分析供給了便利。
此外，較之傳統(tǒng)IP網(wǎng)絡(luò)，在閆懷志看來，物聯(lián)網(wǎng)或許會存在更多安全隱患。“物聯(lián)網(wǎng)設(shè)備大多歸于軟硬件高度耦合型體系，不只或許存在軟件缺陷，也或許存在硬件縫隙，并且設(shè)備故障可在軟硬件之間傳播。”閆懷志說。
“牽手”路上還有不少絆腳石
除了會增加設(shè)備“露頭被打”的危險(xiǎn)外，物聯(lián)網(wǎng)“牽手”IPv6還有其他“甜蜜的擔(dān)負(fù)”——比如廉價(jià)設(shè)備難以承載IPv6協(xié)議、昂揚(yáng)的設(shè)備監(jiān)管成本等等。
閆懷志介紹道，傳統(tǒng)設(shè)備很多是難以聯(lián)網(wǎng)的“啞”設(shè)備。“這種設(shè)備即使具有聯(lián)網(wǎng)功能，一般也只能支持IPv4。如果這些設(shè)備要用IPv6協(xié)議接入物聯(lián)網(wǎng)，無論是運(yùn)用地道技能對其進(jìn)行改造，還是在這些設(shè)備上直接增加軟硬件模塊，都會增加設(shè)備制造成本，也在必定程度上會阻止物聯(lián)網(wǎng)推行運(yùn)用。”他說。
一起，傳統(tǒng)的“IPv4地址+NAT”處理方案仍有較大的市場空間。運(yùn)用NAT技能，即使不運(yùn)用IPv6，企業(yè)、校園等組織也能使其物聯(lián)網(wǎng)設(shè)備連網(wǎng)，無需為其分配公網(wǎng)IP。“接入IPv6，前期需求一筆不小的投入，我們都想少花錢、多就事，因而會有更多人樂意挑選原有的NAT技能。”閆懷志說。
“IPv6與物聯(lián)網(wǎng)二者‘聯(lián)姻’，是大勢所趨、不可阻擋，但從實(shí)踐遍及進(jìn)展來看，還存在許多困難和挑戰(zhàn)。首先，將IPv6運(yùn)用于物聯(lián)網(wǎng)，其昂揚(yáng)的成本便是第一只絆腳石。其次，現(xiàn)有很多物聯(lián)網(wǎng)設(shè)備運(yùn)用的都是IPv4協(xié)議體系，因而有必要使其能一起兼容IPv6和IPv4。”北京志通全國科技有限公司網(wǎng)絡(luò)事業(yè)部總監(jiān)曾佳說。
那么，為什么會呈現(xiàn)這些推行和遍及方面的妨礙呢？
實(shí)踐上，我國是最早成功運(yùn)用IPv6的國家之一，早期曾一度實(shí)現(xiàn)全球領(lǐng)先。但由于種種原因，在2008年之后運(yùn)用推行速度減緩，業(yè)內(nèi)人士對我國IPv6 “起了個大早，趕了個晚集”的現(xiàn)狀痛心不已。一起，選用“IPv4地址+NAT”方案來緩解IP地址缺少的折中方案，使得運(yùn)營者和用戶落入IPv4的“舒適區(qū)”中無法自拔。由于技能和市場的雙重限制，IPv6生態(tài)遠(yuǎn)未構(gòu)成，導(dǎo)致我國從IPv4向IPv6遷移進(jìn)度緩慢。“這些原因，嚴(yán)峻貽誤了我國布置推行IPv6的有利先機(jī)。”閆懷志說。
現(xiàn)階段是可貴的“磨合期”
2017年，中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推動互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模布置行動計(jì)劃》，其間提到要在近年展開IPv6環(huán)境下工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云核算、大數(shù)據(jù)、人工智能等范疇網(wǎng)絡(luò)安全技能、辦理及機(jī)制研究作業(yè)。
“雖然IPv6與物聯(lián)網(wǎng)的結(jié)合運(yùn)用還存在許多問題和困難，但這些都能夠經(jīng)過不斷完善來處理。推動IPv6在物聯(lián)網(wǎng)運(yùn)用范疇的落地作業(yè)，既有必要又有或許。”閆懷志說。
從技能上看，為下降落地難度，能夠因地制宜，針對不同狀況采取不同方案。比如，選用“本地+IPv6互聯(lián)”方式，本地物聯(lián)網(wǎng)設(shè)備互聯(lián)仍選用現(xiàn)有技能，而在大范圍聯(lián)網(wǎng)時選用IPv6技能。條件具有時，可改進(jìn)IPv6路由機(jī)制，將IPv6直接延伸至本地物聯(lián)網(wǎng)，使其滿足低算力、低功耗、低容量的物聯(lián)網(wǎng)環(huán)境組網(wǎng)需求。
從辦理上來看，國家應(yīng)出臺相應(yīng)的鼓舞政策，在資金、生產(chǎn)、經(jīng)營等方面給予優(yōu)惠，引導(dǎo)網(wǎng)絡(luò)運(yùn)營商、物聯(lián)網(wǎng)用戶向“IPv6+物聯(lián)網(wǎng)”的方向加快搬運(yùn)。
此外，國家還能夠在條件根本具有的范疇或區(qū)域建立“IPv6+物聯(lián)網(wǎng)”運(yùn)用試點(diǎn)，培育構(gòu)成演示效應(yīng)，并將可仿制的成功經(jīng)驗(yàn)，逐步向全職業(yè)、全國推行。在這個過程中，還應(yīng)主動推動工業(yè)互聯(lián)網(wǎng)、云核算、大數(shù)據(jù)、人工智能以及網(wǎng)絡(luò)空間安全等新技能與“IPv6+物聯(lián)網(wǎng)運(yùn)用”的深度交融，構(gòu)成我國信息高科技范疇良性互動、永續(xù)發(fā)展的生動局勢。
在閆懷志看來，現(xiàn)在IPv6大規(guī)模運(yùn)用還處在試點(diǎn)階段，此刻正是蹣跚學(xué)步的IPv6“牽手”物聯(lián)網(wǎng)的好時候。
“大規(guī)模運(yùn)用試點(diǎn)階段是可貴的‘磨合期’，正好可從頂層架構(gòu)來規(guī)劃IPv6與物聯(lián)網(wǎng)的深度交融。物聯(lián)網(wǎng)萬物互聯(lián)的理念和IPv6地址足夠的特色，決定了二者緊密結(jié)合的趨勢不可逆轉(zhuǎn)。物聯(lián)網(wǎng)需求IPv6的支持，反過來物聯(lián)網(wǎng)的遍及又必將對IPv6的發(fā)展發(fā)生巨大的推動效果。”他說。
當(dāng)時，“互聯(lián)網(wǎng)+”年代的到來，對物聯(lián)網(wǎng)的運(yùn)用提出了激烈需求。閆懷志認(rèn)為，我國推動IPv6與物聯(lián)網(wǎng)的結(jié)合，應(yīng)在“需求牽引”的利好形勢下，加快“技能推動”，牢牢抓住IPv6的發(fā)展契機(jī)，以物聯(lián)網(wǎng)的發(fā)展為依托，大力加快IPv6取代IPv4的進(jìn)程。一起，應(yīng)充分發(fā)揮IPv6在地址空間足夠、節(jié)點(diǎn)冗余性強(qiáng)、移動性好的優(yōu)勢，使之成為物聯(lián)網(wǎng)運(yùn)用的核心根底網(wǎng)絡(luò)技能。
那么現(xiàn)實(shí)真是如此嗎？由此或許會發(fā)生哪些危險(xiǎn)？針對這些問題，科技日報(bào)記者采訪了相關(guān)專家。
遍及IPv6會增加設(shè)備露出危險(xiǎn)
IPv6是互聯(lián)網(wǎng)工程使命組（IETF）規(guī)劃的下一代IP協(xié)議，它的提出很大程度上是為了處理IPv4網(wǎng)絡(luò)地址資源受限問題。一起，IPv6自身將安全性作為重要的規(guī)劃準(zhǔn)則之一，客觀上較IPv4的安全性更強(qiáng)。IPv6的運(yùn)用與遍及，不只處理了網(wǎng)絡(luò)地址資源數(shù)量受限的問題，更重要的是，它處理了此前多種設(shè)備連網(wǎng)的技能問題。
設(shè)備以獨(dú)自IP地址直連續(xù)入網(wǎng)絡(luò)，需求占用很多的地址空間。在IPv4年代，因地址數(shù)量有限，相關(guān)技能人員多選用NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)化）技能來處理網(wǎng)絡(luò)地址缺乏的問題。即經(jīng)過NAT給用戶分配內(nèi)網(wǎng)地址而非公網(wǎng)地址，然后將運(yùn)用NAT技能的設(shè)備“隱藏”起來。外界無法看到該設(shè)備的內(nèi)網(wǎng)地址，只要經(jīng)過NAT轉(zhuǎn)化才能連上內(nèi)網(wǎng)設(shè)備，由此能夠有效下降來自網(wǎng)絡(luò)外部的進(jìn)犯危險(xiǎn)。
“IPv6極大地拓展了地址空間，地址數(shù)量夠用了，也就無需再運(yùn)用NAT技能了。每臺物聯(lián)網(wǎng)設(shè)備均可配有獨(dú)立的公網(wǎng)地址，以供公網(wǎng)直接訪問。”北京理工大學(xué)網(wǎng)絡(luò)攻防對抗技能研究所所長閆懷志通知科技日報(bào)記者，原本在IPv4環(huán)境中“隱蔽”在NAT技能下的物聯(lián)網(wǎng)設(shè)備，在選用IPv6后，就會以公網(wǎng)地址示人了。因而，這確實(shí)有或許導(dǎo)致物聯(lián)網(wǎng)設(shè)備露出數(shù)量的劇增。一起，在擁有公網(wǎng)地址后，物聯(lián)網(wǎng)設(shè)備地址變化的或許性大大下降，這也為進(jìn)犯者持續(xù)盯梢分析供給了便利。
此外，較之傳統(tǒng)IP網(wǎng)絡(luò)，在閆懷志看來，物聯(lián)網(wǎng)或許會存在更多安全隱患。“物聯(lián)網(wǎng)設(shè)備大多歸于軟硬件高度耦合型體系，不只或許存在軟件缺陷，也或許存在硬件縫隙，并且設(shè)備故障可在軟硬件之間傳播。”閆懷志說。
“牽手”路上還有不少絆腳石
除了會增加設(shè)備“露頭被打”的危險(xiǎn)外，物聯(lián)網(wǎng)“牽手”IPv6還有其他“甜蜜的擔(dān)負(fù)”——比如廉價(jià)設(shè)備難以承載IPv6協(xié)議、昂揚(yáng)的設(shè)備監(jiān)管成本等等。
閆懷志介紹道，傳統(tǒng)設(shè)備很多是難以聯(lián)網(wǎng)的“啞”設(shè)備。“這種設(shè)備即使具有聯(lián)網(wǎng)功能，一般也只能支持IPv4。如果這些設(shè)備要用IPv6協(xié)議接入物聯(lián)網(wǎng)，無論是運(yùn)用地道技能對其進(jìn)行改造，還是在這些設(shè)備上直接增加軟硬件模塊，都會增加設(shè)備制造成本，也在必定程度上會阻止物聯(lián)網(wǎng)推行運(yùn)用。”他說。
一起，傳統(tǒng)的“IPv4地址+NAT”處理方案仍有較大的市場空間。運(yùn)用NAT技能，即使不運(yùn)用IPv6，企業(yè)、校園等組織也能使其物聯(lián)網(wǎng)設(shè)備連網(wǎng)，無需為其分配公網(wǎng)IP。“接入IPv6，前期需求一筆不小的投入，我們都想少花錢、多就事，因而會有更多人樂意挑選原有的NAT技能。”閆懷志說。
“IPv6與物聯(lián)網(wǎng)二者‘聯(lián)姻’，是大勢所趨、不可阻擋，但從實(shí)踐遍及進(jìn)展來看，還存在許多困難和挑戰(zhàn)。首先，將IPv6運(yùn)用于物聯(lián)網(wǎng)，其昂揚(yáng)的成本便是第一只絆腳石。其次，現(xiàn)有很多物聯(lián)網(wǎng)設(shè)備運(yùn)用的都是IPv4協(xié)議體系，因而有必要使其能一起兼容IPv6和IPv4。”北京志通全國科技有限公司網(wǎng)絡(luò)事業(yè)部總監(jiān)曾佳說。
那么，為什么會呈現(xiàn)這些推行和遍及方面的妨礙呢？
實(shí)踐上，我國是最早成功運(yùn)用IPv6的國家之一，早期曾一度實(shí)現(xiàn)全球領(lǐng)先。但由于種種原因，在2008年之后運(yùn)用推行速度減緩，業(yè)內(nèi)人士對我國IPv6 “起了個大早，趕了個晚集”的現(xiàn)狀痛心不已。一起，選用“IPv4地址+NAT”方案來緩解IP地址缺少的折中方案，使得運(yùn)營者和用戶落入IPv4的“舒適區(qū)”中無法自拔。由于技能和市場的雙重限制，IPv6生態(tài)遠(yuǎn)未構(gòu)成，導(dǎo)致我國從IPv4向IPv6遷移進(jìn)度緩慢。“這些原因，嚴(yán)峻貽誤了我國布置推行IPv6的有利先機(jī)。”閆懷志說。
現(xiàn)階段是可貴的“磨合期”
2017年，中共中央辦公廳、國務(wù)院辦公廳印發(fā)了《推動互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模布置行動計(jì)劃》，其間提到要在近年展開IPv6環(huán)境下工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云核算、大數(shù)據(jù)、人工智能等范疇網(wǎng)絡(luò)安全技能、辦理及機(jī)制研究作業(yè)。
“雖然IPv6與物聯(lián)網(wǎng)的結(jié)合運(yùn)用還存在許多問題和困難，但這些都能夠經(jīng)過不斷完善來處理。推動IPv6在物聯(lián)網(wǎng)運(yùn)用范疇的落地作業(yè)，既有必要又有或許。”閆懷志說。
從技能上看，為下降落地難度，能夠因地制宜，針對不同狀況采取不同方案。比如，選用“本地+IPv6互聯(lián)”方式，本地物聯(lián)網(wǎng)設(shè)備互聯(lián)仍選用現(xiàn)有技能，而在大范圍聯(lián)網(wǎng)時選用IPv6技能。條件具有時，可改進(jìn)IPv6路由機(jī)制，將IPv6直接延伸至本地物聯(lián)網(wǎng)，使其滿足低算力、低功耗、低容量的物聯(lián)網(wǎng)環(huán)境組網(wǎng)需求。
從辦理上來看，國家應(yīng)出臺相應(yīng)的鼓舞政策，在資金、生產(chǎn)、經(jīng)營等方面給予優(yōu)惠，引導(dǎo)網(wǎng)絡(luò)運(yùn)營商、物聯(lián)網(wǎng)用戶向“IPv6+物聯(lián)網(wǎng)”的方向加快搬運(yùn)。
此外，國家還能夠在條件根本具有的范疇或區(qū)域建立“IPv6+物聯(lián)網(wǎng)”運(yùn)用試點(diǎn)，培育構(gòu)成演示效應(yīng)，并將可仿制的成功經(jīng)驗(yàn)，逐步向全職業(yè)、全國推行。在這個過程中，還應(yīng)主動推動工業(yè)互聯(lián)網(wǎng)、云核算、大數(shù)據(jù)、人工智能以及網(wǎng)絡(luò)空間安全等新技能與“IPv6+物聯(lián)網(wǎng)運(yùn)用”的深度交融，構(gòu)成我國信息高科技范疇良性互動、永續(xù)發(fā)展的生動局勢。
在閆懷志看來，現(xiàn)在IPv6大規(guī)模運(yùn)用還處在試點(diǎn)階段，此刻正是蹣跚學(xué)步的IPv6“牽手”物聯(lián)網(wǎng)的好時候。
“大規(guī)模運(yùn)用試點(diǎn)階段是可貴的‘磨合期’，正好可從頂層架構(gòu)來規(guī)劃IPv6與物聯(lián)網(wǎng)的深度交融。物聯(lián)網(wǎng)萬物互聯(lián)的理念和IPv6地址足夠的特色，決定了二者緊密結(jié)合的趨勢不可逆轉(zhuǎn)。物聯(lián)網(wǎng)需求IPv6的支持，反過來物聯(lián)網(wǎng)的遍及又必將對IPv6的發(fā)展發(fā)生巨大的推動效果。”他說。
當(dāng)時，“互聯(lián)網(wǎng)+”年代的到來，對物聯(lián)網(wǎng)的運(yùn)用提出了激烈需求。閆懷志認(rèn)為，我國推動IPv6與物聯(lián)網(wǎng)的結(jié)合，應(yīng)在“需求牽引”的利好形勢下，加快“技能推動”，牢牢抓住IPv6的發(fā)展契機(jī)，以物聯(lián)網(wǎng)的發(fā)展為依托，大力加快IPv6取代IPv4的進(jìn)程。一起，應(yīng)充分發(fā)揮IPv6在地址空間足夠、節(jié)點(diǎn)冗余性強(qiáng)、移動性好的優(yōu)勢，使之成為物聯(lián)網(wǎng)運(yùn)用的核心根底網(wǎng)絡(luò)技能。
