@
also24 不得不用的理由
精准定位提高安全性
开放性、共享性是互联网发展的原动力,但也给黑客、不法分子甚至恐怖分子带来可乘之机。
40 多年前,刚起步的互联网是美国国防部和高校的内部网络,不需特别关注网络安全。IPv4 对上网用户动态分配地址,地址与身份不关联,也无从溯源。但当互联网从小范围网络发展为全社会信息基础设施,其源地址验证缺失的体系结构缺陷一直存在,导致网络攻击等安全事件泛滥。
邬贺铨说,IPv6 协议的“超大地址空间”可以从技术上解决网络实名制和用户身份溯源问题,实现网络精准管理。在 IPv6 部署过程中,可采用地址编码技术识别 IP 地址类型,地址编码可精确到区县级。
“ IPv6 带来的实名制不会泄露隐私,有了 IPv6,可以很大程度上减少网络诈骗,因为可以精准定位地址。”邬贺铨说,IPv6 的可溯源性还可很好支持越来越多设置实名认证门槛的网上应用,以“芝麻信用”为例,凭用户上网地址有助判断其信用。
吴建平强调,在 IPv4 协议阶段,数据在网上传输时,不仅无法实现对作为数据接收方的用户溯源,更严重的结构缺陷是对数据发出方不做任何检查,这在真实的物理世界中是不可想象的。采用 IPv6 可以彻底解决遗留的安全漏洞,“有了 IPv6,每个数据都知道是谁的,从哪个机器发的,谁接收的”。