挣脱因特网的传统桎梏

挣脱因特网的传统桎格

吕述望I,2

(1.中国科学院大学、信息安全国家重点实验室北京100049曰2.北京知识安全工程中心北京100083)

Free from the Traditional Constraints ofthe Internet

Lv Shu-wang12

(1. University of Chinese Academy of Sciences, State Key Laboratory of Information Security Beijing 100049；2.Peking Knowledge Security Engineering Center Beijing 100083)

受《网络空间安全》杂志“网络空间主权”专题组稿 人蒋文保教授的委托，能为“网络空间主权”专题说上 几句话，这是《网络空间安全》杂志对我的信任。

客观地说，中国在人类第五活动空间生活，当前还 处于劣势，从网络空间的开拓和争夺来看，《网络空间 安全》杂志无疑是我们中华民族的一个重要阵地。 讲网络空间安全就要坚持一个原则，一讲主权，二讲不 受制于人。当前我们要从所处的大时代去考察网络空 间安全这个大学科，无疑《网络空间安全》也承担着为 我国培养网络空间安全领军人才的重任。

人类的知识发展一直存在着学术认知与大众认知 的问题，在此不打算阐述认知心理学的高深问题，仅想 从知识安全工作者的角度，去思考因特网中的知识保 存与传播现象。当今因特网中大众学习的是“百哥知 识”，人们的认识往往在“百哥知识”的熏陶下形成“百 哥认知”。例如，美国即将上任的总统川普，就是今天 关于美国总统由“百哥知识”形成的“百哥认知”;再例 如，Internet (国内学术界翻译为因特网）在中国“百哥 知识”的熏陶下，形成了“百哥认知”为“互联网”，甚至 形成了一种“百哥认知”为“中国互联网”。

在网络空间的建设中，我是公众网络论派，号召世 界各国为人民自建网络家园，同时自主开展友好 的国际网络服务，世界各国人民利用和平的网络空间

环境学习知识、交流知识。网络战不是世界人民的事， 那是网络帝国头子们的事，人民的任务是阻止网络大 战的发生。但是愿望归愿望，文明==》帝国==》战争，这 种恶性循环是很难避免的。我们可以做到打小仗、少 死人，这是人类的使命。我们倡导中国，一要自主 建设中华公网，二要自主建设国际网络服务中心。“网 络空间主权”专题发表的五篇文章，可以看到学者们在 网络空间安全领域中的新颖工作，挣脱因特网的传统 桎梏是这些文章的可读之处。

捍卫网络空间主权，建设网络强国，就要掌握核心 技术。指出院野建设网络强国，要有自己的技术，有 过硬的技术”。网络核心技术的自主创新发展是网络 强国的基石和根本支撑，也是网络空间安全的基础。 只有掌握核心技术，才能从根本上解决中国网络安全 受制于人的问题。当前，以TCP/IP(IPv4/IPv6)协议为核 心技术的Internet技术标准，已经暴露了越来越多的 局限性，难以适应新时代的巨大变化和需求，特别是在 安全方面面临着巨大的风险和挑战。尤其是，在当前

Internet技术架构下的IP地址、根域名服务器等关键

资源，采用了集中式的组织和管理方式，无法摆脱美国 一国的控制，从根本上威胁了世界上大多数国家的网 络空间安全。

【下转第31页】

网络空间安全■ 2017年1月• 3 •

网络空间主权•专题• Special

参考文献

型微型计算机系统,2007,02:224-228.

[8] 陈钟,孟宏伟，关志.未来互联网体系结构中的内生安全研究 [1] R. Moskowitz, P. Nikander, P. Jokela, and T. Henderson,

[J].信息安全学报,2016,02:36-45.野HostIdentity Protocol,冶 RFC 5201, IETF, Apr 2008.

[9] 任勇毛，李俊,钱华林.未来互联网体系结构研究进展[J].科研 [2] Moskowitz R, Hirschmann V, Jokela P, Henderson T. Host

信息化技术与应用,2012,03:3-11.identity protocol version 2 (HIPv2). 2013. https://datatracker.ietf.org/

doc/draft-ietf-hip-rfc5201-bis/ .

[3] D. Farinacci, V. Fuller, D. Oran, D.Meyer. Locator/ID 基金项目：

国家自然科学基金资助项目（610020):“基于证据的信任 Separation Protocol (LISP). Internet draft, draft -farinaccilisp -03,

IETF,Aug.2007.评估理论、模型与关键机制研究”。

[4] D. Lewis et al. “Locator/ID Separation Protocol (LISP),” 作者简介：draftietf-lisp-22, February2012.蒋文保(1969-),男，湖南人，毕业于清华大学,博士后，北京信息

[5] 张宇，韩军,汪伦伟,张来顺.安全网络模型研究[J].计算机安 科技大学信息管理学院副院长，信息系统研究所副所长，教授，硕士 全,2009,07:4-6+32.生导师；主要研究方向和关注领域：网络与信息安全领域的科学研

[6] 徐恪，朱亮，朱敏.互联网地址安全体系与关键技术[J].软件学 究、产品开发、教学和管理。报，2014,01:78-97.朱国库（1992-),男，浙江人，硕士研究生；主要研究方向和关注

[7] 昝风彪,徐明伟,吴建平.主机标识协议(HIP)研究综述[J].小领域:网络与信息安全。

【上接第3页】

因此，近年来国际上逐步兴起的未来网络技术标 准研究，主张从根本上摆脱现有IPv4/IPv6的束缚，采 用全新的网络互联体系结构，创造出一个以全新的命 名与寻址、新的路由和交换技术、新的安全机制等要 素构成的网络空间。

北京信息科技大学蒋文保教授带领的网络空间 安全研究团队，近年来积极参加了我主持的中国公众 网络论课题组活动，在活动中该团队陆续发布了在未 来网络和可信网络研究方面取得的一些成果。从建设 中国自主的公众网络需要出发，近期该团队提出了一 种安全可信的网络互联协议STiP模型，基于STiP模 型构建了一套全新的未来网络协议标准。其中《一种 安全可信的网络互联协议（STiP)模型研究》一文详细 介绍了 STiP模型的设计思想、总体框架和关键技术； 另一篇论文《一种去中心化的网络域名服务系统模

型》提供了一种全新的网络互联互通方案，这种方案 的核心思想就是去中心化，有助于打破一网垄断，实 现世界各国通过网络平等交流、学习知识，互联互通 的美好愿望。

我们相信，在即将到来的基于STiP这一类未来网 络协议标准的中国自主公众网络建设热潮，不但能摆 脱目前因特网技术体系的束缚，从根本上解决中国网 络安全受制于人的问题，而且能极大地促进我国 领域的技术创新和产业升级，为国家带来巨大的政 治、经济和社会效益。

作者简介：

吕述望（1941-),男，江苏沭阳人，毕业于中国科学技术大学，中 国科学院大学教授，信息安全国家重点实验室研究员，博士生导师; 主要研究方向和关注领域:密码学、网络空间安全。

网络空间安全■ 2017年1月• 31 •