專家解讀|推動(dòng)IPv6全面賦能網(wǎng)絡(luò)空間高質(zhì)量發(fā)展

來源:網(wǎng)信中國(guó) 時(shí)間:2026-07-23

互聯(lián)網(wǎng)是人工智能的承載底座,人工智能是互聯(lián)網(wǎng)的智能延伸。當(dāng)前,人工智能技術(shù)加速演進(jìn),正深刻改變著全球經(jīng)濟(jì)格局和競(jìng)爭(zhēng)態(tài)勢(shì)。在這一背景下,中央網(wǎng)信委印發(fā)《深化互聯(lián)網(wǎng)協(xié)議第六版(IPv6)技術(shù)創(chuàng)新和融合應(yīng)用的實(shí)施方案(2026—2030年)》(以下簡(jiǎn)稱《實(shí)施方案》),強(qiáng)化IPv6技術(shù)攻關(guān)與成果轉(zhuǎn)化,提升IPv6端到端貫通水平,構(gòu)建產(chǎn)業(yè)生態(tài)體系,增強(qiáng)內(nèi)生發(fā)展動(dòng)力,提升安全保障能力,已成為互聯(lián)網(wǎng)升級(jí)演進(jìn)的必然要求與網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)的現(xiàn)實(shí)需要,也為推動(dòng)“十五五”時(shí)期IPv6創(chuàng)新發(fā)展提供了重要遵循。

一、全面推進(jìn)源地址驗(yàn)證技術(shù),筑牢IPv6安全可信基礎(chǔ)

《實(shí)施方案》強(qiáng)調(diào),要推動(dòng)IPv6源地址驗(yàn)證技術(shù)等創(chuàng)新成果在高校校園網(wǎng)規(guī)模應(yīng)用,體現(xiàn)了我國(guó)IPv6發(fā)展正由規(guī)模部署邁向安全可信的新階段。隨著IPv6規(guī)模部署不斷深入,構(gòu)建真實(shí)源地址可信、網(wǎng)絡(luò)連接可信和域間路由可信等網(wǎng)絡(luò)底層安全能力,已成為提升互聯(lián)網(wǎng)基礎(chǔ)設(shè)施安全韌性的關(guān)鍵方向。

面對(duì)開放互聯(lián)網(wǎng)中身份不可信、路由不可控等根本挑戰(zhàn),我國(guó)以清華大學(xué)牽頭的研究團(tuán)隊(duì),在IPv6及下一代互聯(lián)網(wǎng)體系結(jié)構(gòu)創(chuàng)新上實(shí)現(xiàn)了多項(xiàng)突破:下一代真實(shí)源地址驗(yàn)證體系結(jié)構(gòu)SAVA突破了接入、域內(nèi)、域間三層驗(yàn)證關(guān)鍵技術(shù),支持互聯(lián)網(wǎng)真實(shí)源地址的精確定位和地址溯源,首次從IPv6體系結(jié)構(gòu)層面解決了假冒源地址帶來的重大技術(shù)挑戰(zhàn),對(duì)于網(wǎng)絡(luò)空間安全發(fā)展具有重大意義,獲2023年國(guó)家科學(xué)技術(shù)進(jìn)步獎(jiǎng)一等獎(jiǎng)。同時(shí),圍繞網(wǎng)絡(luò)連接意圖的表達(dá)與驗(yàn)證,系統(tǒng)開展了域間路由抗劫持與防泄露等關(guān)鍵技術(shù)研究,進(jìn)一步提升了網(wǎng)絡(luò)路由的可信性和可控性。清華大學(xué)推動(dòng)IETF成立專門工作組SAVI和SAVNET,完成RFC8項(xiàng),產(chǎn)生了重要的國(guó)內(nèi)外學(xué)術(shù)影響。這些“向下扎根”的突破,為構(gòu)建安全可信的IPv6網(wǎng)絡(luò)奠定了堅(jiān)實(shí)基礎(chǔ),也為《實(shí)施方案》提出推廣IPv6源地址驗(yàn)證技術(shù)提供了成熟的技術(shù)支撐。

在推動(dòng)“十五五”IPv6創(chuàng)新發(fā)展進(jìn)程中,應(yīng)該進(jìn)一步加大SAVA體系的推廣應(yīng)用范圍與力度,將其作為IPv6規(guī)模部署的重要安全基礎(chǔ)能力,與IPv6升級(jí)改造、路由安全機(jī)制建設(shè)同步規(guī)劃、同步部署、同步推進(jìn)。通過持續(xù)完善真實(shí)源地址驗(yàn)證和可信路由能力,推動(dòng)形成覆蓋接入、域內(nèi)、域間的IPv6安全防護(hù)體系,為我國(guó)構(gòu)建自主可控、安全可信的下一代互聯(lián)網(wǎng)提供堅(jiān)實(shí)支撐。

二、發(fā)揮IPv6原生安全優(yōu)勢(shì),以可信網(wǎng)絡(luò)支撐人工智能的發(fā)展

沒有網(wǎng)絡(luò)安全就沒有國(guó)家安全,就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行,廣大人民群眾利益也難以得到保障。黨的二十屆四中全會(huì)對(duì)“統(tǒng)籌發(fā)展和安全”做出了系統(tǒng)部署,為新時(shí)代治國(guó)理政提供了重要遵循。

當(dāng)前,隨著互聯(lián)網(wǎng)與人工智能的深度融合,網(wǎng)絡(luò)攻擊的幾率大幅增加,海量智能體的泛在互聯(lián)更帶來了身份偽造、協(xié)同攻擊等新治理難題。對(duì)此,《實(shí)施方案》將統(tǒng)籌發(fā)展和安全作為貫穿全文的主線,著力推動(dòng)IPv6體系結(jié)構(gòu)的內(nèi)生安全,筑牢AI時(shí)代網(wǎng)絡(luò)空間的信任基石,進(jìn)而保障經(jīng)濟(jì)社會(huì)的數(shù)字化轉(zhuǎn)型。

《實(shí)施方案》面向人工智能時(shí)代進(jìn)一步作出周密部署。在人工智能融合方面,強(qiáng)調(diào)深化IPv6與大模型推理訓(xùn)練、智能體互聯(lián)等場(chǎng)景創(chuàng)新,并前瞻性地提出探索網(wǎng)絡(luò)向高階自智演進(jìn)。其重要意義在于,依托IPv6地址空間充足、可溯源等特性,為智能體提供泛在互聯(lián)與可信管控的基礎(chǔ)支撐,有望培育網(wǎng)絡(luò)與智能深度融合的新形態(tài)。在安全保障方面,構(gòu)建了覆蓋技術(shù)攻關(guān)、產(chǎn)品升級(jí)與體系防護(hù)的安全閉環(huán)。技術(shù)攻關(guān)上,聚焦IPv6原生安全增強(qiáng)等關(guān)鍵領(lǐng)域,并著力提升威脅關(guān)聯(lián)研判能力,從體系結(jié)構(gòu)層面降低內(nèi)生脆弱性。產(chǎn)品能力上,要求加強(qiáng)安全產(chǎn)品的IPv6功能和性能測(cè)試,以確保安全防線與網(wǎng)絡(luò)演進(jìn)同步升級(jí)。防護(hù)體系上,強(qiáng)化IPv6態(tài)勢(shì)感知、通報(bào)預(yù)警與應(yīng)急響應(yīng)能力,以常態(tài)化實(shí)戰(zhàn)檢驗(yàn)倒逼防護(hù)能力持續(xù)提升。這些舉措堅(jiān)持“向下扎根”與“向上生長(zhǎng)”相統(tǒng)一,既守住了網(wǎng)絡(luò)空間安全底線,又為IPv6高階賦能、培育新質(zhì)生產(chǎn)力提供了穩(wěn)定可信的環(huán)境。

三、強(qiáng)化技術(shù)攻關(guān),全面推進(jìn)IPv6向單棧演進(jìn)

20多年來,我國(guó)在下一代互聯(lián)網(wǎng)關(guān)鍵核心技術(shù)領(lǐng)域取得了不少突破,截至目前各類RFC已經(jīng)超過200個(gè)。基于國(guó)際首創(chuàng)并形成系列化IETF國(guó)際標(biāo)準(zhǔn)的4over6和IVI過渡技術(shù)創(chuàng)新成果,為過渡到純IPv6下一代互聯(lián)網(wǎng)奠定了重要的技術(shù)基礎(chǔ)。未來互聯(lián)網(wǎng)試驗(yàn)設(shè)施FITI高性能主干網(wǎng)采用IPv6單棧組網(wǎng)技術(shù),支持自主研發(fā)的基于無狀態(tài)翻譯的IPv6融合過渡技術(shù),實(shí)現(xiàn)多種場(chǎng)景下IPv4網(wǎng)絡(luò)與FITI單棧IPv6網(wǎng)絡(luò)的高性能互聯(lián)互通。

站在“十五五”新起點(diǎn),《實(shí)施方案》深刻把握IPv6技術(shù)演進(jìn)規(guī)律,將技術(shù)創(chuàng)新與標(biāo)準(zhǔn)研制作為核心引擎,全面推動(dòng)IPv6從“雙棧過渡”向“單棧演進(jìn)”。

在核心技術(shù)攻關(guān)方面,《實(shí)施方案》的部署是對(duì)我國(guó)前期技術(shù)積累的繼承與升華。一方面,將IPv6單棧技術(shù)攻關(guān)與部署應(yīng)用置于突出位置,依托前期在FITI等國(guó)家級(jí)試驗(yàn)設(shè)施上驗(yàn)證的無狀態(tài)翻譯與多域單棧組網(wǎng)經(jīng)驗(yàn),要求在典型網(wǎng)絡(luò)和業(yè)務(wù)場(chǎng)景中開展單棧技術(shù)試點(diǎn)評(píng)估,并研究制定單棧演進(jìn)實(shí)施指南與能力評(píng)測(cè)體系。這一部署意在打破雙棧并存的架構(gòu)冗余,推動(dòng)IPv6單棧從局部試驗(yàn)驗(yàn)證邁向全網(wǎng)規(guī)模部署,從根本上提升網(wǎng)絡(luò)基礎(chǔ)設(shè)施的自主可控水平與內(nèi)生安全能力。另一方面,聚焦“IPv6+”技術(shù)體系的持續(xù)深化,推動(dòng)分段路由(SRv6)等關(guān)鍵技術(shù)的普及應(yīng)用,拓展網(wǎng)絡(luò)切片、隨流檢測(cè)等創(chuàng)新場(chǎng)景,以夯實(shí)數(shù)字經(jīng)濟(jì)的高性能連接底座。

在標(biāo)準(zhǔn)制定方面,《實(shí)施方案》堅(jiān)持國(guó)內(nèi)國(guó)際雙輪驅(qū)動(dòng)。對(duì)內(nèi)持續(xù)優(yōu)化IPv6國(guó)家標(biāo)準(zhǔn)布局,加快重點(diǎn)領(lǐng)域標(biāo)準(zhǔn)研制,發(fā)揮社會(huì)團(tuán)體和重點(diǎn)企業(yè)作用,制定高水平行業(yè)與團(tuán)體標(biāo)準(zhǔn),并加強(qiáng)實(shí)施效果評(píng)估。對(duì)外強(qiáng)化產(chǎn)學(xué)研用聯(lián)動(dòng),加大國(guó)際組織參與力度,支持國(guó)內(nèi)機(jī)構(gòu)積極參與基礎(chǔ)性、關(guān)鍵性國(guó)際標(biāo)準(zhǔn)研制。《實(shí)施方案》的推進(jìn)將進(jìn)一步推動(dòng)我國(guó)從“參與制定”走向“主動(dòng)引領(lǐng)”,將技術(shù)創(chuàng)新優(yōu)勢(shì)切實(shí)轉(zhuǎn)化為國(guó)際規(guī)則塑造能力。

四、打破瓶頸,以設(shè)施升級(jí)與應(yīng)用拓展釋放IPv6應(yīng)用價(jià)值

IPv6要從“通路”向“用網(wǎng)”跨越,關(guān)鍵在于以管理制度和行業(yè)規(guī)范強(qiáng)化保障,打破網(wǎng)絡(luò)架構(gòu)與接入終端的瓶頸,將技術(shù)紅利切實(shí)轉(zhuǎn)化為賦能千行百業(yè)的發(fā)展動(dòng)能。《實(shí)施方案》圍繞IPv6價(jià)值釋放和全面賦能,聚焦“制度—設(shè)施和終端—應(yīng)用”進(jìn)行系統(tǒng)部署,加快構(gòu)建更加繁榮的IPv6應(yīng)用生態(tài),推動(dòng)IPv6從“建好網(wǎng)”走向“用好網(wǎng)”。

在管理制度規(guī)范方面,《實(shí)施方案》抓住影響IPv6融合應(yīng)用的幾個(gè)關(guān)鍵環(huán)節(jié),有效破解過去IPv6部署碎片化、推進(jìn)不均衡、落地不徹底的突出問題。一是地址資源管理層面,要建立高效協(xié)同的統(tǒng)籌規(guī)劃?rùn)C(jī)制,推動(dòng)企業(yè)機(jī)構(gòu)科學(xué)規(guī)劃和申請(qǐng)IPv6地址,加強(qiáng)新興領(lǐng)域前瞻布局,推進(jìn)典型應(yīng)用示范。二是政府信息化管理層面,要在政府投資建設(shè)的信息化項(xiàng)目、政務(wù)信息化建設(shè)及政務(wù)移動(dòng)應(yīng)用等規(guī)范中,明確IPv6支持能力要求。三是移動(dòng)應(yīng)用管理層面,要建立移動(dòng)應(yīng)用IPv6支持評(píng)測(cè)體系,完善應(yīng)用商店上架規(guī)范,鼓勵(lì)新上架APP支持IPv6。以制度建設(shè)為牽引,貫通地址、政務(wù)、移動(dòng)應(yīng)用等關(guān)鍵環(huán)節(jié),既強(qiáng)化資源統(tǒng)籌與規(guī)范使用,又壓實(shí)政府和平臺(tái)主體責(zé)任,為IPv6從規(guī)模部署走向深度應(yīng)用營(yíng)造良好制度保障。

在設(shè)施和終端層面,《實(shí)施方案》著力夯實(shí)端到端的IPv6承載能力。一是持續(xù)優(yōu)化網(wǎng)絡(luò)性能、提升服務(wù)水平,加快“網(wǎng)絡(luò)去NAT”進(jìn)程,有助于突破IPv4時(shí)代的性能瓶頸與溯源障礙,為端到端透明連接創(chuàng)造前提。二是提高云產(chǎn)品IPv6開通率,強(qiáng)化算力設(shè)施承載IPv6的升級(jí)改造。當(dāng)“云、網(wǎng)、算”同步完成IPv6升級(jí),將為上層應(yīng)用規(guī)?;瘮U(kuò)展提供可靠的資源保障。三是著力提升家庭路由器IPv6連通率、提高智慧家庭產(chǎn)品支持能力、擴(kuò)大物聯(lián)網(wǎng)終端應(yīng)用規(guī)模,將IPv6部署從“骨干通達(dá)”推進(jìn)到“末梢貫通”,推動(dòng)賦能紅利觸達(dá)更多用戶節(jié)點(diǎn)和應(yīng)用場(chǎng)景。

在應(yīng)用深化層面,《實(shí)施方案》堅(jiān)持商業(yè)創(chuàng)新與行業(yè)轉(zhuǎn)型雙輪驅(qū)動(dòng),全面拓展IPv6支撐新質(zhì)生產(chǎn)力的廣度與深度。一是深化商業(yè)互聯(lián)網(wǎng)應(yīng)用IPv6放量引流,促進(jìn)IPv6與互聯(lián)網(wǎng)新應(yīng)用新業(yè)態(tài)融合發(fā)展,形成應(yīng)用增長(zhǎng)與網(wǎng)絡(luò)升級(jí)的正向循環(huán),讓應(yīng)用牽引網(wǎng)絡(luò)升級(jí)并承載更大規(guī)模流量。二是縱深推進(jìn)政務(wù)、金融等關(guān)鍵信息基礎(chǔ)設(shè)施的IPv6升級(jí)改造,并加速向教育、衛(wèi)健、文旅及傳統(tǒng)產(chǎn)業(yè)等千行百業(yè)拓展。這將推動(dòng)IPv6全面融入國(guó)家治理與國(guó)民經(jīng)濟(jì)主戰(zhàn)場(chǎng),更好發(fā)揮IPv6對(duì)經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展的全面賦能作用。


作者:吳建平(中關(guān)村實(shí)驗(yàn)室主任、清華大學(xué)講席教授)