• linkedu视频
  • 平面设计
  • 电脑入门
  • 操作系统
  • 办公应用
  • 电脑硬件
  • 动画设计
  • 3D设计
  • 网页设计
  • CAD设计
  • 影音处理
  • 数据库
  • 程序设计
  • 认证考试
  • 信息管理
  • 信息安全
菜单
linkedu.com
导航菜单
  • 网页制作
  • 数据库
  • 程序设计
  • 操作系统
  • CMS教程
  • 游戏攻略
  • 脚本语言
  • 平面设计
  • 软件教程
  • 网络安全
  • 电脑知识
  • 服务器
  • 视频教程
  • windows
  • 服务器硬件
  • 服务器运维
  • 云计算
  • 虚拟化
  • IIS教程
  • Linux
  • Apache
  • Ftp
  • DNS
  • Nginx
您的位置:首页 > 服务器 >服务器硬件 > IPv6、雪人计划和网络安全

IPv6、雪人计划和网络安全

作者:xinwang 字体:[增加 减小] 来源:互联网

本文主要包含箭头云服务器,云服务器,域名注册,网站建设,定制建站,自助建站,虚拟主机,域名交易,域名,主机托管租用,企业邮箱,,,等服务器相关知识,xinwang希望可以进行参考
随着互联网的发展,互联网已经渗透全世界的各个角落,政治、军事、经济、科技、文化、教育、医疗、生活、金融等
各个领域都被互联网联系在一起了。网络安全已是国家重大战略。今天聊聊IPv6、雪人计划和网络安全这个话题

我们网络安全存在的致命问题

网络无根


根服务器是互联网的中枢。中国是互联网大国,网民人数居世界首位,在本土却没有一台根服务器。全球有13个根服务

器,600多个镜像,我国仅有5个镜像,而且这些镜像服务器物理上在我国境内,但由其所对应的境外的根服务器运营方

所管理。

从理论上说,任何形式的标准域名要想被实现解析,按照技术流程,都必须经过全球“层级式”域名解析体系的工作,

才能完成。“层级式”域名解析体系第一层就是根服务器,负责管理世界各国的域名信息,在根服务器下面是顶级域名

服务器,即相关国家域名管理机构的数据库,如中国的CNNIC,然后是在下一级的域名数据库和ISP的缓存服务器。一个

域名必须首先经过根数据库的解析后,才能转到顶级域名服务器进行解析。我国互联网依赖外方控制的根服务器解析顶

级域名,目前控制互联网的主根服务器是被美国控制,一旦发现紧急情况,缺少应变和反制手段。

2003年伊拉克战争期间,美国政府就曾终止对伊拉克国家项级域名“IQ”的解析,致使所有以“IQ”为后缀的网站瞬间

从互联网上消失。

2004年4月,由于与美国发生分歧,利比亚顶级域名“LY”突然瘫痪,利比亚在互联网世界里消失了4天。

2014年1月,美国一台根服务器发生故障约20分钟,大批中国网站无法访问,严重影响了中国的网络主权安全。
如果这种情况发生在中国,将对我国的经济、教育、医疗、金融等领域产生严重的后果。并且美国也在用科技霸权不断

制裁我们,因此拥有独立自主,安全可控的网络环境,已是国家重大战略。

“雪人计划”的实施及重大意义

由于IPv4帧结构单个报文长度的限制,现有13个IPv4根服务器基本上不可能再扩展,目前在IPv4的DNS体制下虽然也有

过若干改进方案,但都不能解决顶级域名解析的可控问题。

但是随着IPV6技术的实施,我国在根服务器部署方面迎来了新的机会,2015年6月23日,由中国下一代互联网工程中心(

CFIEC)牵头,联合日本WIDE机构(M根服务器运营者)、因特网先驱美国Paul Vixie(保罗·维克谢)博士、因特网域

名工程中心(ZDNS)等组织和个人共同发起、创立了雪人计划。

计划在2015年6月底前,面向全球招募25个根服务器运营志愿单位,共同对IPv6根服务器运营、域名系统安全扩展密钥

签名和密钥轮转等方面进行测试验证。 截至2017年11月28日,“雪人计划”已经在全球架设了25台IPv6根服务器,其

中1台主根和3台辅根在中国。

“雪人计划”首次提出并实践“一个命名体系,多种寻址方式”的下一代互联网根服务器技术方案,打破固守现有13个

根服务器的运营者“神圣不可侵犯”、“数量不可改变”的教条,可以引入更多根服务器运营者,同时也能保证一个命

名体系不被破坏,真正实现多方共治的 “一个世界,一个互联网”的愿景。


 雪人计划没有从根上解决中国的网络安全现状

1、雪人计划是一个“实验室”项目。该计划已经在2017年12月底结束。
中国正在努力推进IPv6根服务器在中国的落地。但是,中国互联网协会理事长邬贺铨院士说:“我们国家在探讨IPv6建

设过程中,提出过要增强(IPv6)主根的部署。不过尚不明确主根最终能否以及有多少可以建在国内。”

2、雪人计划设立的中国IPv6“主根服务器”不是真正的主根服务器。IPv6根服务器使用了IPv4中F根服务器(设在美国

弗吉尼亚州)中的基础数据,包括所有顶级域名的数据。中国的IPv6“主根服务器”受美国的IPv4主根服务器和F服务

器的控制、监视。

3、从技术上来看,根服务器之间也并不平等。雪人计划新增的25台IPv6根服务器的地位事实上要低于之前的13台IPv4

根服务器。正如邬贺铨院士所说,“IPv4的根服务器对IPv6的根服务器依然拥有解释权。所以即便未来中国有了IPv6的

根服务器,也并不意味着中国就能起到主导作用。”

4、IPv6的安全性能不如IPv4。在IPv4网络,网站(因特网空间实体)IP地址可以是动态的。而在IPv6网络,每一个网

站都有一个确定的、静态IP地址,所以IPv6系统便于敌人对目标网站精准定位,精准打击。因此,美国政府部门和美国

军队都不使用IPv6。美国是故意推给中国用大量经费建设试验性IPv6系统,而不是没有能力建设IPv6系统。

5、基于“同一个世界,同一个互联网,同一个域名空间”的理念,雪人计划没有试图进行“域名空间分叉”。雪人计

划所做的所有测试都是基于IPv4的架构下的拓展,而并非“另起炉灶”重新建立一套新的域名管理系统和根服务器。这

就是说,无论是IPv4网络还是IPv6网络,全球因特网的总核心、主干网、总枢纽、主根服务器、万维网总站仍然在美国

,由美国的企业控制和管理。

因此,IPv6和雪人计划根本没有解决中国的网络安全问题。

即使这样,“雪人计划”也是中国在互联网治理中迈出的重要一步,为建立多边、民主、透明的国际互联网治理体系打

下坚实基础。要想完全独立于美国,我们还需要付出更多努力。




分享到:QQ空间新浪微博腾讯微博微信百度贴吧QQ好友复制网址打印

您可能想查找下面的文章:

  • 高可用性集群与负载均衡集群的工作原理哪里不同
  • 香港代理服务器可以租用吗?如何购买香港代理服务器?
  • jsp 服务器租用平台有哪些?jsp服务器页面的特点有哪些?
  • 云计算和物联网有什么关系?
  • cc攻击的种类有哪些 如何防御cc攻击
  • 云文档在线表格怎么做?在线表格如何进行内容筛选?
  • 代理服务器的作用 代理服务器的设置方法
  • ipv6掩码有没有?电脑网络的ipv6如何设置?
  • 用上大数据!南湖区“七星阁”让基层治理更智慧
  • 什么叫云存储 云存储的作用

相关文章

  • 云计算的服务类型有哪些?
  • linux 云主机为什么删除不了文件 linux云主机如何使用
  • 如何预防服务器被攻击?服务器被攻击解决办法分享
  • 怎样租赁服务器 服务器有哪些类型
  • 云服务器 租赁需要注意些什么?
  • 国内免费vps vps有什么用
  • 怎么防御cc攻击?CC攻击的原理是怎样的?
  • 郑州服务器租用多少钱?服务器能运行什么应用?
  • 国内vps服务器租用的价格是多少 如何选择合适的VPS服务器
  • 服务器最大内存是多少,制约因素都有哪些?

文章分类

  • windows
  • 服务器硬件
  • 服务器运维
  • 云计算
  • 虚拟化
  • IIS教程
  • Linux
  • Apache
  • Ftp
  • DNS
  • Nginx

最近更新的内容

    • 国外云服务器都有哪些?
    • 服务器虚拟机搭建方法是怎样的?虚拟主机怎么用?
    • 云服务器优势是什么?云服务器能否申请多个IP?
    • 国内免费ssl证书靠谱吗?为什么要使用ssl证书?
    • 浅谈saas,它的系统、模式是什么?
    • web被攻击怎么办 web安全防御方法
    • 怎么样才能搭建服务器?服务器服务器的安全问题
    • 租赁云服务器的收费标准
    • 传奇高防服务器租用时需要注意哪些事情?
    • 服务器ecs是什么意思?

关于我们 - 联系我们 - 免责声明 - 网站地图

©2020-2025 All Rights Reserved. linkedu.com 版权所有