在新冠疫情肆虐全球,世界经济陷入低迷的严峻形势下,党中央、国务院果断提出了侧重新一代信息网络基础设施建设的“新基建”发展要求。在这波通过基础设施建设拉动国民经济发展的新投资浪潮中,信息网络技术承担着关键的拉动和支撑作用。如何抓住新基建投资契机,在拉动国民经济发展的同时,提升我国的信息网络技术水平,解决信息技术和网络设施受制于人的问题,保障国家网络主权、安全和发展利益,是我们面临的重要任务。
新一代信息网络技术“新”在哪?
我国的新基建,以“新一代信息网络技术”的基础设施建设为主,这有别于过去以交通运输基础设施为主的传统基建。
理解新基建,首先要解释“新一代”这个名词蕴含的深刻含义。自20世纪70年代人类进入计算机通信时代以来,计算机网络产生了两代协议。第一代是IPv4协议,第二代是因特网协议IPv6,以“下一代因特网”为主要标识。这两代计算机协议的共同特点,都是依托新开发的IP地址协议(包括新的地址格式、地址资源空间和寻址协议等)。
这也就意味着,要构成“一代”新的信息网络技术体系,必须以创建新的地址协议为基础。新地址协议是一个网络新空间的核心资源,是构成网络新空间的必备要素,也是网络空间活动的技术基础。换而言之,如果没有新的地址空间资源和协议体系做支撑,任何对信息网络技术的投资和技术创新都是在现有网络体系上的局部扩展、修改、加固,本质上无法构建一个全新的网络空间,无法解决核心技术受制于人,主权、安全及发展利益得不到保障的问题。
因此,我国新基建所依赖的“新一代信息网络技术”必须首先重视对“新一代计算机地址协议”技术的研发和使用。这也是判定投资项目是否属于“新一代信息网络技术”的首要指标,没有全新一代的计算机地址协议做支撑的任何基建方案都不能被纳入“新一代信息网络技术新基建”范畴。应该明确,新基建是基于全新一代地址协议的全新架构网络体系,所构成的新空间基础设施的投资和建设工程。
以新基建推动新型网络技术体系的应用和部署
早在2016年,习近平总书记就提出了解决网络安全问题的关键思路:“要紧紧牵住核心技术自主创新这个‘牛鼻子’,抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术,加快推进国产自主可控替代计划,构建安全可控的信息技术体系。”新一代地址协议开发和应用建设就是一项“关键核心技术”,是“推进国产自主可控替代计划,构建安全可控的信息技术体系”的最重要技术支撑。
我国对于新型地址协议体系有许多方面的迫切要求,而这些需求是“下一代因特网”协议所无法满足的。比如,新一代信息网络技术体系设计上需要考虑通信地址的所有权、控制权、分配权、使用权和定价权,以及长期稳定供应等许多方面的要求。地址的所有权归谁?地址的格式和政策规范由谁控制?地址的分配由谁负责?如何避免和防范分配不均等问题?地址费用的定价权归谁?会不会恶意抬价?如何降低甚至消除对外地址租赁费用负担?会不会发生地址供应中断的问题?过去,这些问题很少引起关注和讨论,但随着国际形势的变化,它们已经成为制约我国信息网络技术发展,威胁我国网络安全和国家安全的重要因素,不容忽视了。
2020年4月,国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局等十二个部委联合发布了《网络安全审查办法》,该办法规定,所有可能影响国家安全的关键信息技术设施的设备和服务采购都需要接受网络安全审查,这将会对我国的信息网络技术研发方向和产业生态产生较大冲击。许多现有的网络设备和服务都将面临无法通过安全审查的严峻挑战,因为这些设备和服务都依赖下一代因特网IPv6地址的支撑,而这些地址服务都无法解决“因为政治、外交、贸易等因素导致供应中断的风险”。
我国的新一代信息网络技术新基建承担着比拉动经济发展更为艰巨的历史使命。新基建要配合《网络安全审查办法》拉动新一代信息网络技术体系的科研和创新,要为新型网络技术体系的社会应用和部署提供资金和应用空间,要改变我国长期以来信息网络技术落后于人、受制于人的被动局面,要利用新网络地址协议和新网络空间建设,建立我国独立的网络空间主权,并且从根本上消除关键信息基础设施所依赖的设备和服务供应链安全风险。解决这些问题,全新设计、自主可控的新一代地址协议是最关键的技术要素。
ISO未来网络国际标准为新基建提供技术支撑
我国基于新一代信息网络技术的新基建必须要处理好自主可控和对外开放的矛盾,既要坚持网络主权,坚持自主可控,坚持核心技术创新,坚决改变核心设施受控于人,坚决防范关键信息基础设施供应链的服务中断等威胁,同时也要避免自我封闭的老路,避免形成“闭关锁国、窄轨火车”的孤岛思维。用ISO/IEC未来网络国际标准作为我国新一代信息网络技术新基建的指导规范,将有助于化解这种两难困境。
首先,我国专家主导下的ISO/IEC未来网络国际标准完全符合我国的一贯主张,包括尊重各国网络空间主权,网络空间治理要坚持多边主义原则,由国际机构在全新网络关键设施管理中发挥主导作用,尊重各国对境内网络空间的司法管辖和经济管理权等。这些主张再加上先进的网络架构设计,使得未来网络获得ISO/IEC成员国的一致认同,中国的网络空间主权将会被转化为可执行的国际规范,是新的“国际共识”,是构建网络空间新命运共同体的一个新机遇。
其次,我国专家主导了ISO/IEC未来网络核心国际标准,其中蕴含了一系列旨在帮助维护国家主权、安全和发展利益的技术措施,能够从根本上解决我国信息网络领域长期以来存在的种种受制于人的隐患。尊重主权和安全可控的架构设计使得我国网络摆脱对境外设施的依赖,能够使我国网络基础设施独立运转,免受断网停服的威胁,但同时又通过兼容设计,能够与现有网络双网运行、互联互通。这样就化解了“自主”与“开放兼容”的矛盾。
我国基于ISO/IEC未来网络国际标准的新一代信息网络基础设施建设,还将为世界其他国家解决数字经济发展的瓶颈提供经验和技术支撑,为拉动我国对外技术出口创造新的发展空间。以金砖国家为例,从历届金砖五国领导人峰会上发表的宣言看,他们希望新一代的信息网络要尊重国家主权,要成为和平和发展的手段,避免作为武器,要避免成为某些国家在全球范围内实施的大规模电子监控和个人数据搜集的工具,新网络空间的治理必须体现多边、民主、透明、互信等原则,要在基础设施安全、数据保护、未来网络空间领域制定国际通行的规则,共建和平、安全的网络空间,等等。我国主导的未来网络完全遵守并能够实现金砖国家领导人提出的这些愿景和要求。
目前,以“断网停服”为主要手段的网络对抗,已经成为威胁我国网络安全和社会发展的重要因素。我国要利用新一代信息网络技术新基建的战略部署,加快推进未来网络的示范部署和应用,以自主研发、全新架构、获得国际标准机构认可的十进制未来网络技术推动网络体系的国产替代,加强我国网络空间安全防御体系建设。
(原载于2020年6月30日“上观新闻”,作者分别为同济大学城市风险管理研究院教授;ISO/IEC未来网络命名与寻址技术报告编辑;ISO未来网络组网、系统集成、网络安全学科建设专家)