筑梦下一代互联网安全.pdfVIP

市场纵横 筑梦下一代互联网安全 近日，一场以“筑梦下一代互联网安全”为主题的 专家高层研讨会在京举办。在研讨会上，包括中国工程院 院士沈昌祥、国家信息中心副主任宁家骏、国家信息化专 家咨询委员会曲成义等在内的我国信息安全产业内的顶尖 专家针对下一代互联网安全问题发表了自己的看法。 来自国家信息技术工程研究中心、国家密码管理 局、中国信息安全测评中心、电子技术研究院、中科 院和电子信息研究所的20多位专家在会上热烈讨论了 下一代互联网的种种热点话题。IPv6、虚拟化、云计算、 大数据、BYOD等多个关键词不断被提及，在下一代互 联网建设的挑战面前，信息安全业内的每一个人都感 会议现场 到不小的压力。 中国网络解决方案领导厂商锐捷网络在会上将锐捷 都受到了很大的制约。从目前来看，美国仍然拥有充足 安全研究小组(RG—Slab)的研究成果向专家们进行了 的IPv4资源，因此它并不着急发展IPv6。 汇报和展示。从锐捷网络的行动上，记者感受到了民族 有一组数据可以为美国在IPv6上的“迟缓”做充 IT企业的使命感，以及他们保障国家信息安全的决心。 分的注解。从2006年到2011年，微软公司一共披露 锐捷网络副总裁胡鹏举告诉记者，近5年来，从技 了1167个IPv4漏洞，但是在同期，IPv6的漏洞一个也 术发展的角度上，IPv6作为核心技术到下一个5年的 没有披露。很显然，并非IPv6本身没有漏洞，微软公司 成熟普及还有一个过程，信息安全产业的机会很多。在 也承认，微软的操作系统在IPv6是存在很多漏洞的。那 2010年深圳大学生运动会上，中国电信第一次启动了整为什么他们不披露?因为微软看到了美国用户对IPv6的 个IPv6的构建，锐捷就参与其中。后期整个电信集团在发展还没有迫切需求。有专家认为， “美国一些掌握网 3个地市构建IPv6的体系，锐捷都全程参与。“安全的 络及操作系统核心技术的企业，在现阶段这种不作为的 问题牵扯到IPv6的启动，带动了其他很多的相关应用。态度其意图令人担忧，甚至不少人认为在某种情况下， 大数据也好，操作系统也好，应用软件也好，包括伴随 微软可以利用IPv6的漏洞作为发动网络攻击的工具。” 着云计算的到来，这些技术的同时出现，并行推动着应 与之相对应的是，在下一代互联网，中国正迎来了 用的推广，因此，围绕着IPv6方方面面的安全问题就开一个超越的机遇，例如IPv6海量的地址可以使得物联网 始凸显出来。” 能够真正地开展起来。不过有一个重要的前提：下一代 锐捷网络安全产品总监王福光介绍道，锐捷网络 互联网必须面对安全问题，一方面，在没有掌握核心技 涉及安全领域已经有11年的历史，到今天为止，锐 术的前提下，我们必须研发自控可控的设备，必须通过 捷有2000多家客户，超过十万台的安全设备在运行。 安全设备来弥补安全短板。另一方面，IPv6本身协议架 2005年，锐捷网络成立了RG—slab的安全研究小组， 构也存在安全问题，不少协议都存在一定的安全隐患。 小组的专家主要做安全攻防相应的研究，也承担了国家 新的安全问题凸显 发改委、工信部、科技部、教育部等部门的科研课题。 2012年，锐捷网络承接了国家发改委下一代互联网的信 当记者问及关于下一代互联网的发展有哪些安全 息安全专项，因此有了不少的实践体会。 问题亟待解决时，王福光认为有两个地方值得重点关 迎接IPv6新时代 王福光认为，在IPv4时代，我国相对美国是落后的。地有一系列相关的文档进行跟进，对一系列的安全问题 像IPv4的基础设施，包括一些IP地址的域名，控制权 不断地修正和完善，希望能够解决IPsec相应实施上的 都在美国和西方国家的手上。而中国网络的高速和蓬勃 问题，但是始终没有得到很好的解决。就像沈昌祥院士 发展，跟中国所获得的IP地址数是严重不对等