前　言

　　眾所周知，我國對互聯網沒有主權和話語權，自從習近平主席在主持中央政治局實施網絡強國戰略的學習時強調：“要理直氣壯維護我國網絡空間主權，明確宣示我們的主張”講話發表后，曾經沉寂多年的IPv9又慢慢活躍了起來，特別是一個《國家主權網絡IPv9正式公布》的視頻更是引爆了IPv9，將它從行業內引入了普通百姓的視線，民間關于中國IPv9是治理IPv6致命缺陷的利器，是能夠使中國網絡空間領域擺脫受制于人局面的法寶…這樣的聲音似乎成了主流，但業內有關IPv9的各種觀點針鋒相對，到底它是解決我國網絡空間自主可控與信息安全的創新性神兵利器還是一場鬧劇呢？作為置身這個行業的一員，不僅僅圍觀，更應該深入了解并保持自己的主見。

　　IPv9簡介

　　1、IPv9起源及發展

　　美國因特網工程任務組（IETF）1992年在RFC1347號技術文獻中首次提出IPv9構想，早于其提出IPv6兩年，并曾成立專門機構TUBA研究IPv9。1994年10月，IETF在RFC1700號技術文獻中第一次分配了IPv9版本號。1995年5月22日，TUBA關閉，IETF從此終止、放棄了有組織的IPv9研究活動。

　　1993年前后，中國專家謝建平等基于RFC1347號技術文獻，開始致力于中國IPv9研究。1998年以來，謝建平等基于IPv9研究的技術陸續獲得中國、俄羅斯、南非、韓國、加拿大、澳大利亞以及香港、澳門等十多個國家和地區的專利證書。

　　2001年9月，原信息產業部科技司信科函〔2001〕96號通知，決定成立“十進制網絡標準工作組”，“標準工作組組長由上海通用化工技術研究所所長謝建平同志擔任”，“制定具有自主知識產權的IPv9協議中的IPv9報頭和IPv9地址和基于IPv9協議的數字域名等技術標準”。這標志在中國開展IPv9研究具有合法性。

　　十進制網絡標準工作組最初的全權成員單位主要有：中國電子技術標準化研究所、信息產業部信息化推進司信息化推進處、信息產業部電信管理局發展規劃處、中國互聯網信息中心、中國國家信息安全測評認證中心、中國科學技術大學、總參五十六所、總裝備部技術基礎管理中心、總裝備部系統所科技處、航天信息股份有限公司、中廣有線信息網絡有限公司、上海市信息化辦公室技術中心、中國電信集團上海市電信公司、中國國際電子商務中心上海代表處以及上海、北京、浙江、江蘇、深圳等地的30多家企業、機構。以后陸續參與合作的單位主要有：信息產業部電子科學研究院、中國科學院計算技術研究所、北京大學、浙江大學、南京大學、南京郵電大學、西安交通大學、華中科技大學、清華大學、中國聯通等。

　　2002年7月，中國信息產業部公布實施基于IPv9的《數字域名規范》國家電子行業標準SJ/T 11271-2002。2007年，中國信息產業部在關于《數字域名規范》的文函概述中稱，“十進制網絡標準工作組（簡稱IPv9工作組），開展新一代互聯網協議和體系架構的技術研究以及相關的標準研究與制定工作”、“目前《數字域名規范》國家標準已完成公示”。這是中國官方正式將“新一代互聯網協議和體系架構的技術研究”定義賦予IPv9，明確區別于“基于IPv6的下一代互聯網體系架構”。

　　2010年3月，中國商務部公布實施基于IPv9的《商務領域射頻識別標簽數據格式》商務部行業標準SB/T 10530-2009。

　　2011年，美國聯邦專利與商標局正式發布和授予謝建平等基于IPv9研究的“采用全數字編碼為計算機分配地址的方法”專利證書。

　　2014年，中國國家標準化管理委員會〔2014〕46號文件確認，ISO/IEC正式發布的基于IPv9研究引領未來網絡國際標準發展理念和思路的指導性文件《命名與尋址》（ISO/IEC TR 29181-2）和《安全》（ISO/IEC TR 29181-5），是由中國專家主導，中國擁有核心知識產權。

　　2016年6月，中國工信部發布第3號公告，批準和公布了基于IPv9的“十進制網絡與因特網互聯互通”的4個國家電子行業標準，包括標識格式、技術要求、實施要求、解析架構，即：SJ/T 11603-2016、SJ/T 11604-2016、SJ/T 11605-2016、SJ/T 11606-2016。其中，SJ/T 11605-2016《基于射頻技術的用于產品和服務域名規范》，向世界公布了中國十進制網絡的根服務器。

　　此外我國在上海建成了數字域名根解析中心，并且分別在北京、長沙、澳門等地建立了分中心，正常開展試運轉。在上海的IPv9綜合信息試驗網運行多年，結論是穩定可靠。中國澳門采用IPv9技術建成新亞太信息中心已運行數年，建成了IPv9中國華中地區長沙節點，北京網通開通了十進制網絡技術系統…

　　2、IPv9概念及特點

　?。?）IPv9的概念

　　IPv9實際就是指“十進制網絡”，所謂“十進制網絡”是指“采用十進制算法的IP地址和MAC地址的新一代網絡”，“十進制網絡”用戶可以輸入數字域名，比如“123456”，去替代類似于“www.abc.com”這樣的域名。它在技術上包括兩個部分：數字域名系統和IPv9網絡協議。

　　IPv9協議是一個以十進制算法的互聯網協議，IPv9地址有256位，可以直接將IP地址當域名使用，其數字域名總和為10的256次方，設計壽命為750年。

　　IPv9完整的協議包括：地址協議、報頭協議、鄰節點探測協議、移動通信協議、即插即用和過渡期協議等。

　　IPv9設計理念：符合現存的IP協議體系結構，采用4層架構，僅替換IP協議層，最大程度上兼容已經有的IP協議，IPv9核心技術是基于當前的TCP/TP架構但又與之不同，它將電信的許多技術應用用到IPv9里，比如地域概念、電話號碼、長流碼、移動IP等。

　　在美國人最初設計的時候就構想它具有：

　　●42層的路由結構；

　　●省掉解析，直接路由；

　　●能夠給納米技術、宇宙通訊和原子結構等分配地址；

　　●RFC1607建議在21世紀采用1024比特的地址長度。

　　（2）IPv9的特點

　　IPv9相比于現有IPv4、IPv6而言，具有以下幾個方面的特點：

　　●文本表示方法及輸入方法（十進制）

　　IPv4、IPv6、IPv9三者的差異主要表現在地址的表示形式上。

　　●地址長度及結構層次

　　IPv9采用42層地址結構，其中1~41層兼容IPv6用，位長256位。

　　●源地址、目的地址傳輸方式

　　IPv6傳輸地址是定長定位均為128，IPv9在1至41層采用定長不定位的方法，減少位長帶來的不便。引入地域碼，用戶在本地可由路由器完成路由，輸入記憶方便，路由時不必查找龐大的路由表，可防止路由數據自動外流。

　　●網絡架構

　　IPv9的過渡也采用雙協議隧道方式，但IPv9的框架是出口路由器也采用雙棧，IPv9穿IPv4的鏈路進對方IPv9網，這種過渡方式可以使同一子網的網線不變，走了兩個網絡。

　　這是為了不影響和改動現有終端IPv4應用來構建IPv9的骨干網，提供骨干網的應用服務逐步向IPv9升級，IPv9繼承和移植現有IPv4互聯網上的絕大部分應用功能。

　　●網絡控制方式

　　十進制網絡系統提出采用樹狀和網狀結構，在美國的根上游建一個數字域名服務器、地址分配管理服務器，建立分布式根域名系統，引入國家地域概念。目的是打破IPv4、IPv6控制權完全指向美國的局限，通過IPv9實現世界各國平等互聯。

　　●海量地址容量

　　IPv6地址容量理論是2的128次方個，但只有八分之一的地址能夠分配給終端用戶使用，因而只有2的125次方個地址，相當于10的37次方個地址?，F今的128條碼已經擁有10的128次方個，IPv6已經無法涵蓋。

　　IPv9地址總數為10的256次方個，在42層中增加了年輪碼，其海量地址根據測算能夠滿足750年人類各項活動的域名地址資源需要。

　　此外，增加地域和國家概念，由各國分布式管理，就近解析，信息流向合理，不必受制于某國，低成本實現網絡管理，也實現了綠色環保。

　　●實現電子標簽與條碼統一

　　IPv9巨大的地址容量可實現地址分配的唯一性，IP地址、數字域名與電子標簽和條碼編碼技術的融合，將網絡延伸到傳感器技術所能達到的每一個角落。IPv9使條碼也具有電子標簽同樣的上網功能，在RFID電子標簽無線信道被干擾時，條碼還能夠識別。

　　●多碼合一

　　IPv9不僅使域名與IP地址合一，還可以使電話號碼、手機號碼、域名及IP地址、IPTV、IP電話等合為一個號碼，這也解決了電子標簽與條碼的同碼上網問題，是面向未來信息社會和實現無處不在網絡的解決方案。

　　●實現實名制上網，使網上功能更安全可靠

　　現在互聯網的域名搶注是極其糟糕的體系，惡意搶注已經成為一朵邪惡之花。IPv9的實名制上網，能夠改變互聯網上域名搶注和假冒IP的混亂局面，還可以有條件保護客戶隱私權（如開辟一定數量的匿名地址供博客使用），但從設計和技術上不允許匿名地址進入銀行、政府、社會福利、商品流通等公共信用網絡。

　　●具有地址加密功能

　　IPv9將安全保護延伸到網絡層，提高網上信息的安全性。

　　有關IPv9的紛爭

　　關于IPv9的紛爭從中國IPv9誕生開始就從來沒有停止過，公開站出來支持IPv9的大腕主要有院士童志鵬、倪光南、周仲義、蔡吉人、沈昌祥、吾守爾、鄭建華、魏正耀、丁文華、鄂維南、柴洪峰等，領導奚國華、徐順成、張琪、韓俊、李富昌、洪京一、虞繼光等，專家及教授呂述望、董傳儀、李道本、樓培德、謝麟振、倪健中以及奚和泉、毛士興、盧明欣、李長紅、胡慧、李北偉等等，以及直接從事IPv9標準研究和推廣的謝建平、劉亞東、張慶松、王浩、賴家文、程曉衛等人，陣容非常豪華強大。

　　公開反對的聲音相對較弱，為首的是烏江興院士、鄔賀銓院士、中國科學院計算機網絡信息中心首席科學家錢華林研究員、知名打假斗士方舟子、“中國互聯網協會Blog研究組”委員沈陽以及大量互聯網工程師網友，似乎聲小勢弱。

　　1、支持IPv9方的觀點大致如下：

　?。?）IPv9占據了世界網絡技術制高點

　　首先是技術的先進性。我國的IPv9已經驗證并實現RFC1606、RFC1607提出的所有技術指標，其中部分指標領先于現在運行的互聯網技術，是世界上最先進的網絡技術之一；其次，研究開發的速度與國際相比也是很快的，我國IPv9的研發已經跨越初級階段，達到可以局部性應用的實用階段。我們的研究已經引起國際上高度重視，國際標準組織ISO已將我國的IPv9列為其未來網絡方案之一（目前是唯一方案），并委托我們就未來網絡的命名和尋址標準進行預先研究，由我國任編輯，負責起草未來網絡的命名和尋址標準，我國專家起草的文稿進入了流通狀況，供世界各國家成員參考。

　?。?）改變網絡受制于人局面，掌控未來發展的自主權

　　無論是IPv4或IPv6，網絡所依賴的根服務器、路由等核心硬件設備的專利技術，網絡的底層協議等運行規則以及網絡域名和地址的分配、解析路由，目前均主要由美國掌管，而我國對此卻沒有絲毫發言權。我國網絡受制于人的格局造成一方面因網絡資源使用受制于人，制約著我國經濟的發展，另一方面因網絡管理受控于人須每年付出數千億元的巨大經濟代價。同時我國的網絡信息安全也時刻面臨著泄密、癱瘓等巨大威脅。如果我國用IPv9代替IPv4/IPv6，這一切就會完全改變。

　?。?）IPv9具有巨大的經濟前景

　　網絡技術的研發、管理、應用是一條龐大的產業鏈，既包括虛擬經濟環節，也包括實體經濟環節。IPv9擁有浩瀚的地址、域名資源所有權、分配權，加上自主的網絡管理，可以帶來巨大的社會效益和經濟效益；網絡的關鍵設備和核心部件的研發生產更可以帶來巨大的實體經濟利益，并可參與國際網絡產業競爭，爭得國際市場份額。

　?。?）機會難得，稍縱即逝

　　國際新一代網絡技術研發競爭十分激烈，我國現在領先只是暫時的，如果我們不及時抓住這稍縱即逝的機遇果斷行動，隨時有可能被別人趕上。時不我待，我們絕不能有絲毫的懈怠。

　　結論：IPv9是一項當前解決我國網絡空間自主安全可控的創新性神兵利器！

　　2、旗幟鮮明的反對方從來就針鋒相對，他們的觀點大致如下：

　?。?）上海的“中國IPv9”與全球ICANN的“IPv4”、“IPv6”的IETF標準無關。

　　（2）什么是“數字域名”發明？全球域名LDH中的“D”便是“數字域名”的縮寫（LDH是“Letter Digital Hyphen”即“英文域名字符”的縮寫），因此把“數字域名”當作專利，這與拿“8848”、“3721”這種數字去登記專利有些類似，缺乏嚴謹性。

　?。?）上海的“中國IPv9”、“數字域名”與IETF的“數字域名（ENUM）”不是一回事。

　?。?）上海的“中國IPv9”操作（PC設置）與韓國Netpia公司Keywords（關鍵詞尋址）服務操作（PC設置）相似但本質不同。

　　（5）IPv6已足夠全球互聯網使用，沒有必要再開發一個成本更高、說可以永遠用不完的IPv9。全球TCP/IP協議（IETF）把IPv4向IPv6發展是因為IPv4地址資源不夠，但是從IPv4向IPv6轉移的成本很高、技術過渡都曾遇到過很多困難。

　　（6）它是由中國一家私營企業開發、操縱的一個私有數據傳輸協議，盡管它“兼容”全球互聯網，但不兼容互聯網已有大量投入的如服務器與路由器、域名、防火墻等。

　　（7）IPv9網上用戶可以上全球互聯網上跑，“偷看”全球互聯網上內容，而全球互聯網上用戶看不了十進制網絡上信息、因為它是一個專用“局域網”。這顯然是一種“冷戰時代”思路，類似于上世紀造中蘇鐵路在邊境線上用不同軌道尺寸、為的是“備戰、備荒、為人民”、“反帝、反蘇、反霸權”而“深挖洞、廣積糧”的宣傳。我們綜合國力都在向前推進、技術、資本、人才都參與了全球化經濟競爭中，而IPv9網絡則是企圖去閉門造一個“自己的互聯網”，將中國人自我封閉。

　　（8）從立法角度看，IPv9“。china”域名的本質是Internet的非法定域名，它不具備合法“域名”的幾個要素，甚至“。china”域名違反了《中國互聯網絡域名管理辦法》。

　?。?）技術不分國籍，千萬不要把技術問題政治化，技術問題政治化是非常糟糕的一件事，早晚要付出代價，甚至可能會是非常沉重的代價。

　　結論：“十進制網絡”和IPv9是一出中國式鬧劇。

　　發展啟示

　　透過現象看本質，關于IPv9的紛爭本質上是一直以來延續下來的到底我國是要發展與全世界一樣的通用網絡還是走專用網絡的道路選擇之爭。

　　專網的優點與缺點歷來都相當明顯，所有專網的設計建設出發點無外乎都是自主、可控、安全，專網勢必帶來高昂的成本、不盡如人意的用戶體驗，甚至新的安全隱患，因為歷史告誡我們：繞開問題另起爐灶渡過難關不是真正意義地解決了問題，可能會引發更大的危機。

　　放眼世界各國，幾乎沒有見到過有什么專網的消息報道，最多是局部很小范圍特殊用途的網絡采取了所謂的“專網”，而這些“專網”從技術體制上是否采取虛擬方式實現還未知，國家層面大面積地采用專網還未有先例。美國軍用的C4ISR乃至GIG都是采用傳統的沒有從源頭考慮安全、起初是面向共享、互聯的IP網絡體系架構！只是通過VPN的方式實現“專網”功能，面對現有眾多網絡安全問題依然自信從容，正常運轉且多次完成了其作戰使命。

　　反觀我們現有的一些實驗性“專網”，沒采用傳統的IP協議，到頭來不僅造價異常高昂，網絡難用異常，并且因為封閉導致業務匱乏，再因供貨商的沒選擇性（單一供貨商），甚至最后出現用戶被廠家綁架的尷尬局面。

　　出于安全考慮，“專網”一般封閉，涉及的范圍往往比較小，專業從事它的研發人員也不會太多，這勢必會導致技術進步慢的問題，再加上“專網”并沒有經歷開放環境下那般嚴酷試驗，成熟度、可靠性甚至安全性都會存在重大風險。最著名的“震網”事件攻破的可是完全物理隔離的網絡，也算是封閉的“專網”了吧？它并不是利用網絡本身的安全缺陷和漏洞，而是操作系統的零日漏洞，封閉的網絡中軟件系統、應用程序的升級勢必無法在線實時甚至談不上及時，現有網絡空間安全問題早已經從網絡協議、傳輸本身問題占主導衍變成應用安全、業務安全問題占主導的局面了，“專網”除非自娛自樂孤立存在，要接入更寬泛的通用互聯網就會同樣面臨占主導地位的這一系列安全問題的威脅。

　　試想是否一個二十年前開始設計的IPv9就能完全解決現在有網絡空間安全面臨的問題呢？

　　現實情況是：既然十進制網絡技術意義重大，而且也做了這么多年的研究，為什么現在的推廣應用有困難、有阻力呢？這個問題有各方面的原因，一個原因可能有人認為這個技術還不是很成熟，推廣價值還不是很大。另一方面，可能在推廣應用當中還存在一些技術問題，或資金問題。再者，也可能還存在一些體制等各方面的問題。

　　安全問題是一個復雜的問題。隨著時間的推移，技術的變化，網絡安全將面臨更多威脅和新的挑戰，沒有絕對安全的網絡系統，網絡信息對抗是一個長期的研究課題。保持清醒正確的認識，掌握最新的安全問題情況，再加完善有效的安全策略，是可以阻止大部分的網絡破壞，使經濟損失降到最低。

　　目前，全世界的主流觀點是：IPv6是一個建立可靠的、可管理的、安全和高效的IP網絡的長期解決方案。

　　互聯網的本質是一個開放的系統。為什么網絡能夠發展得這么快，就是因為它是向所有人開放，在網絡上每一個人都是真正平等的。這些年的發展已經不止一次明白地告訴我們，哪里有開放，哪里就有發展；哪里有封閉，哪里就完蛋。

　　對我們而言，采用兩條腿走路不失為一種選擇，對那些需要不計成本獲得高度安全、完全自主、完全可控、完全封閉隔離的網絡，可以嘗試采用IPv9甚至完全非IP協議的體制；對普羅大眾，我們還是和世界接軌，在充分享用互聯網給我們帶來的巨大紅利的同時，迎接全世界各國都必須面臨的網絡安全挑戰吧。

　　結　語

　　安全只能是相對存在的，從來沒有也不可能有絕對安全存在，為了自主、安全必然要付出代價，使用的不方便、造價的高昂等等都是抬眼可見的方面，甚至背后帶來的新的隱患乃至安全問題也有可能，只要遵從事物的發展規律，任何嘗試均值得鼓勵，新技術、新產品、新架構無一不是從構想、設計、試用、評估、反饋、改進循環迭代中成長成熟。