互联网是人工智能的承载底座,人工智能是互联网的智能延伸。当前,人工智能技术加速演进,正深刻改变着全球经济格局和竞争态势。在这一背景下,中央网信委印发《深化互联网协议第六版(IPv6)技术创新和融合应用的实施方案(2026—2030年)》(以下简称《实施方案》),强化IPv6技术攻关与成果转化,提升IPv6端到端贯通水平,构建产业生态体系,增强内生发展动力,提升安全保障能力,已成为互联网升级演进的必然要求与网络强国建设的现实需要,也为推动“十五五”时期IPv6创新发展提供了重要遵循。
一、全面推进源地址验证技术,筑牢IPv6安全可信基础
《实施方案》强调,要推动IPv6源地址验证技术等创新成果在高校校园网规模应用,体现了我国IPv6发展正由规模部署迈向安全可信的新阶段。随着IPv6规模部署不断深入,构建真实源地址可信、网络连接可信和域间路由可信等网络底层安全能力,已成为提升互联网基础设施安全韧性的关键方向。
面对开放互联网中身份不可信、路由不可控等根本挑战,我国以清华大学牵头的研究团队,在IPv6及下一代互联网体系结构创新上实现了多项突破:下一代真实源地址验证体系结构SAVA突破了接入、域内、域间三层验证关键技术,支持互联网真实源地址的精确定位和地址溯源,首次从IPv6体系结构层面解决了假冒源地址带来的重大技术挑战,对于网络空间安全发展具有重大意义,获2023年国家科学技术进步奖一等奖。同时,围绕网络连接意图的表达与验证,系统开展了域间路由抗劫持与防泄露等关键技术研究,进一步提升了网络路由的可信性和可控性。清华大学推动IETF成立专门工作组SAVI和SAVNET,完成RFC8项,产生了重要的国内外学术影响。这些“向下扎根”的突破,为构建安全可信的IPv6网络奠定了坚实基础,也为《实施方案》提出推广IPv6源地址验证技术提供了成熟的技术支撑。
在推动“十五五”IPv6创新发展进程中,应该进一步加大SAVA体系的推广应用范围与力度,将其作为IPv6规模部署的重要安全基础能力,与IPv6升级改造、路由安全机制建设同步规划、同步部署、同步推进。通过持续完善真实源地址验证和可信路由能力,推动形成覆盖接入、域内、域间的IPv6安全防护体系,为我国构建自主可控、安全可信的下一代互联网提供坚实支撑。
二、发挥IPv6原生安全优势,以可信网络支撑人工智能的发展
没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。党的二十届四中全会对“统筹发展和安全”做出了系统部署,为新时代治国理政提供了重要遵循。
当前,随着互联网与人工智能的深度融合,网络攻击的几率大幅增加,海量智能体的泛在互联更带来了身份伪造、协同攻击等新治理难题。对此,《实施方案》将统筹发展和安全作为贯穿全文的主线,着力推动IPv6体系结构的内生安全,筑牢AI时代网络空间的信任基石,进而保障经济社会的数字化转型。
《实施方案》面向人工智能时代进一步作出周密部署。在人工智能融合方面,强调深化IPv6与大模型推理训练、智能体互联等场景创新,并前瞻性地提出探索网络向高阶自智演进。其重要意义在于,依托IPv6地址空间充足、可溯源等特性,为智能体提供泛在互联与可信管控的基础支撑,有望培育网络与智能深度融合的新形态。在安全保障方面,构建了覆盖技术攻关、产品升级与体系防护的安全闭环。技术攻关上,聚焦IPv6原生安全增强等关键领域,并着力提升威胁关联研判能力,从体系结构层面降低内生脆弱性。产品能力上,要求加强安全产品的IPv6功能和性能测试,以确保安全防线与网络演进同步升级。防护体系上,强化IPv6态势感知、通报预警与应急响应能力,以常态化实战检验倒逼防护能力持续提升。这些举措坚持“向下扎根”与“向上生长”相统一,既守住了网络空间安全底线,又为IPv6高阶赋能、培育新质生产力提供了稳定可信的环境。
三、强化技术攻关,全面推进IPv6向单栈演进
20多年来,我国在下一代互联网关键核心技术领域取得了不少突破,截至目前各类RFC已经超过200个。基于国际首创并形成系列化IETF国际标准的4over6和IVI过渡技术创新成果,为过渡到纯IPv6下一代互联网奠定了重要的技术基础。未来互联网试验设施FITI高性能主干网采用IPv6单栈组网技术,支持自主研发的基于无状态翻译的IPv6融合过渡技术,实现多种场景下IPv4网络与FITI单栈IPv6网络的高性能互联互通。
站在“十五五”新起点,《实施方案》深刻把握IPv6技术演进规律,将技术创新与标准研制作为核心引擎,全面推动IPv6从“双栈过渡”向“单栈演进”。
在核心技术攻关方面,《实施方案》的部署是对我国前期技术积累的继承与升华。一方面,将IPv6单栈技术攻关与部署应用置于突出位置,依托前期在FITI等国家级试验设施上验证的无状态翻译与多域单栈组网经验,要求在典型网络和业务场景中开展单栈技术试点评估,并研究制定单栈演进实施指南与能力评测体系。这一部署意在打破双栈并存的架构冗余,推动IPv6单栈从局部试验验证迈向全网规模部署,从根本上提升网络基础设施的自主可控水平与内生安全能力。另一方面,聚焦“IPv6+”技术体系的持续深化,推动分段路由(SRv6)等关键技术的普及应用,拓展网络切片、随流检测等创新场景,以夯实数字经济的高性能连接底座。
在标准制定方面,《实施方案》坚持国内国际双轮驱动。对内持续优化IPv6国家标准布局,加快重点领域标准研制,发挥社会团体和重点企业作用,制定高水平行业与团体标准,并加强实施效果评估。对外强化产学研用联动,加大国际组织参与力度,支持国内机构积极参与基础性、关键性国际标准研制。《实施方案》的推进将进一步推动我国从“参与制定”走向“主动引领”,将技术创新优势切实转化为国际规则塑造能力。
四、打破瓶颈,以设施升级与应用拓展释放IPv6应用价值
IPv6要从“通路”向“用网”跨越,关键在于以管理制度和行业规范强化保障,打破网络架构与接入终端的瓶颈,将技术红利切实转化为赋能千行百业的发展动能。《实施方案》围绕IPv6价值释放和全面赋能,聚焦“制度—设施和终端—应用”进行系统部署,加快构建更加繁荣的IPv6应用生态,推动IPv6从“建好网”走向“用好网”。
在管理制度规范方面,《实施方案》抓住影响IPv6融合应用的几个关键环节,有效破解过去IPv6部署碎片化、推进不均衡、落地不彻底的突出问题。一是地址资源管理层面,要建立高效协同的统筹规划机制,推动企业机构科学规划和申请IPv6地址,加强新兴领域前瞻布局,推进典型应用示范。二是政府信息化管理层面,要在政府投资建设的信息化项目、政务信息化建设及政务移动应用等规范中,明确IPv6支持能力要求。三是移动应用管理层面,要建立移动应用IPv6支持评测体系,完善应用商店上架规范,鼓励新上架APP支持IPv6。以制度建设为牵引,贯通地址、政务、移动应用等关键环节,既强化资源统筹与规范使用,又压实政府和平台主体责任,为IPv6从规模部署走向深度应用营造良好制度保障。
在设施和终端层面,《实施方案》着力夯实端到端的IPv6承载能力。一是持续优化网络性能、提升服务水平,加快“网络去NAT”进程,有助于突破IPv4时代的性能瓶颈与溯源障碍,为端到端透明连接创造前提。二是提高云产品IPv6开通率,强化算力设施承载IPv6的升级改造。当“云、网、算”同步完成IPv6升级,将为上层应用规模化扩展提供可靠的资源保障。三是着力提升家庭路由器IPv6连通率、提高智慧家庭产品支持能力、扩大物联网终端应用规模,将IPv6部署从“骨干通达”推进到“末梢贯通”,推动赋能红利触达更多用户节点和应用场景。
在应用深化层面,《实施方案》坚持商业创新与行业转型双轮驱动,全面拓展IPv6支撑新质生产力的广度与深度。一是深化商业互联网应用IPv6放量引流,促进IPv6与互联网新应用新业态融合发展,形成应用增长与网络升级的正向循环,让应用牵引网络升级并承载更大规模流量。二是纵深推进政务、金融等关键信息基础设施的IPv6升级改造,并加速向教育、卫健、文旅及传统产业等千行百业拓展。这将推动IPv6全面融入国家治理与国民经济主战场,更好发挥IPv6对经济社会高质量发展的全面赋能作用。
作者:吴建平(中国工程院院士、中关村实验室主任、清华大学讲席教授)

特别声明:本站注明稿件来源为其他媒体的文/图等稿件均为转载稿,本站转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。