IPv6、雪人计划与中国互联网安全

IPv6、雪人计划与中国互联网安全

吴国发

初稿：2020年5月5日

修改：2022年5月2日

作者按：本文原名《IPv6、雪人计划和网络安全》，于2020年5月5日在“微信公众号”和“博客中国”发表。现在我把文章的标题改为《IPv6、雪人计划与中国互联网安全》，对内容也做了更新和少量修改。

内容提要：本文首先指出中国互联网安全的致命问题，再介绍域名、IPv4、IPv6和IP地址。然后，重点阐述IPv6网络和“雪人计划”的发起和实施，论证“IPv6和雪人计划没有解决中国的互联网安全问题”。

关键词：因特网 互联网 网络安全 IPv6 雪人计划

因特网（Internet）自从1969年诞生以来，发展迅猛。现在，世界各国的政治、军事、经济、科技、文化、教育、医疗、生活、金融等各个领域都被因特网联系在一起了。

因此，全球因特网（中国叫互联网）的安全对于世界各国都是十分重要的问题。

1. 中国互联网安全存在的致命问题

全球因特网的总枢纽（树根）、数据交换中心、主干网（树干）、主根服务器、Web总站等都在美国。美国因特网是全球因特网的根和主干；而中国互联网是全球因特网的分支（树枝）。

从美国的全球因特网总枢纽到中国，有三条海底光缆管道、六根光缆，分别到青岛、上海（崇明岛）、汕头。这三条海底光缆与中国内地的互联网光缆干线联结。

因此，中国不存在网络主权。美国可以在半个小时之内使得中国的互联网系统瘫痪，从而使中国的城市交通监控系统、铁路调度系统、电力调度系统、航空管理系统、金融网络系统、公共安全监控系统等网络系统和大型重要信息系统瘫痪。

中国科学院信息安全国家重点实验室吕述望教授（北京知识安全工程中心主任）曾经正确地指出：“美国随时可以关掉中国的互联网。”

关于全球因特网的结构和美国对因特网的控制，详见参考文献[1]。

2. IPv4、IPv6和中国受到的IP地址限制

2.1. 网站域名、IPv4、IPv6和IP地址的概念

因特网上的网站集合成为万维网(World Wide Web)，简称Web。

万维网上的网站域名是网站的标示，通常用英语字母和数字表示。例如，中华网的域名是China.com；网易公司的电子邮箱网站的域名是163.com。每个域名都有对应的用数字表示的地址，称为IP地址。例如，某人电脑上网用的网站IP地址是115.89.125.236。

IPv4和IPv6是因特网域名解析协议，其作用是把域名用数字表示，再把数字转换成机器代码。因特网域名解析协议是公开的技术，而不是秘密的技术。

IPv4(Internet Protocol version 4)使用2进制域名IP地址。IPv4的域名IP数字地址有32位。IP地址的个数是2的32次方，包含了大约42亿个IP地址。现在，全球的网站大部分仍然使用IPv4地址。

IPv6(Internet Protocol version 6)也使用2进制域名