专家解读｜推动IPv6全面赋能网络空间高质量发展

互联网是人工智能的承载底座，人工智能是互联网的智能延伸。当前，人工智能技术加速演进，正深刻改变着全球经济格局和竞争态势。在这一背景下，中央网信委印发《深化互联网协议第六版（IPv6）技术创新和融合应用的实施方案（2026—2030年）》（以下简称《实施方案》），强化IPv6技术攻关与成果转化，提升IPv6端到端贯通水平，构建产业生态体系，增强内生发展动力，提升安全保障能力，已成为互联网升级演进的必然要求与网络强国建设的现实需要，也为推动“十五五”时期IPv6创新发展提供了重要遵循。

一、全面推进源地址验证技术，筑牢IPv6安全可信基础

《实施方案》强调，要推动IPv6源地址验证技术等创新成果在高校校园网规模应用，体现了我国IPv6发展正由规模部署迈向安全可信的新阶段。随着IPv6规模部署不断深入，构建真实源地址可信、网络连接可信和域间路由可信等网络底层安全能力，已成为提升互联网基础设施安全韧性的关键方向。

面对开放互联网中身份不可信、路由不可控等根本挑战，我国以清华大学牵头的研究团队，在IPv6及下一代互联网体系结构创新上实现了多项突破：下一代真实源地址验证体系结构SAVA突破了接入、域内、域间三层验证关键技术，支持互联网真实源地址的精确定位和地址溯源，首次从IPv6体系结构层面解决了假冒源地址带来的重大技术挑战，对于网络空间安全发展具有重大意义，获2023年国家科学技术进步奖一等奖。同时，围绕网络连接意图的表达与验证，系统开展了域间路由抗劫持与防泄露等关键技术研究，进一步提升了网络路由的可信性和可控性。清华大学推动IETF成立专门工作组SAVI和SAVNET，完成RFC8项，产生了重要的国内外学术影响。这些“向下扎根”的突破，为构建安全可信的IPv6网络奠定了坚实基础，也为《实施方案》提出推广IPv6源地址验证技术提供了成熟的技术支撑。

在推动“十五五”IPv6创新发展进程中，应该进一步加大SAVA体系的推广应用范围与力度，将其作为IPv6规模部署的重要安全基础能力，与IPv6升级改造、路由安全机制建设同步规划、同步部署、同步推进。通过持续完善真实源地址验证和可信路由能力，推动形成覆盖接入、域内、域间的IPv6安全防护体系，为我国构建自主可控、安全可信的下一代互联网提供坚实支撑。

二、发挥IPv6原生安全优势，以可信网络支撑人工智能的发展

没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。党的二十届四中全会对“统筹发展和安全”做出了系统部署，为新时代治国理政提供了重要遵循。

当前，随着互联网与人工智能的深度融合，网络攻击的几率大幅增加，海量智能体的泛在互联更带来了身份伪造、协同攻击等新治理难题。对此，《实施方案》将统筹发展和安全作为贯穿全文的主线，着力推动IPv6体系结构的内生安全，筑牢AI时代网络空间的信任基石，进而保障经济社会的数字化转型。

《实施方案》面向人工智能时代进一步作出周密部署。在人工智能融合方面，强调深化IPv6与大模型推理训练、智能体互联等场景创新，并前瞻性地提出探索网络向高阶自智演进。其重要意义在于，依托IPv6地址空间充足、可溯源等特性，为智能体提供泛在互联与可信管控的基础支撑，有望培育网络与智能深度融合的新形态。在安全保障方面，构建了覆盖技术攻关、产品升级与体系防护的安全闭环。技术攻关上，聚焦IPv6原生安全增强等关键领域，并着力提升威胁关联研判能力，从体系结构层面降低内生脆弱性。产品能力上，要求加强安全产品的IPv6功能和性能测试，以确保安全防线与网络演进同步升级。防护体系上，强化IPv6态势感知、通报预警与应急响应能力，以常态化实战检验倒逼防护能力持续提升。这些举措坚持“向下扎根”与“向上生长”相统一，既守住了网络空间安全底线，又为IPv6高阶赋能、培育新质生产力提供了稳定可信的环境。

三、强化技术攻关，全面推进IPv6向单栈演进

20多年来，我国在下一代互联网关键核心技术领域取得了不少突破，截至目前各类RFC已经超过200个。基于国际首创并形成系列化IETF国际标准的4over6和IVI过渡技术创新成果，为过渡到纯IPv6下一代互联网奠定了重要的技术基础。未来互联网试验设施FITI高性能主干网采用IPv6单栈组网技术，支持自主研发的基于无状态翻译的IPv6融合过渡技术，实现多种场景下IPv4网络与FITI单栈IPv6网络的高性能互联互通。

站在“十五五”新起点，《实施方案》深刻把握IPv6技术演进规律，将技术创新与标准研制作为核心引擎，全面推动IPv6从“双栈过渡”向“单栈演进”。

在核心技术攻关方面，《实施方案》的部署是对我国前期技术积累的继承与升华。一方面，将IPv6单栈技术攻关与部署应用置于突出位置，依托前期在FITI等国家级试验设施上验证的无状态翻译与多域单栈组网经验，要求在典型网络和业务场景中开展单栈技术试点评估，并研究制定单栈演进实施指南与能力评测体系。这一部署意在打破双栈并存的架构冗余，推动IPv6单栈从局部试验验证迈向全网规模部署，从根本上提升网络基础设施的自主可控水平与内生安全能力。另一方面，聚焦“IPv6+”技术体系的持续深化，推动分段路由（SRv6）等关键技术的普及应用，拓展网络切片、随流检测等创新场景，以夯实数字经济的高性能连接底座。

在标准制定方面，《实施方案》坚持国内国际双轮驱动。对内持续优化IPv6国家标准布局，加快重点领域标准研制，发挥社会团体和重点企业作用，制定高水平行业与团体标准，并加强实施效果评估。对外强化产学研用联动，加大国际组织参与力度，支持国内机构积极参与基础性、关键性国际标准研制。《实施方案》的推进将进一步推动我国从“参与制定”走向“主动引领”，将技术创新优势切实转化为国际规则塑造能力。

四、打破瓶颈，以设施升级与应用拓展释放IPv6应用价值

IPv6要从“通路”向“用网”跨越，关键在于以管理制度和行业规范强化保障，打破网络架构与接入终端的瓶颈，将技术红利切实转化为赋能千行百业的发展动能。《实施方案》围绕IPv6价值释放和全面赋能，聚焦“制度—设施和终端—应用”进行系统部署，加快构建更加繁荣的IPv6应用生态，推动IPv6从“建好网”走向“用好网”。

在管理制度规范方面，《实施方案》抓住影响IPv6融合应用的几个关键环节，有效破解过去IPv6部署碎片化、推进不均衡、落地不彻底的突出问题。一是地址资源管理层面，要建立高效协同的统筹规划机制，推动企业机构科学规划和申请IPv6地址，加强新兴领域前瞻布局，推进典型应用示范。二是政府信息化管理层面，要在政府投资建设的信息化项目、政务信息化建设及政务移动应用等规范中，明确IPv6支持能力要求。三是移动应用管理层面，要建立移动应用IPv6支持评测体系，完善应用商店上架规范，鼓励新上架APP支持IPv6。以制度建设为牵引，贯通地址、政务、移动应用等关键环节，既强化资源统筹与规范使用，又压实政府和平台主体责任，为IPv6从规模部署走向深度应用营造良好制度保障。

在设施和终端层面，《实施方案》着力夯实端到端的IPv6承载能力。一是持续优化网络性能、提升服务水平，加快“网络去NAT”进程，有助于突破IPv4时代的性能瓶颈与溯源障碍，为端到端透明连接创造前提。二是提高云产品IPv6开通率，强化算力设施承载IPv6的升级改造。当“云、网、算”同步完成IPv6升级，将为上层应用规模化扩展提供可靠的资源保障。三是着力提升家庭路由器IPv6连通率、提高智慧家庭产品支持能力、扩大物联网终端应用规模，将IPv6部署从“骨干通达”推进到“末梢贯通”，推动赋能红利触达更多用户节点和应用场景。

在应用深化层面，《实施方案》坚持商业创新与行业转型双轮驱动，全面拓展IPv6支撑新质生产力的广度与深度。一是深化商业互联网应用IPv6放量引流，促进IPv6与互联网新应用新业态融合发展，形成应用增长与网络升级的正向循环，让应用牵引网络升级并承载更大规模流量。二是纵深推进政务、金融等关键信息基础设施的IPv6升级改造，并加速向教育、卫健、文旅及传统产业等千行百业拓展。这将推动IPv6全面融入国家治理与国民经济主战场，更好发挥IPv6对经济社会高质量发展的全面赋能作用。

作者：吴建平（中国工程院院士、中关村实验室主任、清华大学讲席教授）

来源：“网信中国”微信公众号

投稿或合作，请联系：eduinfo@cernet.com