IP协议的作用、问题与发展战略思考

　　现实情况亦确实如此，黑客、病毒似乎愈杀愈烈，泛滥成风，实际已成为IP网络安全运作的头等隐患。例如，2004年，新病毒增加52％，瑞星报告指出，其中下述十大病毒对用户造成的破坏最大：网络天空（占总病毒数的39.9％）、爱情后门（占21.3％）、SCO炸弹（占7.7％）、小邮差（占1.5％）、垃圾桶（占0.9％）、恶鹰（占0.8％）、求职信（占0.5％）、高波（占0.5％）、震荡波（占0.4％）及瑞波（占0.4％）。而且，黑客和病毒威胁呈下述四大发展趋势：变种病毒数量翻番剧增、防不胜防，从漏洞被发现至针对漏洞攻击病毒出现的时间间隔越来越短，国产型木马病毒及后门程序成为主流，目标直指网民真实财产，“网络钓鱼”形式的诈骗病毒活动明显增加等。十大病毒中有9种为蠕虫，从对用户的危害性而言，依然是蠕虫病毒最为严重。病毒变种之所以快速增长蔓延的一个重要原因即在于很多病毒源代码借助网络被病毒作者公开并提供下载，甚至有些代码还包括完整的说明文档及相应工具和示例，易于普及传播。毋需特别技能，仅需修改配置文件和部分源代码便可编译生成一个新的变种病毒。这是对公开性、包括源代码公开在内而产生的负面影响的一种直接讽刺，亦说明如何正确认识与控制一种事物的正反两个方面是何等重要。

　　由这些分析讨论可充分理解IP网络安全问题的本质所在，就像SARS一样，只有控制其病源，才能控制其蔓延，因此，寻找IP网络的有效安全对策，尤为紧迫重要。

　　对此，IP和Internet研究的权威机构——IETF,对现有Internet及IP协议的缺陷与不足已有足够的认识，曾在其年会提出过主题“因特网的十字路口”，列举了Internet下一步发展面临的10大技术问题：身份识别技术、保护IPR技术、保护个人隐私技术、新一代Internet通信协议IPv6技术、下一代Internet结构的网格（Grid）技术、无线Internet技术、传统电话网与Internet融合的技术、更有效地在网上传输的视频技术、防止垃圾邮件的过滤技术及网络安全技术。如果无法在网络安全、个人隐私及IPR保护方面取得突破，Internet将无法成为一种真正可信的商业工具。当然，IETF相信，在采取一系列有效措施后，如改进IP协议，改进TCP/UDP协议，缩短路由及传输时延，提高传输效率及质量，实施有效的全球大容量移动扩展、访问与漫游，提高网络安全性及改进网络管理能力等，新的IP网能担当起NGN重任。10大技术问题中即有一半以上与安全性有关，可见IP安全问题的严重性。