计算机网络技术基础扩展阅读

10大数据通信技术创新和10大全新产品，使能千行百业华为面向未来网络发展趋势，展现多领域的创新突破，推出10大数据通信技术创新，发布10大全新产品，持续打造领先的网络基础设施，引领行业数字化创新。在“2035远景目标”和“建设网络强国”的背景下，数字经济已成为社会发展的主要动力。数据通信网络作为数据流通的重要基础设施，是行业数字化发展的ICT数字底座。华为围绕网络自动驾驶、安全可靠和极致体验，从网元层、网络层和应用层重新诠释了技术架构，推出10大技术创新，以科技赋能行业数字化，为行业数字化输送新动能，持续为客户创造价值。01政务场景华为基于NetEngine路由器提供指纹切片技术，保证视频应用在1400路视频时零丢包；基于SDP代理网关将威胁闭环能力从分钟级降到秒级，有效防止安全威胁的扩散，从而保障政府关键业务的应用体验和安全接入。02证券场景华为基于iMasterNCE管理平台，利用MDC多云管理套件和CloudEngineHAM系列交换机产品组合，通过高可靠组播数据中心网络，将组播性能从8K提升到32K，使能证券业务向多云分布式演进。03电力场景华为基于SPN技术构建输变配一体化的新型电力网。华为创新提出基于时隙交叉的一体化切片技术，提供小于10毫秒时延和小于200微秒双向时延差，满足精准负荷控制和差动保护等业务的需求，保障电网安全稳定运行。04矿山场景华为创新设计了本安路由器，通过网络硬切片技术实现井下一网多业务承载，极大降低智能煤矿网络的部署成本；华为本安Wi-FiAP通过高增益本安天线部署，助力井下网络实现400米超远距覆盖，两倍于业界，为智能煤矿降本增效。05校园场景华为基于疫情新常态下对网络提出的诉求，创新提出X百兆@Anywhere无线网络架构，通过引入3D网规工具提升覆盖能力，全新设计无线协同算法提升网络并发能力，并引入空口流量预聚合智能技术提升网络容量，助力高校师生在校园里基于Wi-Fi6实现200Mbps@Anywhere的教学效果，使能线上线下混合教学。06医疗场景华为把物联技术从辅助医疗向临床医疗延伸，利用AirEngineWi-Fi6系列产品实现院内多种临床设备的物联能力，并通过双发选收技术实现医疗数据零丢包传送，释放临床数据价值，让护士为更多病人提供更高效的服务。07制造场景华为基于AirEngineWi-Fi6+Wi-Fi6CPE产品组合，采用高可靠空口切片，将无线化延伸到生产控制业务，实现远程控制零误差及10毫秒固定时延，有效助力制造业实现柔性产能的调整。08网络安全场景华为乾坤3.0通过云服务的方式，提供防勒索套餐包和安全重保套餐包，帮助客户真正做到实时威胁升级，动态防御办公网络威胁。对于分支网络，华为通过SaaS服务实现一处检出，全局免疫，高效助力客户防范网络安全风险。10大新品发布，筑牢数字基础设施底座面向未来，华为围绕园区网络、数据中心网络、广域网络和网络安全，创新突破，发布10款新品，进一步助力行业数字化创新和发展。11园区网络领域发布了整机转发性能高达14.4Tbps的业界超强性能园区核心交换机CloudEngineS16700和业界首款企业级Wi-Fi7AP，助力客户打造高质量数据底座。12数据中心网络领域发布了高可靠组播数据中心交换机CloudEngine6860-HAM和CloudEngine8850-HAM，助力企业构建大规模生产交易系统。13广域网络领域发布了业界首款智能切片分组传送SPN设备PTN917、业界首个万兆本安路由器NetEngineA831E和为企业上云而生的智能云终端路由器NetEngineA822E，助力企业打造安全可靠生产网络。14网络安全领域发布了华为乾坤3.0，同时针对多分支安全场景发布All-in-One智能安全网关HiSecEngineUSG6530F-DL，针对政府一机两用场景发布业界首创零信任代理+安全二合一HiSecEngineUSG6000F系列SDP网关，SSL加解密性能3倍于业界水平，护航行业数字化生产力。面向未来，华为将围绕Net5.5G的绿色超宽、网络智能化、泛在安全、IPv6+、高韧性低时延、广址异构物联6大方向持续创新，打造领先的产品和解决方案，携手客户与伙伴，为场景找技术，引领千行百业的数字化创新。

MWC25丨中国移动以东方智慧开拓数智时代新空间三月的巴塞罗那，古老街巷与摩登展馆正交织成数字时代的交响舞台。自世界移动通信大会（MWC）首次点亮这座城市的科技之光起，这里便成为全球通信行业的风向标，见证着从2G到5G的跃迁，也预言着6G与人工智能的星辰征途。十九载春秋更迭，MWC以先锋姿态串联起人类对未来的无限想象，而中国移动，始终是这场科技盛宴中不可忽视的东方力量。本届MWC，在FiraGranVia展馆3号馆，中国移动以“智焕新生共创AI+时代”为主题参展，展厅设计以丝绸之路的轨迹为灵感，设置多个展台，聚焦人工智能、5G-A、6G、天地一体、物联网、算力网络等前沿科技领域，向来自世界各地的观众展现中式之“形”和创新之“魂”的结合之美。科创热点的中国坐标若要提到当下最热门的技术方向，非人工智能莫属。汉朝的使者凿空西域，开创丝绸之路，为社会带来深刻变革。千年后的今天，人工智能正成为给世界带来新变革的“钥匙”。早在2013年，中国移动就开始战略布局人工智能，面对通用人工智能时代新形势，中国移动围绕“供给者、汇聚者、运营者”定位，打造了九天人工智能基座，并已布局超40个细分领域的行业大模型，涵盖社会治理、工业生产、民生服务和通信特色四大领域，打造了近千个数智化项目，涉及政务、医疗、工业等多个细分行业。模型支持云、边、端灵活部署，满足全场景、泛终端需求。此次MWC，这套AI“国家队”也展现在世界面前。首先是终端智能体，现场观众正在体验的是搭载端侧大模型的智能手机，据说它们重新定义了人机交互。“导航到圣家堂”，展台上的语音助手立即调出百度地图并规划路线，无需手动操作；“明天上午10点安排产品会议”，日程立刻生成。由于是云侧调用模型，它对手机的算力要求较低，因此即便是普通配置的手机，也能享受到大模型带来的便捷体验，无需购买高配置设备。此外，语音助手还可以充分地理解用户指令，进行跨APP操作。“把圣家堂的位置信息发给我的微信好友李华”，用户在说出指令后无需操作，以上步骤均由语音助手完成，整个过程丝滑流畅。“现在我要将这张MWC现场照片发送给张经理”，手机立刻自动匹配照片并选择合适联系人。这种涉及个人隐私的数据，系统会智能地调用云侧模型和端侧模型，从而保护用户隐私。这也是端侧智能的优势所在，能实现系统级的深度交互。然后是消息智能体，它有一个动听的名字——“灵犀”。消息智能体是我们整合通信资源禀赋打造的AI沟通新入口，在便捷的5G消息入口基础上，提供多样的通知方式并融合大模型能力，重塑通信体验。例如，在灵犀里发起日程提醒，用户可收到5G消息、必达消息和语音通知等多种创新沟通提醒方式，通知一键触达、不遗漏；也可以直接在灵犀里发起多方电话会议。询问文旅、美食等生活场景服务灵犀会智能给出推荐卡片、点击一键购票订座，也可以拉起云应用实现跨应用调度。针对特殊人群，中国移动还基于新通话语音+5G消息交互打造了通话辅助智能体，通过实时语音文字互转，让用户能在5G消息内完成通话交流，文字、语音实时互转，解决听障人士快递、外卖等场景沟通难题，便利特殊人群生活。消息智能体融合千行百业，可以为用户提供吃穿住行全维度AI服务体验，用通信便利生活，这也印证了中国移动的目标是让大模型不仅会“作诗”，更会“做事”，还能做“更复杂、更具创造性的事”。新兴产业的赋能探索盛唐时代，中西方相互交融，丝绸之路欣欣向荣，与中国移动“连接+算力+能力”赋能千行百业深度呼应。走入“融通”板块，多个无人机呈现在观众面前。近年来，无人机作为一项高科技产业，逐渐受到世界各国的重视，在应急救援、警用安防、环境测绘、工业能源等领域得到了广泛应用。然而，传统无人机普遍采用私有自建通信链路，通常为微波或Wi-Fi，无法实现大范围的超视距远程控制，极大地制约了无人机产业的进一步发展。据介绍，中国移动已建立了5G网联无人机系统，5G网联无人机的核心技术是利用5G蜂窝网络取代传统的自建通信链路。从而实现无人机的超视距远程控制和实时的海量信息传输。简单地说，可以控制任何地方的5G网联无人机，进而应用到各行各业。此外，作为IEEE与GSMA主席单位，中国移动主导编写发布了多个无人机及通信领域的国际行业标准。继续往后走，是中国移动“天地一体”展位。巨大的地面机柜和卫星模型将“用通信技术拉近天地距离”直观地展现了出来。天地一体网络，作为6G的重要特征和核心能力，现在也被赋予了较高的战略意义。但要想实现天地一体网络的商业闭环，还是需要尽可能的复用地面移动通信产业链，因而手机直连卫星是主流业务方向，也是实现商业闭环的关键。中国移动以星地形成一张融合网络为目标，推动卫星和地面全方位融合。据介绍，中国移动的目标是通过一套技术，建设一张网络，实现一部终端的天地网络无缝漫游。一套技术。这是指星地网络技术体制完全融合的NRNTN技术，通过技术融合，为天地产业共享提供条件。一张网络。这是指天地覆盖互补、资源统一管控的星地深度融合的天地一体网。一部终端。这是指采用和地面网络同样的终端，可以接入天地一体网，在天地网络间无感知的自主切换，同时产业链也可以实现天地同终端、同芯片，降低接入门槛和成本。面向星地深度融合的天地一体网的目标，中国移动开展了系列技术研发和技术验证攻关。2024年，中国移动面向低轨发射全球首套5G/6G天地一体试验双星——“中国移动01星”和“星核”验证星，进一步加速了星地融合产业的发展进程。数智生活的美好时刻在现场，一幅北宋《千里江山图》仿佛将现场观众带入了繁荣的北宋都城，海上丝绸之路的兴盛带来商品经济的蓬勃发展，各类商品极大地方便了市民的生活，也使得市井生活变得丰富多彩。如今，由于通信技术及AI的加持，许多贴近民生的新产品、新应用正层出不穷。千里江山图前，观众正在排队体验中国移动打造的智能座舱，与传统驾驶舱相比，智能座舱具备多方面显著价值提升。在智能语音交互功能方面，借助中国移动强大的AI能力，其语音识别准确率高达98%，相较于传统驾驶舱的语音识别准确率提升近35%。这一提升在实际驾驶场景中，确保了驾驶员在调节空调温度、切换音乐、查询导航路线等操作时，指令下达后能够被准确识别并迅速执行。在娱乐系统方面，该智能座舱能够依据用户喜好精准推送音乐、电台节目等内容，推送准确率达85%以上。而传统驾驶舱仅能提供基础的广播电台或简单音乐播放功能，难以实现高度个性化的精准推送。从安全性能来看，中国移动的技术支持使智能座舱能够实时监测车辆各项安全指标，提前预警潜在危险的准确率较传统驾驶舱提高约40%，极大地提升了车辆行驶的安全性。中国移动在打造此智能座舱时运用了多项独特技术优势。九天大模型为智能座舱注入强大的智能交互能力，其能够学习和理解驾驶员的习惯与需求，进而提供个性化服务。例如，在出行路线规划方面，依据驾驶员平时的驾驶时间、路况偏好等因素，规划出的最优路线精准度较普通导航提高20%左右。据现场介绍，“人车家”协同技术是一大创新亮点，通过此技术可实现车内对家中智能设备的控制，如提前开启家中空调、查看家中监控摄像头等操作，经测试，“人车家”协同操作的响应时间平均在1秒以内。车路云技术也发挥了关键作用，该技术实现了汽车与道路、云端的无缝连接。汽车可实时获取道路信息，如前方路段交通拥堵情况、道路施工信息等，信息更新速度较传统方式提高50%以上。同时，云端能够对汽车进行远程监控与管理，一旦汽车出现故障，云端可即时接收报警信息并提供解决方案，全方位保障汽车的智能化运行。沿着“丝绸之路”不断向前，观众最终来到了坐落于河西走廊西部尽头的“敦煌”，它既是中国古代文明的一个璀璨的艺术宝库，也是古代丝绸之路上不同文明之间对话和交流的重要见证，如今，那些遥远的记忆正通过XR技术展现在人们眼前。《敦煌奇旅》XR沉浸式互动体验，是由中国移动与敦煌研究院、上海零卡文化联合出品的全新项目，以广受欢迎的多媒体综合展《敦煌奇境——传奇洞窟220窟之谜》为蓝本，在零卡文化对敦煌题材的创造性探索基础上，通过XR技术赋能，进一步展现第220窟壁画中的乐舞图像及其背后供养人的故事，是国内首个聚焦第220窟的多媒体展览的延续之作，如今已走出国门，向世界各国民众展示中华文化的魅力。戴上眼镜，观众正扮演洞窟守护者的角色，踏上帮助供养人翟通寻找第220窟壁画粉本的冒险之旅。在旅途中，不仅可360°自由漫游于大唐盛世，领略长安盛景，还能深入第220窟与壁画互动，触发丰富的知识点，并解锁唐代音律的惊喜彩蛋。《敦煌奇旅》通过高精度画面、富有创意的故事线、易于操作的互动设计，生动展现了第220窟壁画和大唐乐舞景象。让观众在享受视听盛宴的同时，深入感受唐代长安与敦煌两地的历史渊源，以及敦煌作为文化交汇地的重要意义。有别于以往“纯平面”“静止型”的观展方式，项目中采用了XR、3D建模、物理渲染等多元技术，拓展多重体验形式。观众不仅可以通过XR技术获得真正跨越时空的沉浸“在场”体验，还能够被激发自主探索的热情，极大地提升参与感。《敦煌奇旅》XR沉浸式互动体验是技术赋能敦煌文化创造性转化、创新性发展的优秀案例。为敦煌文化普及和传播提供了全新方式。从5G到5G-A，再到5G-A×AI，数智化浪潮正蓬勃奔涌。中国移动也已从一家传统通信运营商，成为实现了网络规模、用户规模、收入规模“三个全球第一”的科技型企业。当前，人类社会正迈入以信息为主导、信息和能量深度融合的“数智化革命”，站在“数智化革命”的新阶段，中国移动将持续推进“两个新型”升级、“BASIC6”科创、“AI+”行动“三大计划”，不断深化和全球产业伙伴的沟通协作，加快推动新一代信息技术创新成果更多更公平惠及各国人民，共享新质生产力发展红利，为全球经济社会高质量可持续发展贡献力量。来源：人民邮电报

计算机病毒发展史病毒1能自我复制或运行的电脑程序；2将自身附加至主程序来在计算机之间进行传播；3盗窃数据等用户非自发引导的行为；木马一种表面有用，但实际有破坏作用的计算机程序蠕虫可自动完成复制过程,并独自传播；消耗内存或网络带宽；1982年:ElkCloner病毒第一个电脑病毒由里奇·斯克伦塔(RichSkrenta)在一台苹果计算机上编写,通过软盘传播的。仅在屏幕显示如下的两句话:1986年:(c)Brain开机扇区病毒第一个个人电脑病毒由两名年仅19岁的巴基斯坦程序员编写。该病毒感染MS-DOS操作系统中的FAT格式磁盘引导扇区。1988年:莫里斯蠕虫第一只荒野诞生（非实验室制造）的蠕虫且是第一个利用缓存溢出漏洞的恶意程序,可感染DECVAX与SUN以BSDUNIX运行的网络机器。波士顿科学博物馆保存的存有莫里斯蠕虫源代码的磁盘。1998年:CIH病毒最有害的广泛传播的病毒之一名称源于作者台湾大同工学院学生陈盈豪的名字拼音（ChenIng-hau）缩写。CIH病毒可能篡改主版BIOS,破坏系统全部信息。1999年:Melissa一种可以迅速传播的宏病毒通过电子邮件的附件进行传播，1999年3月26日爆发，感染了15%-20%的商业计算机。梅丽莎病毒一般通过邮件传播，邮件的标题通常为“这是给你的资料，不要让任何人看见”。一旦收件人打开邮件，病毒就会自动向用户通讯录的前50位好友复制发送同样的邮件。2000年:Iloveyou爱虫病毒是一个独立vb脚本程序其破坏性要比梅丽莎强的多。标题通常会说明，这是一封来自您的暗恋者的表白信，而恶性程序就隐藏在邮件附件内。据估计，爱虫病毒造成大约100亿美元的损失。2001年:Klez求职信病毒病毒传播的里程碑发作后产生了很多变种，在互联网上不断传播。最早求职信病毒通过邮件传播,然后自我复制,同时也向通讯录里的联系人发送感染病毒的邮件。后期变种的求职信病毒则破坏性更大,有些甚至会强行关闭你的杀毒软件或者伪装成病毒清除工具2001年:红色警戒蠕虫是最早期的DDoS攻击利用了在Windows2000和WindowsNT中存在的一个系统漏洞（缓存区溢出）进行攻击,使得系统崩溃。2001年:灰鸽子著名的国产木马病毒在合法使用时候是一款优秀的远程控制软件,有时也被视为一种木马程序。如被黑客恶意使用下,用户的一举一动都在监控之下，窃取账号、密码、照片、重要文件易如反掌。2004年:Sasser造成损失最大的蠕虫病毒与其他蠕虫不同的是，它不通过邮件传播,而是利用微软作业系统的Lsass缓衝区溢出漏洞进行传播。一旦进入计算机，会自动寻找系统漏洞，然后直接引导这些计算机下载并执行病毒文件。病毒会修改用户的操作系统，不强行关机的话便无法正常关机2006年:熊猫烧香中国警方破获的首例计算机病毒大案国人最熟悉的病毒了,使用Windows系统的用户中毒后，后缀名为。exe的文件无法执行，并且文件的图标会变成熊猫举着三根烧着的香的图案。能感染系统中exe、com、pif、src、html、asp等文件，还能终止大量的反病毒软件进程并且删除扩展名为gho的备份文件。2010年:Stuxnet震网首个针对工业控制系统的计算机蠕虫该蠕虫病毒感染并破坏了伊朗纳坦兹的核设施，并最终使伊朗的布什尔核电站推迟启动2017年:WannaCry想哭病毒继熊猫病毒之后最大规模的一次网络病毒攻击是一种针对Windows系统的电脑勒索病毒。受害机器的磁盘文件会被篡改为相应的后缀。图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付约300$的比特币才能解密恢复受感染的文件。全球至少有99个国家的其他目标在同一时间遭到WanaCrypt0r2。0的攻击。[中国教育网相连的中国大陆高校也出现大规模的感染，感染甚至波及到了公安机关使用的内网，国家互联网应急中心亦发布紧急通报。目前,已有英国的一名网络安全工程师声称他找到了停止这个病毒扩散方法,注册了黑客留在后门指定的域名。但他警告,黑客可能会修改病毒程序继续扩散。所以建议还是关闭受到漏洞影响的端口,升级微软提供的最新补丁,这样可以避免遭到勒索软件等病毒的侵害。

计算机网络的应用随着信息化社会进程的推进及通信和计算机技术的迅猛发展，计算机网络的应用越来越普及，如今计算机网络几乎深入社会的各个领域。Internet已成为家喻户晓的网络，成为当今世界上最大的计算机网络，同时是贯穿全球的“信息高速公路主干道”。

计算机网络主要应用于以下领域。1)科学计算研制计算机的初衷就是共同完成一项工作或任务，节省人力资源，实现科学计算。目前，科学计算仍然是计算机网络应用的重要领域，如高能物理、工程设计、地震预测、气象预报、航天技术等。利用科学计算可实现震前预警系统，如下图所示。

图2震前预警系统

由于计算机具有较快的运算速度、较高的计算精度及较强的逻辑判断能力，因此，出现了计算力学、计算物理、计算化学等新的学科。2)信息管理利用计算机可以加工、管理与操作多种形式的数据资料。信息管理是计算机网络应用最广泛的领域之一，如企业管理、物资管理、报表统计、账目管理、信息情报检索等，以及近些年的电子商务、无纸化办公系统。

某公司的库存管理系统如下图所示。

图3某公司的库存管理系统3)个人信息服务计算机网络在个人信息服务中的应用与企业网络的不同，家庭或个人一般拥有一台或几台微型计算机，通过电话交换网或光纤连接到公共数据网，通常希望通过计算机网络获得各种信息服务。

一般来说，个人通过计算机网络获得的信息服务主要有如下方面：个人与个人之间的通信。随着计算机网络的发展，个人与个人进行通信的基本工具从电话逐渐转变为依赖于计算机网络。最初，电子邮件用于传输文本，后来进一步用于传输语音与图像。目前，QQ、微信等被广泛应用于个人与个人之间的通信。远程信息的访问。可以通过万维网（WorldWideWeb，WWW）方式查询各类信息，包括政府、教育、艺术、保健、娱乐、体育、旅游等各方面的信息，甚至是各类商业广告。随着新闻服务走向线上，再加上其定制化的特点，使得人们可以通过网络查看新闻，或下载感兴趣的内容。家庭娱乐。家庭娱乐正在对信息服务产生巨大的影响，人们可以在家里点播电影和电视节目，还可以实时地发表评论，与他人互动。4)企事业单位办公计算机网络可以使企事业单位和公司内部实现办公自动化，做到各种软件、硬件资源共享。如果将内部网络接入Internet，则可以实现异地办公。

例如，通过办公自动化系统、万维网、电子邮件、虚拟专用网（VirtualPrivateNetwork，VPN）等，公司可以很方便地与分布在不同地区的子公司或其他业务单位建立联系，不仅能够及时地交换信息，还能够实现无纸化办公。出差在外的员工通过网络可以与公司保持通信，得到公司的指示和帮助，公司还可以通过Internet收集市场信息并发布公司产品信息。5)商业管理随着计算机网络的广泛应用，电子数据交换（ElectronicDataInterchange，EDI）已成为国际贸易往来的重要手段，它将标准的经济信息通过通信网络传输到贸易伙伴的电子计算机系统中进行数据交换和自动处理，代替了传统的贸易单据，节省了大量的人力和物力，提高了效率。

总之，随着网络技术的发展和各种网络应用需求的提出，计算机网络应用的范围和领域在不断地扩大与拓宽，许多新的计算机网络应用系统不断地被开发出来，如远程教学、远程医疗、工业自动化、电子博物馆、数字图书馆、信息查询、电子商务等。

看懂WAPI无线传输安全协议2003年，中国自主研制的无线局域网安全协议WAPI（WLANAuthenticationandPrivacyInfrastructure）正式发布，标志着中国在无线通信安全领域迈出了重要一步。作为首个由中国主导制定的无线局域网安全标准，WAPI不仅填补了国内在这一领域的空白，更在国际标准竞争中占据了一席之地。WAPI协议的核心优势在于其独特的双向认证机制。与传统的单向认证不同，WAPI要求无线客户端（STA）和接入点（AP）之间进行双向身份验证。这种设计不仅能够防止非法客户端接入网络，还能杜绝假冒的接入点欺骗合法用户。同时，WAPI强制使用数字证书作为身份凭证，进一步提升了系统的安全性。管理员只需通过证书服务器颁发或撤销证书，即可轻松管理用户权限，大大简化了安全管理流程。在技术实现上，WAPI采用了先进的加密算法。它使用椭圆曲线数字签名算法（ECDSA）进行身份验证，并采用对称密码算法SM4或AES对MAC层数据进行加密。这种组合既保证了数据传输的安全性，又兼顾了计算效率，为用户提供可靠的数据保护。与国际主流的WLAN安全协议相比，WAPI展现出了明显的优势。传统的WEP协议存在严重的安全漏洞，而WPA和WPA2虽然有所改进，但仍无法完全避免单向认证带来的安全隐患。相比之下，WAPI的双向认证机制从根本上解决了这一问题，为无线网络提供了更全面的安全保障。WAPI的发展并非一帆风顺。在国际标准竞争中，WAPI面临着来自IEEE802.11i等国际标准的激烈竞争。尽管如此，WAPI凭借其独特的技术优势和中国市场的巨大潜力，在全球无线通信领域占据了一席之地。2006年，WAPI产业联盟的成立进一步推动了该协议的推广和应用。对中国而言，WAPI协议的意义远不止于技术层面。它不仅打破了发达国家在无线通信安全领域的技术垄断，更提升了中国在国际标准制定中的话语权。WAPI的推广和应用，为中国无线通信网络的安全提供了坚实保障，为国家信息安全战略的实施奠定了基础。展望未来，WAPI协议仍有广阔的发展空间。随着物联网、5G等新兴技术的兴起，无线通信安全的重要性日益凸显。WAPI协议有望在这些新兴领域发挥更大作用，为构建安全可靠的无线通信网络贡献力量。然而，WAPI也面临着持续的技术创新和国际竞争的挑战。如何在保持自身特色的同时，不断吸收国际先进经验，将是WAPI未来发展的重要课题。从无到有，从国内标准到国际竞争，WAPI协议的发展历程见证了中国在无线通信安全领域的崛起。它不仅是一项技术标准，更是中国科技创新和标准制定能力的生动体现。随着技术的不断进步和应用的深入推广，WAPI有望在未来的无线通信安全领域发挥更加重要的作用。

什么是IPv6+？IPv6+以\o"IPv6"IPv6海量地址为基础，包括\o"SRv6"SRv6、\o"网络切片"网络切片、\o"IFIT"IFIT、\o"BIERv6"BIERv6等协议创新，和以网络分析、自动调优等网络智能化为代表的技术创新。IPv6+在智能、安全、超宽、广联接、确定性和\o"低时延"低时延六个维度全面提升\o"IPv4"IP网络能力，助力打造无处不在的智能IP联接，构建万物互联的智能世界。IPv6+的起源2019年11月26日，全球43亿\o"IPv4"IPv4地址正式耗尽，这意味着不再有IPv4地址可分配给ISP和其他大型网络基础设施提供商。然而5G、云和物联网的蓬勃发展，人与人的通信将进一步延伸到人与物、物与物的联接，网络需要支持的节点和联接数量扩大到了前所未有的规模，而\o"IPv6"IPv6拥有巨大地址空间，解决了\o"IPv4"IP地址短缺的问题。此外IPv6更简单、更方便、更可扩展、更安全，可以高效支撑移动互联网、物联网、云计算、大数据和人工智能等领域的快速发展。自2017年起，工业和信息化部连续组织开展IPv6规模部署专项行动，IPv6发展进入快车道。在5G和云时代，带宽需求巨大，连接数量极大，并且连接模型特别灵活；此外，智能时代，各种业务对SLA保障的要求也更加严格，仅仅提供连通性显然不够，保障严格的\o"低时延"时延、抖动、丢包等综合指标成为必须，随之而来的，是运维变得超级复杂。对此，中国工程院院士、推进IPv6规模部署专家委主任邬贺铨指出，\o"IPv4"IP网络应该从自动化、安全、超宽、广联接、确定性和\o"低时延"低时延六个维度持续提升。

IP产业愿景IPv6+是面向5G和云时代的智能IP网络，需要具备智能超宽、智能联接、\o"AIOps"智能运维三大特征。IPv6+包括以\o"SRv6"SRv6、\o"网络切片"网络切片、\o"IFIT"IFIT、\o"BIERv6"BIERv6、\o"APN6"APN6等协议创新，和以网络分析、自动调优等网络智能化为代表的技术创新。IPv6+将极大刺激业务创新，重新定义商业模式，增加收入，提升效率，例如IPv6+SRv6，加速业务部署，部署周期从月缩短到天；IPv6+IFIT，简化\o"网络智能运维"网络运维，优化用户体验。总的来说，IP网络可以划分为三个时代。第一个时代是Internet时代，以\o"IPv4"IPv4为代表技术，属于尽力而为型网络，需要人工运维；第二个时代是全IP时代，核心技术是\o"MPLS"MPLS，属于静态策略，半自动运维；而第三个时代就是我们正在经历的万物互联的智能时代，核心技术是IPv6+，具有可编程路径、快速业务发放、自动化运维、质量可视化、SLA保障和应用感知等特点。

IP网络迈向IPv6+智能联接时代IPv6+的关键技术IPv6+是在\o"IPv6"IPv6基础上增加智能识别和控制。IPv6报文由IPv6基本报文头、IPv6扩展报文头以及上层协议数据单元（载荷）三部分组成。相比于\o"IPv4"IPv4报文，IPv6取消了IPv4报文头中的选项字段，并引入了多种扩展报文头，在提高处理效率的同时增强了IPv6的灵活性，为\o"IPv4"IP协议提供了良好的扩展能力。扩展报文头中Nextheader字段与基本报头的Nextheader作用相同，指明下一个扩展报文头或上层协议类型。现在很多基于IPv6的创新都是在扩展报文头里进行修改，没有改变IPv6基本报文头，这样做的好处在于一方面可以保障IPv6的可达性，另一方面，IPv6扩展头长度任意，理论上可以任意扩展，具备优异的灵活性和巨大的创新空间。

IPv6报文结构根据RFC8200的定义，目前IPv6的扩展报文头以及排列顺序为：逐跳选项扩展报文头、目的选项扩展报文头、\o"IP路由"路由扩展报文头、分片扩展报文头、认证扩展报文头、封装安全有效载荷扩展报文头、目的选项扩展报文头和上层协议报文。目的选项头最多出现两次（一次在路由扩展报文头前，一次在上层协议报文前），其他选项扩展报文头最多出现一次。目前IPv6扩展报文头的设计已成功应用于\o"SRv6"SRv6、\o"网络切片"网络切片、\o"IFIT"IFIT、\o"BIERv6"BIERv6和\o"APN6"APN6等技术中，业界将这些统一定义为IPv6+。

IPv6的扩展报文头IPv6+SRv6：简化协议，端到端跨域协同，构建无处不在的任意联接SRv6是新一代IP承载协议，可以简化并统一传统的复杂网络协议，是5G和云时代构建智能IP网络的基础。SRv6结合了\o"SegmentRouting"SegmentRouting的源路由优势和IPv6的简洁易扩展特质，而且具有多重编程空间，符合\o"SDN"SDN（\o"SDN"SoftwareDefinedNetwork，\o"SDN"软件定义网络）思想，是实现意图驱动网络的利器。

SRv6大规模组网SRv6的价值主要体现在以下几个方面：协议简化：简化协议，消除原有的IGP/BGP/LDP/RSVP-TE/BGP_LU多种复杂的协议交互，收编为只需IGP和\o"BGP"BGP两种；统一极简，为所有业务提供统一的转发平面；降低网络建模与运维的复杂度，构筑自动化、智能化的基础。拉通云网：SRv6基于IPv6，IP可达即业务可达，新业务可快速开通；天然适合跨域，任意连接。统一管控：Overlay&Underlay可分可合，SRv6基于源路由，中间节点不感知隧道状态。应用驱动：与应用深度结合，使能智能连接。更多SRv6技术，请参考什么是SRv6？IPv6+网络切片：一网多用，满足千行百业的确定性网络网络切片是指同一个共享的网络基础设施上提供多个逻辑网络（\o"网络切片"切片），每个逻辑网络服务于特定的业务类型或者行业用户，如下图所示。每个网络切片都可以灵活定义自己的逻辑拓扑、SLA需求、可靠性和安全等级，以满足不同业务、行业或用户的差异化需求。

IPv6+网络切片应用网络切片的价值主要体现在以下几个方面：资源与安全隔离：资源隔离，为满足5G时代垂直行业对差异化SLA和不同等级的网络隔离诉求，通过切片的资源预留技术实现对网络资源的精细化管理；安全隔离，为满足某些专线、专网的安全性要求，要求其业务与其他公众业务相隔离，通过安全隔离可实现资源独享。确定性\o"低时延"时延：可实现确定性、可承诺的时延保障。更多网络切片技术，请参考什么是网络切片？。IPv6+IFIT：随流检测，业务体验可视可管理IFIT是一种通过对网络真实业务流进行特征标记，用于直接检测网络的时延、抖动、丢包等性能指标的检测技术。如下图所示，在业务流的头节点对报文进行染色，然后在业务流经过的每一跳设备上进行打卡，数据上送控制器后，由控制器进行统一的计算和分析，最后得到时延、抖动和丢包率等数据。

IFIT随流检测IFIT的价值主要体现在以下几个方面：实时可视：\o"IFIT"随流检测，秒级采集，实时呈现丢包、时延等业务质量。1分钟定界：SDN控制器+IFIT逐跳分析，自动业务路径还原，群障算法快速圈定故障区域，端口和链路级精确定位。业务自愈：根据定界分析结果，SDN控制器下发自动调整策略，智能自愈。更多IFIT技术，请参考什么是IFIT？。IPv6+BIERv6：IPv6时代组播业务最佳承载方案BIERv6是利用IPv6扩展头、IPv6地址可达性及其可编程空间，以NativeIPv6的方式实现的BIER\o"组播"多播架构，提供更好的多播部署能力和扩展支持后续NativeIPv6特性的能力。如下图所示，在跨地域\o"组播"组播组网中，头节点将组播接收者以比特字符串的形式进行编排，由头节点向外发送，中间节点根据报文头中的地址信息将数据向下一个节点进行无状态转发。不需要额外的组播协议，中间节点不需要为每条组播流维护状态，实现了协议极简，运维简化，同时收敛与组播流的数量无关，用户体验和可靠性也得到了极大的增强。

跨地域组播组网BIERv6的价值主要体现在以下几个方面：配置简单，易跨域部署业务：仅在头节点配置，基于IPv6封装，可轻松穿越不支持的节点与第三方网络，实现跨地域的组播业务。快速收敛，体验可保障：中间节点不感知业务，协议收敛快（ms级）。更多BIERv6技术，请参考什么是BIERv6。IPv6+APN6：基于应用的差异化通道，实现网络精细化运营APN6利用IPv6扩展头将应用信息（包括应用标识符及其对网络性能的要求）携带进入网络，使得网络感知应用及其需求，并为其提供相应SLA保障。