您当前的位置: EDU首页 > CERNET > CERNET服务 > CERNET导报
Cernet导报2000autumn

 

中国教育和科研计算机网

网络信息中心

中国教育和科研计算机网网络信息中心(China Education and Research Network Information Center,简称CERNIC)是一个面向全国教育和科研单位的Internet资源注册和管理部门 。负责中国教育和科研计算机网CERNET的IP网络地址分配、网络域名注册和网络资源注册,并为CERNET用户提供网络技术支持,对外定期发布CERNET的最新信息等。

   CERNIC提供的主要服务如下:

注册服务(URL: http://www.nic.edu.cn/RS/cindex.html)

     为CERNET用户提供网络资源分配、注册和管理等服务。

IP地址分配

欲加入CERNET的单位用户应首先与相应的CERNET地区网络中心取得联系,根据本单位的实际需求,如实填写“IP地址申请表”(URL:http://www.nic.edu.cn/RS/templates/ipform),以电子邮件的方式发至CERNET地区网络中心,各地区网络中心所负责的省、自治区和直辖市及相应IP地址申请受理的e-mail地址如表1所示,再由CERNET地区网络中心转交CERNIC进行处理。CERNIC一般在两周内发出IP地址分配结果。

域名注册

CERNET用户在申请到IP地址,并已经正式与CERNET联网以后,即可以申请EDU.CN下的域名。用户可从CERNIC主页(URL:http://www.nic.edu.cn/RS/templates/domainform)下载域名申请表格,填写后以电子邮件的方式发给CERNET的本地区网络中心,由地区网络中心审核后转交CERNIC处理。在填写表格前请认真阅读“中国教育和科研计算机网EDU.CN网络域名注册办法”(URL:http://www.nic.edu.cn/RS/policy/ policy1.txt)。域名注册的处理周期一般为两周。

网络资源注册

CERNET用户在从CERNIC申请到域名,并建立自己的局域网和信息资源后,可以通过填写“网络资源注册表格”(URL:http://www.nic.edu.cn/RS/ service.html),申请在CERNET主页上加入此信息资源的链接。

目录服务(URL:http://www.nic.edu.cn/DS/cindex.html)

提供网络资源的目录查询和数据库检索服务。用户可以在CERNET范围内查询有关域名、IP地址空间、人员、主机等信息。

出版刊物(URL: http://www.edu.cn/cernet/news/)

     出版季刊《CERNET导报》,定期发布CERNET网络进展。

信息发布和信息资源建设

建立和维护CERNET的信息服务器,如CERNET主页(URL: http://www.edu.cn)、中国SunSITE(URL:http://sunsite.edu.cn)等。

服务联系

热线电话: (010)62784049

服务/咨询电子邮件信箱:webmaster@net.edu.cn

CERNIC通信地址: 北京清华大学中央主楼224房间(100084)

 

表1:CERNET各地区网络中心所负责的省、自治区和直辖市:

地区网络中心

E-mail地址

电话

负责省市、自治区、直辖市

华南理工大学

Nicstaff@gznet.edu.cn

(020)87110596

87110018

87114790

广东、广西、海南

东南大学

Nicstaff@njnet.edu.cn

(025)3794341,42

3614718

江苏、安徽、山东

华中理工大学

Nic @sea.whnet.edu.cn

(027)87541443

87541440

湖北、湖南、河南

上海交通大学

Ghfeng@shnet.edu.cn

(021)62932919

62933558

上海、浙江、福建、

江西

西安交通大学

Dhn@mail.xanet.edu.cn

(029)3268575

3269037

陕西、青海、甘肃、

宁夏、新疆

电子科技大学

Nic-staff@cdnet.edu.cn

(028)3203691

3201194

四川、云南、贵州、

西藏、重庆

东北大学

Chang@neu.edu.cn

(024)23841798

23908770

辽宁、吉林、黑龙江

清华大学

Ip-staff@net.edu.cn(IP)

Auto-dbm@net.edu.cn(DNS)

(010)62784049

北京

北京大学

Hostmaster@pku.edu.cn

(010)62751980

62751984

天津、河北、北京

北京邮电大学

Mayan@bupt.edu.cn

(010)62283044

-8001,8002

内蒙古、山西、北京

 

CERNET 2000 年第一季度新增用户表

 

用户正式名称

用户域名

接入时间

义乌中学

 

2000/01/01

西藏大学

utibet.edu.cn

2000/01/01

新疆工学院

xjit.edu.cn

2000/01/01

河北经贸大学

hebuet.edu.cn

2000/01/01

宁波广播电视大学

nbtvu.edu.cn

2000/01/01

唐山华北煤炭医学院

ncmc.edu.cn

2000/01/01

CERNET西南地区西藏主节点

尚未申请

2000/01/01

CERNET西南地区重庆主节点

尚未申请

2000/01/01

CERNET西南地区贵州主节点

gz.edu.cn

2000/01/01

CERNET国家网络中心信息部

net.edu.cn

2000/01/01

北京炎黄新星教育网站

webpc.edu.cn

2000/01/01

鹿泉一中

lqhs.edu.cn

2000/01/03

温州师范学院

wztc.edu.cn

2000/01/03

天津外国语学院

tjfsu.edu.cn

2000/01/03

温州市教育委员会

wzer.edu.cn

2000/01/03

上海第二工业大学

shspu.edu.cn

2000/01/03

浙江绍兴文理学院

zscas.edu.cn

2000/01/03

浙江省义乌市教育委员会

ywec.edu.cn

2000/01/03

CERNET华东南地区南昌主节点

jx.edu.cn

2000/01/03

黄河科技大学

hhstu.edu.cn

2000/01/04

扬州市职业大学

yzpc.edu.cn

2000/01/06

昆明大学

 

2000/01/10

浙江省东阳市教委

dyec.edu.cn

2000/01/11

浙江省普陀市教委

ptec.edu.cn

2000/01/11

上海市中小学信息中心

sheis.edu.cn

2000/01/11

新疆石油学院

xjpi.edu.cn

2000/01/21

四川师范学院

sctc.edu.cn

2000/01/24

东北财经大学

dufe.edu.cn

2000/01/25

贵州财经学院

gzife.edu.cn

2000/01/31

广东职业技术师范学院

gdin.edu.cn

2000/02/18

日照职业技术学院

rzvtc.edu.cn

2000/02/25

广东省女子中等专业学校

gdfs.edu.cn

2000/02/25

怀化师范高等专科学校

hhtc.edu.cn

2000/02/28

江西农业大学

jxau.edu.cn

2000/03/01

天津美术学院

tjarts.edu.cn

2000/03/01

上海市经济管理干部学院

semc.edu.cn

2000/03/01

 

CERNIC size=4>累计域名注册月统计图(1995年12月-2000年3月)

 

 

CERNIC size=4>累计IP size=4>地址分配月统计图(1993 size=4>年9 size=4>月-2000 size=4>年3 size=4>月)

 

亚太先进网络组织(APAN)2000年会议召开

   亚太高速网络APAN(The Asia-Pacific Advanced Network,1997.6.3)2000年会议,于8月22日至25日在中国北京(Peking)友谊宾馆举行。来自亚太地区的近300名国内外网络界专家学者相聚北京,交流和研讨下一代高速网络应用和技术的发展和前景。中国教育部副部长韦钰、中国科协副主席胡启恒院士等国家各部委以及中国科学院的领导或代表出席开幕式,对会议的召开表示祝贺。
  APAN(亚太先进网络组织)属于非盈利国际性协会,是世界上研究下一代互联网技术最重要的国际组织。它的建立旨在研究和开发拥有先进应用和服务的高性能网络,并为研究单位提供先进的互联网环境,以促进国际协作。同时,APAN每年举行两次国际会议,为各研发团体提供相互交流切磋的机会,对促进亚太地区以及世界网络学术与科研的发展与提高起到了积极的推进作用。
  本次会议由亚太高速网络协会主办,中国教育和科研计算机网网络中心CERNET和中国科学院网络信息中心承办。会议期间亚太地区(包括美国Internet2、澳大利亚及欧洲地区)的著名网络技术领域和应用领域的专家、学者分别就各自的专题进行演讲。
  本次会议的研讨主题是亚太地区高速网络的技术及其应用,其在技术领域的研究及发展的主要专题有:以太网变革、亚太高速网络AI3、下一代网络协议IPv6、网络测量、网络视频和音频、服务质量QoS和网络存储等,应用领域的研究及发展主要专题包括:农业、数字化图书馆、远程教育、医学应用、网络生物信息学和网络远程制造等。
  此次会议也是中国首次承办APAN国际会议,将使国内相关领域的研究人员了解国内外的技术成果和发展前景,为国内研究人员创造与国际合作的机会。与会人员在学习国际先进技术同时,把国内网络研究成果推向世界。

CERNET与爱立信共同举办网页设计大赛


  迅速发展的因特网(Internet)已经对我们的生活产生了很多的影响,而随着第三代移动通信技术的高速发展,移动电话和因特网的结合正形成一股强大的冲击力,给世界带来全面的震撼,它的出现将使生活更简单、更完美、更有趣,移动互联网(Mobile Internet)必将成为日常生活不可缺少的环节。
  由爱立信与CERNET联合举办的“乐在移动互联网中”全国大学生网页设计大赛,旨在通过轻松有趣生动的网页设计,使在校学生通过自己动手对今后第三代移动通信技术的发展有更多的认识,充分开拓知识想象空间和实际动手能力。
  爱立信公司多年来一直致力于移动通信事业的发展,拥有移动通信的尖端技术和人才,并领导移动互联网的发展。CERNET作为中国的教育和科研计算机网络,一向致力于中国网络的发展,并走在网络教育和科技发展的前沿。双方联合举办这次大赛,将对参赛作品进行认真评价,并通过学生的积极参与,使更多的人了解移动互联网(比赛详情请查询CERNET主页http://www.edu.cn)。


我们不预测未来,我们创造未来

《IPv6原理与实践》序言

李星

  1990年即将开始的时候,美国时代周刊总结了八十年代的技术发展,提到了众多的发明,比如个人计算机、激光唱盘、遥控器等等。当时我认为九十年代最重要的技术发展将是Internet,这一点“不幸”被我言中了。
  1993年以来,我参与了中国教育和科研计算机网(CERNET)的规划、设计、建设与运行,我为中国Internet近两年来的发展感到振奋,但又有一些悲哀。为什么Internet在美国诞生,为什么第二代Internet仍然在美国诞生,我们有机会让第N代Internet在中国诞生吗?
  Internet在美国诞生有其必然性,参与创造Internet历史的人士认为主要有五点:(1)不怕失败的创新精神;(2)不断的对于网络研究的经济支持;(3)政府富于远见的政策导向;(4)共享互利的学术交流;(5)勇于创业的企业家。我同意这些分析,对于在我国高等院校工作的教师来说,我希望能够形成这样的环境,使我们的学生能够参与创造历史。
  Internet目前获得了巨大的成功和辉煌,但在五年以前,人们对Internet的前景却有各种不同的认识。我认为Internet的成功有其必然性,例如(1)无连接的包交换机制;(2)端对端的原则;(3)尽力而为的原则等等。这些原则和机制对于下一代Internet的研究具有重要的意义。
  Internet目前也面临着巨大的挑战,主要有:(1)可扩展性;(2)网络安全性;(3)服务质量控制。其中,网络的可扩展性是最急迫需要解决的问题。网络规模的爆炸性增长已经成为网络的设计者和运行者不能回避的问题。
  我曾经给学生出过一道简单的计算题,中国有12亿人口,如果每一个人需要一个IP地址,需要多少个A类地址。答案是超过72个A类地址。目前的Internet(版本4)已经没有这么多地址可供分配。因此,对于中国人来说,如果准备大力发展Internet,必须寻找新的答案,发展下一代Internet。
  这对于中国人来说,既是挑战又是机遇。现在,非常有趣的是,美国对于目前的Internet(版本4)已经忙不过来——对于他们来说,每天有新的商业机会,要全力到纳斯达科上市。世界上对于下一代Internet需求最迫切的就是中国。
  网络科学是一门实验科学,只有在到达一定规模的情况下才能暴露新的问题,纸上谈兵是毫无意义的。所幸的是,中国的Internet的高速发展已经为我们创造一个具有相当规模的下一代Internet试验床提供了机遇和必要的基础。
  由于各种原因,中国没有能够参与目前Internet(版本4)的创造性工作。对于下一代Internet(版本6),我们一定要参与。Internet有一句名言“我们不预测未来,我们创造未来”。但是没有实践不可能创造出更好的未来,我很庆幸在中国教育和科研计算机网(CERNET)上,我们有一批年青有为的学生不计名利,不计报酬,努力参与。因为他们明白目前的Internet(版本6)还有许多有待改进的地方,他们所进行的工作是在参与创造下一代Internet的历史。
  本书是参加下一代Internet(版本6)国际试验床——6BONE的活动的同学们,根据自己参与建设中国教育和科研计算机网Internet版本6试验床的切身体会写出来的成果。虽然还有些不够成熟,但却实实在在,具有很大的参考价值。在阅读本书的过程中,我们建议读者一定要作试验,中国教育和科研计算机网(CERNET)IPv6试验床的网页上可以查到最新的消息(http://www.ipv6.net.edu.cn)。同时我们也乐于为大家提供到6BONE的隧道连接。
  本书受到国家863高科技发展计划资助,项目号是863-317-01-08-99。我们希望通过这本书,能够让全中国更多的学生和各界人士参与到下一代Internet(版本6)的实践中。众人拾柴火焰高,让我们努力使第N代Internet在中国诞生。
  《IPv6原理与实践》作者为吴海桑、陈茂科、陈名华、胡欣蔚、严程,审校者为李星教授(该书已于2000年7月由人民邮电出版社出版,定价25元)。李星教授还为该书撰写了序言。


  网上录取鉴证实录

金岭

  早在今年五月,山东省普通高校招生录取工作会议就已宣布,今年该省将首次在高校招生工作中进行大规模网上录取。8月8日,山东省招办在该省潍坊市正式开始网上录取工作。
  一、网上如何录取
  网上录取是一项技术含量很高的工作,能否顺利实现网上录取,主要取决于技术条件是否成熟,如网络的带宽、传输速率、数据安全等问题。7月5日,山东省招生办在济南进行了今年高考网上录取的实战模拟演练。
  在模拟现场,用于网上录取的局域网络连接了近百台电脑终端,这些终端按照各自不同的功能排成了5排,分别供录取管理组、院校端组、查询组和计划组的工作人员使用。6名技术人员坐在第1排进行现场演示,这一排电脑终端上连接了一台投影仪,工作人员的所有操作均可以被投影显示到前方的大屏幕上。
  上午9点整,模拟演练过程正式开始。一名技术人员拿起了话筒,一边运行程序,一边进行讲解。只见他启动录取管理功能模块后,大屏幕上显示系统提示输入编号、口令,输入完成后,系统就进入了录取管理功能模块,在这里可以完成分数线的划定和投档以及输入当前的录取批次信息等工作。
  接下来就要进入网上录取工作了。另一名技术人员在电脑终端上启动录取功能模块,输入账号、口令后,技术人员选择了录取院校——山东大学,并从服务器上下载了该校的招生计划信息和投档单。在查阅完招生计划后,就开始对投档单进行操作。打开投档单后,屏幕上显示出30名上线考生,并分中文、历史、哲学三个专业按从高分到低分的顺序排列。模拟的30名上线考生的姓名、所在学校、考试成绩等信息同时一一列出。技术人员选择了一位报考中文专业的济南学生,下载了包含该考生的报名信息、体检信息、考试成绩、报考志愿等内容的电子档案,进行阅档。阅档后,决定录取该生,就在投档单上对该生的信息条做标记,进行专业预投。按同样操作,技术人员对这一专业的其他5名上线考生进行了录取。对于未录取的考生,则直接在其电子档案上注明退档原因,并在投档单上作退档标记。在电脑上每进行一步操作都可以很方便地退回到上一步的状态,使得录取工作灵活方便。录取工作结束后,录取人员还可以在终端上进行分专业报考情况统计、按专业等字段名进行排序等工作。然后,系统将自动生成录取单,工作人员就可以将录取单上载到服务器提交省招办核准。
  最后,技术人员还演示了招生计划管理模块,完成市地招生计划调整、院校招生计划调整或院校专业调整等管理工作;演示了查询功能模块,为院校录取工作人员及考生提供信息查询服务,进行全省总分分段、录取信息、高分未录考生统计、院校投档情况、院校在本地的录取情况等信息的查询。经过一天紧张的操作,整个系统运行成熟、稳定,模拟演练取得了完全成功。一名技术人员拿起了话筒,一边运行程序,一边进行讲解。只见他启动录取管理功能模块后,大屏幕上显示系统提示输入编号、口令,输入完成后,系统就进入了录取管理功能模块,在这里可以完成分数线的划定和投档以及输入当前的录取批次信息等工作。
  
  7月29日到8月5日,山东省招办在进行了最后一次全面的网上录取测试,以确保该省首次实行的高校招生网上录取顺利进行。
  
  二、录取现场气氛紧张
  正式的录取现场设在山东潍坊,时间为8月8日至9月7日。与往年不同的是,录取现场出现了许多“黄马甲”和“红马甲”,据了解,黄马甲是招办工作人员专用标志服,红马甲是高校招生人员专用标志服,成为今年招生现场的一道独特的风景线。
  在现场一角堆放的计算机包装箱,成为一堵厚厚的“墙”。计算机及网络技术人员的增加使今年成为该省历年来招生现场工作人员最多的一年。录取现场设置了一个连接有200多台电脑终端、专供网上录取用的电脑局域网。在网络服务器上,存储着山东省今年参加高考的33万考生的全部档案信息,每名考生的电子档案约占60K字节容量。沿录取大厅四周设置了14个微机工作室,正式录取时,招生学校将在规定时间内在有关人员指导下到指定的网络终端上网录取。招生学校计划全部录满后,办理网上录取结账手续,完成录取任务。据悉,在录取现场职守的软件、网络专家就有十几人,随时对网上发生的情况进行监控和处理。经过多次破坏性实验,系统的防火墙性能可靠。任何试图对招生录取网络的非法访问侵入都将被视为违法行为,一旦发现将立即关闭系统,保证不被“黑客”侵袭。”
  为了防止招生院校调阅其它院校的录取资料,系统为参加录取的院校设置了访问控制权限。此外,录取现场的管理组、院校端组、计划管理组、查询组在录取局域网络上都占有各自的网络资源,每个业务组不能访问其它业务组的网络资源。今年在潍坊录取现场的网络上带宽不成问题,到每台终端桌面的带宽达到100M,网络中央路由器交换线路的带宽达到1000M,确保了数据信息的迅速传递。
  
  三、电子档案保证公平公正
  考生档案信息的准确无误是保证网上录取公平、公正的基础。而电子档案比以前的档案更加简化,其中将学生品德分为多项加以量化。实现档案电子化后,录取过程中不再设人工管理的档案室,网上录取的学校在计算机上阅档,人工辅助录取的学校使用电子档案的打印副本。网上录取使相关信息传递速度加快,各类信息一旦产生即可上网公布,学校不再需要长时间的提档等待。
  从5月25日开始,省招办就统一安排各市地、县区招办和考生及考生所在学校进行了发卡、个人填卡、学校审核,然后由省招办进行数据采集。每个参加高考的考生都要填写三张卡片:报名登记表、体格检查表和报名信息卡,详细登记考生的姓名、出生日期、身份证号、毕业学校、会考成绩以及体检结论等信息,考生的照片、个人简历、社会关系和单位意见则以GIF图像格式进行存储。考生的报名登记表和体格检查表通过OCR设备采集信息,报名信息卡则通过OMR设备采集信息,由市地招生办阅读后随机编排考生号和考场号。当高考成绩公布后,考生的考试信息通过电脑阅卷、人工阅卷和统计汇总后生成相应的数据信息。考生填写的志愿卡也通过OMR方式采集考生的志愿信息。当所有的采集工作完成后,考生的报名信息、体检信息、考试信息和志愿信息全部纳入考生的数据库中,从而为考生建立了电子档案。在考生电子档案的基础上,省招办的录取管理人员将在相应的终端上完成整个录取工作的第一步——划定分数线和投档,接下来的工作就是招生院校进行网上录取了。
  相较网上录取,以前采用人工录取,在录取现场考生档案的收发、保管,投档名单的下发,录取名单的上报、审核、签字以及回档交接等手续十分繁杂,招生院校在录取过程中提档时经常需要等待很长时间。如此复杂的操作全部由手工完成效率低不说,稍不留神就可能出现问题。实现网上录取后全部录取手续就可以在网络上完成,不仅可大大提高工作效率,更为重要的是,这种录取方式减少了很多人为的因素。在手工操作的情况下,虽然院校在录取时一定要保证招生的公正性,但总是或多或少地受到人为因素的干扰,而在网上录取就会大大减少各种干扰。电脑系统将严格按照规定投档,招生人员录取过程中的每一步操作都将被记录在案,每一个数据都不能改动,所有的信息都在网上流动,全部的录取过程工作都将受到监督,从而更好地体现了“公开、公平、公正”的招生原则。
  四、发展目标:远程录取
  网上录取的发展目标是实现远程网上录取。所谓远程网上录取是指招生院校在当地通过电脑网络进行远程网上录取。远程录取时,由招生办将考生的电子档案通过中国教育与科研网(CERNET)传送给招生院校,招生院校在当地的电脑终端上调阅电子档案,提出拟录取意见和退档意见,并报经招办核准。
  按照国家教育部的要求,今年全国高校招生工作要实现三个过半:即进行网上录取的省市过半、参加网上录取的高校过半、通过网上录取的考生过半。据了解,今年全国共有19个省、市、自治区在招生工作中实施网上录取,这些省、市中有的将部分实现远程录取,有的实现少量远程录取。其中天津和广西经过两三年的实验,今年将全部实现远程网上录取,其它省市今年则将在不同层次上进行网上录取的试验。该省山东大学等部属院校和进入“211”工程的学校将参加全国10个省份的远程网上录取。
  (《人民日报》2000-8-18)

  网络大学让我靠近你


  网络课堂即景————
  师生面对面
  天涯咫尺间
  南京邮电学院的“网大”
  课堂正在上高等代数,麦克风里传来老师讲课的声音;“电子黑板”上,一边在播出老师讲课的画面,另一边是“电子板书”。讲课的董梅芳老师不在讲台上,而是在东南大学里。远在苏州、无锡、常州、镇江等地的“网大”联校学生也和南邮的学生坐在同一个“虚拟大课堂”里听课,讲台上的摄像头正把各个课堂的图像传到老师面前的电脑屏幕上。课上到一半时,董老师说:“今天南京的天气比较闷热,有的同学打瞌睡。”同学们一阵笑声,课堂气氛十分活跃。学生可以通过话筒随时向老师提问,下课后还可以发E—mail提问。
  这种叫做视频会议的网上教学方式,可使相隔千里的教师与学生在屏幕上“面对面”地实时交流。另一种是视频点播的教学方式,先将授课内容制成数据文件存储,由学生随时、按需点课,在屏幕上收看老师的活动图像和板书、讲稿、图片、示意图等,是真正意义上的个性化教育。这两种方式构成了现代远程教育的基本模式。
  网络大学使著名学者的讲课不再受所在高校、地区或国家的限制,大大提高了办学质量和教育水平。据教育部科教司司长张尧学介绍,网络教育强调交互、讨论、交流,有助于打破学生的被动学习心理,是一种由以教师为中心向以学生为中心的模式的转移。随着“网上大学”的不断建设完善,今后学生可以坐在家中上名牌大学,拿到远在千里之外的著名高校的文凭。
  
  网络大学现状———
  试点两年间
  “触网生”过万
  
  其实,广播、电视函授大学就是远程教育的雏形。真正意义上的现代远程教育是从1998年9月教育部批准清华大学、湖南大学、浙江大学、北京邮电大学作为现代远程教育首批试点高校开始的,1999年共招收9000名网上学生,其中,清华大学招收了1700名网上研究生。湖南大学已累计招收3500名网上学生,今年还将有1500名专升本,并有2000多人在网上接受培训。浙江大学在两年间有近3000名本科生在网上学习,招收了200多名研究生。
  1999年至今年年初,教育部又批准北京大学、财政部中华会计函授学校、中央广播电视大学进行远程教育试点,近期将把试点高校增加到20家左右。新增试点高校是:中国人民大学、北方交通大学、北京外国语学院、天津大学、复旦大学、同济大学、东南大学、无锡轻工大学、山东大学、中山大学、四川大学、重庆大学、西安交通大学、北京理工大学、东北农业大学。此外,北京中医药大学等10家高校获准在成人教育形式中开展现代远程教育试点。
  记者从教育部相关部门获得的可靠消息称:目前除了批准开展早期试点的4所大学和新近批准的二十多所高校,未经教育部审批和认可冠名“网上大学”是违反教育法的行为。
  
  政策方面规定———
  不以盈利为目的
  校方享有自主权
  
  目前,一些商业网站纷纷进入远程教育这一领域,出现了无序竞争的状态,既侵犯了高校的知识产权,也阻碍远程教育的健康发展,违反了教育法。教育部有关负责人透露,凡是设有研究生院的高校都有资格向教育部提出申请开办网络学院,经考核审批符合条件的才可招生;办学主体应是大学,由教育部高教司主管。
  教育部已于近期出台了有关网上教育的规章制度和专门的管理办法。办法规定,网络教育学院由学校主要领导直接负责,在本校已设置专业范围内选择网络课程专业;对社会急需、本科专业之外的由学校提交论证上报,经批准可设置。招生可通过国家统一考试录取,也可自行考试,方式和标准由学校自行规定。学生实行学分制,学历教育年限由学校决定。对达到本、专科毕业要求的学生由校方颁发各类证书。按教育成本收费,相关标准、办法需经有关部门批准才可执行。
  教育部一再强调,网络大学不以盈利为目的。教育部同意试点高校在已设置的本、专科专业和有硕士学位授予权的学科、专业范围内,可利用网络等手段开展本、专科学历教育和学士学位教育。经批准,可以开展研究生专业学位的非学历教育,开设本科专业目录外的新专业。教育部还将重点支持一批著名院校进行网上教育学院建设,这些学院在招生、发证等方面依法享有自主权。
  
  网络大学的未来———
  与传统模式比肩
  平衡中西部差异
  
  有人担心由网络大学所颁发的毕业文凭社会是否承认,和受传统教育的学生有没有不同?
  教育部科教司司长张尧学的回答是:凡是经教育部批准、由大学开办的网络学院颁发的毕业文凭都是国家认可的,学生和家长尽可放心。目前许多人在观念上认为获得网上大学的文凭“不正宗”,这是对新生事物不熟悉使然。将来网络有了足够的带宽,加快了传输速度,互联网用户更加普及,网络大学将成为获得学历文凭的一个重要的途径。他打了一个比喻,现在高等教育的情况好比一条不平坦、狭窄的马路,马车和汽车颠簸并行,相比之下,汽车还耗费了更多的财力,这时选择马车的人会多,将来道路拓宽、平整了,汽车就显示出优势来,选择马车的人就会减少。那时,整个社会将步入学习化和终身教育的社会,每个人通过网络各取所需,享受到最方便、最系统的“自助教育”。
  张司长还透露,教育部将把网络教育作为“平衡东西部教育水平”的重要举措给予大力支持,已投资1.8亿元用于CERNET卫星网和地面网的扩建改造。年底之前,CERNET主干线路将提升至2.5G,大部分地区网达到622M,其余地区155M;21世纪,教育部还将投资3.6亿元振兴远程教育,3年内拿出7000万元用于西部远程教育的建设。届时,国内开展远程教育将有更宽的带宽和更好的环境。
  (《经济日报》2000-08-28)

 

现代远程教育工程顺利实施

教育科研网连接70多个城市用户数量达300多万
  
  自从去年初国务院批转了教育部制定的《面向21世纪教育振兴行动计划》以来,现代远程教育工程试点工作与现代远程教育工程的建设取得了显著的进展,目前中国教育和科研计算机网已连接了全国70多个城市,700多所大学和科研单位,用户数量达300多万。
  现代远程教育工程主要包含高速传输平台建设、边远地区扶贫和师资培训、现代远程教育软件平台和资源建设、开展现代远程教育试点和相关的管理政策研究等方面的内容。据介绍,经过清华大学等高校的共同努力,目前CERNET已开通了北京至武汉,武汉至广州,北京至南京,北京至上海,北京至西安等5条155M试验线路,解决了网络堵塞的问题,提供了高速的网络通道,保证了网络教学的开展和现代远程教育工程的顺利实施。CERNET已建立节点36个,通达全国70多个城市,连接了全国700多所大学和科研单位,在CERNET网上的主机数已超过20万台,用户数量达300多万。预计到今年年底全国大部分省市都将开通高速传输线路。
  教育部科技司司长张尧学介绍说,为了实现西部教育的跨越式发展,教育部在现代化远程教育工程中还安排了专门的扶贫支持经费。自去年启动“明天女教师培训”计划以来,已培训女教师460人,另外,教育部还在全国12个省建立了7000个扶贫收视点,以便把名校和名师的教学资源直接送到西部。
  (《人民日报》2000-7-25)


  清华网络教育平台全面启动


  由清华大学主办、清华同方股份有限公司出资并承办的虚拟大学园区系统平台——清华网络教育平台全面启动。该平台为清华大学远程教育——清华网络学堂提供网上运行环境,同时面向社会的教育资源提供网络平台服务。由国家教育部学生司主办的中国大学生网(www.chinadaxuesheng.com)已成为该平台上的第一个用户。中国培训网也即将在该平台上亮相。
  据了解,清华网络教育平台包括网络、网站、学生、资料库等要素,以互联网为依托,有一套完整的教学支撑软件和管理服务软件。它通过搭建可扩展的、灵活、安全、高效的硬件系统,开发通用性强、容量大的软件支撑系统以及与Chinanet、CERNET和卫星网络等“天网”、“地网”的多向的接入,以Web形式提供远程教育课程,并实现交互式教学。(记者许晖)
  (《中国经济时报》2000-7-4)


  不进清华大门 能拿清华文凭


  现代远程教育工程跨上坦途。
  21世纪西部的孩子能够像今天大城市的孩子们一样享受高质量的基础教育吗?21世纪你可不可以不进清华门就获得清华大学的毕业文凭?今天,记者在教育部得到的答案是:这一切都将可以实现。
  由于建立了高速传输平台,率先踏上因特网的中国教育计算机网(CERNET),劳累6年后,终于一脚踏入1.2G的宽带网,北京至武汉、武汉至广州、北京至南京、北京至上海、北京至西安等5条155M试验线路现已开通,远程教学网速太慢的问题目前顺利解决,保证了现代远程教育工程的顺利实施。据了解,目前,CERNET已建立了36个节点,通达全国70多个城市,连接了700多所大学和科研单位。预计今年年底,全国大部分省市都将开通高速传输线路。
  为了让边远地区和西部也享受高速传输的便利,继而实现远程教育,中国教育电视台对C波段到Ku波段进行了改造,将以前的模拟传输信号变为数字信号,从而使卫星数字传输平台具有数十个数字频道,将大大提高中央教育电视台的播出质量和数量。
  教育部科技司司长张尧学说,建立高速传输平台就是为了大力开展远程教育。基于现在已开展的部分高校的远程大学教育,我国正逐步尝试在中小学开展远程教育。今年5月,有着良好师资条件的江苏省苏州中学就通过中国教育电视台,向甘肃天水市的一所中学传送了他们的教学过程,让优秀教育资源同样培育西部的孩子们。除此以外,我国还要建立从0岁到老年的远程终身教育体系。将来全国各地的人也许都可以坐在家里接受各个层次的教育。
  (《中国青年报》2000-7-12)


  紫光进军网络领域


  继去年11月上市之初就推出“防火墙”等网络安全产品,今年3月又组建紫光顺风信息安全有限公司,清华紫光上周宣布,投资6000万元人民币成立清华紫光比威网络技术公司,生产具有自主知识产权和技术的高端路由器为主的全线网络产品。
  清华紫光集团总裁张本正称,新公司中紫光占60%的股份,公司的总投资额为一亿元。而这只是紫光进军网络领域、立志发展成为中国思科(cisco)的第一步。
  由于不久前思科(cisco)公司超过微软成为美国市值最高的企业,大多数网络设备生产商就将其作为自己学习的榜样。而此次紫光不仅成立投资额为一亿元的网络设备企业,更在去年底就宣布花一亿元向清华大学购买最新的技术。
  在网络方面,张本正介绍,新公司计划出资2000万元向清华大学购买网络技术方面的科研成果,并以此为基础组建清华紫光比威网络技术研究院。该研究院将聘请我国四大骨干网之一的中国教育科研网(CERNET)专家委员会主任、清华大学网络中心主任、计算机系博士生导师吴建平教授出任院长,从事与网络技术相关的软硬件产品研究开发工作。
  “人才+资本”是上市后清华紫光的战略发展原则,此次清华紫光比威网络技术公司的设立是二者的集中体现。曾先后担任国际著名的网络软件公司Oracle(中国)公司技术总监和Sybase(中国)公司副总裁的吴熙先生,出任比威网络技术公司首任CEO(首席执行官)。新成立的比威网络公司还大胆采用组织模式与管理模式的创新方案,允许高级管理人员及主要技术骨干以10%的持股比例参与公司的发起设立,并承诺将以设立时的价格继续逐步向员工授予占公司股本总额19%的内部认股权,清华紫光比威网络技术公司详细的内部认股权计划现已草拟完毕,只待股东会批准后即可付诸实施。这是清华紫光在组织模式与管理模式上的一次创新尝试。
  无论是紫光顺风还是紫光比威,都是民族网络产业发展的重要一环。他们的成立,正应了张本正所说的“中国的信息高速公路需要用具有自主知识产权和技术的民族化网络产品来建造。”他指出:“中国的网络需要安全,而网络安全问题只能靠我们民族产业自己来解决。”
  对于未来,张本正教授满怀信心,“清华紫光比威将成为提供伴随用户成长的网络系列产品和网络总体解决方案的供应商,并力争用3年左右的时间成为我国最具影响力的计算机网络技术公司,创造国内网络产品的第一品牌。也就是说,紫光要做中国的思科。”(《北京青年报》2000-4-19)


中国冲击Ipv6

赵霞

  CERNET副主任李星教授曾经预言:“中国有可能是世界上第一个大规模采用IPv6的国家。”的确,到目前为止,我国网民的数量已经激增到1600万,而申请到的IP地址却只有900万个。如果李教授的预言成为现实,那么这种失衡的状况将会得到根本的改变。
  在过去几年里,任何要求获得一个全球独一无二的IP地址的人都知道,这些地址是极其缺乏的。尽管IPv4的地址结构能够在理论上独特地识别出40亿个以上的不同节点,但这仍然远远不能满足对IP地址呈指数级增长的需求。特别是对中国来说,这一问题尤其显得紧迫和尖锐。由于我国在互联网应用方面比发达国家起步晚,所以目前只能申请到900万个全球地址,与此形成鲜明对比的是,仅仅是美国斯坦福大学所能使用的全球地址数量就已经达到了1700万个。可以预料,随着我国互联网用户数量的急剧增长,网络地址耗尽的现象将首先在中国出现。
  目前,国内已经开展了有关IPv6的研究。中国教育和科研计算机网(CERNET)和诺基亚公司联合建立了“下一代互联网研究实验室”,合作进行IPv6技术的开发和实验,包括协议、IPv6的高级性能、网络应用和在我国的特殊应用等。中国科技大学也组建了“IPv6示范系统”课题小组,对下一代互联网的组网技术进行探讨。为了了解国际上有关IPv6技术的最新动向,以及国内在IPv6研究与实验方面的最新进展,记者采访了诺基亚中国研究开发中心总监任马克和研发经理马建,并通过电话与“下一代互联网研究实验室”的研究人员取得了联系,在其指点下,从CERNET在国内教育网范围内组建的IPv6试验床的相关网站(www.ipv6.net.edu.cn)上获得了一些有关IPv6特性的研究与开发方面的信息。
  IPv6有那么重要吗?
  有经验的专业人员应该已经对IPv6有了较深的了解。比如,他们知道IPv6将网络地址规模从32位增加到了128位,增加了一些非常好的特征(如“即插即用”的联网)等。其实,要强调采用IPv6的必要性,必须明确这样两个问题:一是面临窘境的IPv4地址结构究竟出了什么问题;二是其他技术是否能够更经济、更合理地替代IPv6,以缓解地址资源的匮乏。
  事实上,基于IPv4的40亿个数字地址看似庞大,但由于最初没有合理地进行分配,使得很多地址空间无法进入。比如,原来的体系结构将所有的IPv4地址的一半分配给了126个A类网络,每个A类网络都能处理1600万个节点。但是,有不少原本想用于大规模的全国性网络的A类地址很早就被麻省理工学院(MIT)等精明的机构抢走了,而其中却没有几个机构能拥有那么多的节点,因此,很多地址空间被浪费了。类似的情况也出现在B类网络。至于C类网络,由于它最多只能处理254个节点,显然远远不能满足拥有1000个节点的企业的需求。
  在是否一定要采用IPv6的问题上,诺基亚的态度十分坚定。任马克认为,IP地址是互联网的有限固定资源,从目前的发展看,IP地址在几年内就将耗尽,而IETF制定的IPv6协议的可用地址量比IPv4扩展了1019倍,也就是说,地球上每平方米可使用近1023个IP地址。同时,IPv6是在IPv4的基础上进行改进,它不仅扩展了地址空间和结构化的路由层次,而且在安全性、可移动性、服务质量和对网络节点的管理和维护方面都进行了相应的改进。所以,采用IPv6是解决网络地址耗尽问题的最终方案。
  据介绍,目前法国、日本、美国等的研究机构,以及微软、IBM、Sun Microsystems等公司分别研制开发了不同平台上的IPv6系统软件和应用软件;Cisco、Bay等路由器厂商也已经开发出了面向IPv6网络的路由器产品。今年,IETF确定IPv6进入实用阶段,并指定6Bone为对商用IPv6地址申请者进行评估的平台。最近,全球移动化组织3GPP也宣布接受IPv6为下一代无线网上的主干网协议标准。可见,IPv6的推广已经进入实质阶段。作为IPv6协议的主要发起者之一,诺基亚不仅积极参与了IPv6协议的制定,也推出了集成IPv4和IPv6两种协议的路由器产品。与CERNET合作进行的研究项目就是采用了诺基亚的路由器IP650和相应的实验软件。
  对于其他扩展地址的方法,如NAT(网络地址翻译),马建认为,NAT虽然在某种程度上扩展了IP地址,但是从长远看,NAT带来的问题比它解决的还要多。首先,管理这类分层网络的负担会越来越重,每隔几年就必须通过为网络的主要部分重新编号的方式来保留地址空间;其次,NAT还使提供诸如IP话音之类新型端到端的服务变得很困难。因此,这类技术还无法彻底解决互联网的地址分配问题,采用IPv6才是必然的选择。
  中国是领跑者吗?
  CERNET副主任李星教授曾经说过:“中国有可能是世界上第一个大规模采用IPv6的国家。”李教授的话是有根据的:首先,中国是一个IP地址资源匮乏的国家,“先天不足”将促使我们较早地部署IPv6;其次,我国在IPv6技术的研究和实验方面卓有成效,大规模的试验工作也已经展开。因此,可以说,采用IPv6协议的下一代互联网将很可能首先在中国实现。
  在试验阶段,国际上对IPv6的研究主要集中在几个关键技术上,这些技术包括:IPv6基本功能的实现、从IPv4向IPv6的过渡技术以及IPv6的安全性。其中,在过渡的问题上,研究者们追求的目标除了平稳过渡之外,还尽可能地要求对普通用户做到“无缝”,对信息传递做到高效。为此,IETF组建了专门的工作组来解决这一问题。从IPv4向IPv6的过渡可以分成两大类:因为有些网络会首先具有IPv6的协议栈,它们就像IPv4海洋中的小岛,所以,第一类过渡需要解决这些IPv6的小岛之间互相通信的问题;第二类过渡需要解决IPv6的小岛与IPv4的海洋之间通信的问题。目前,解决过渡问题的最基本的技术是双协议栈和隧道技术。
  同样,国内在解决从IPv4向IPv6网络过渡的问题上也进行了有益的尝试,并取得了可喜的进展。据了解,用于研究IPv6相关技术的CERNET IPv6试验床已经加入了全球范围内的IPv6虚拟网络6Bone,并已经进行了针对IPv6的新特点和新应用方面的研究,从IPv4到IPv6网络的过渡过程和高效无缝连接问题就是其研究的重要方面。而且,IPv6试验床已经提出了解决过渡问题的一种新机制,比如,让工作在同时支持IPv4和IPv6的双协议栈的节点上的IPv4应用程序能“无缝”而“高效”地访问IPv6的服务,让具备双协议栈的终端上的WWW浏览器能够接入浏览IPv4或者IPv6的网页等等。
  目前,CERNET已经采用了诺基亚提供的路由器和网络软件,通过“隧道”方式把国内10所大学连接成了IPv6网络。这是中国首次建设的大规模IPv6网络。到目前为止,清华、北大、北京邮电大学、上海交大、西安交大等10所大学都可以在该网络上进行IPv6的各项研究和开发工作。之后,CERNET还将与诺基亚合作,在北京地区三所大学(清华、北大、北京邮电大学)内建立纯IPv6网,最后,还将扩展到在10所大学建立全国性的纯IPv6网,并对IPv6的高级特性(如QoS、移动IP等)进行研究,不断升级新软件和新环境。因此,可以说,尽管在互联网应用方面起步较晚,但在IPv6的应用与研究方面,我国无疑将走在前列。
  (《计算机世界》2000年8-28,第33期)


信息安全基础中的核心——PKI技术

张凯荆、继武


  今年6月30日是一个非常值得关注的日子,这一天,美国总统克林顿正式签署了美国的《全球及全国商业电子签名法》,这是美国历史上第一部联邦级的电子签名法,它将于2000年10月1日起生效。这一法律的签署,将极大地促进全美乃至全球电子商务的发展。今后,网上炒股、网上购物、政府网上采购等大宗交易都可以通过电子签名迅速安全地完成,而不再需要传统的纸笔签名。在美国,为了促进电子商务的发展,许多州已经通过了州法律,承认电子签名的法律效力。可以预见,电子签名、数字证书在不久的将来就会走入人们的生活。
  什么是PKI技术?
  那么,如何构建一个安全的信息基础设施平台,为电子商务、电子政务、电子事务提供良好的应用环境呢?PKI(public Key Infrastructure,公钥基础设施)技术能很好地满足这一需求。从字面上理解,PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心,也是电子商务的关键和基础技术。由于通过网络进行的电子商务、电子政务、电子事务等活动缺少物理的接触,因而使得用电子方式验证信任关系变得至关重要。而PKI技术恰好是一种适合电子商务、电子政务、电子事务的密码技术,它能够有效地解决电子商务应用中的机密性、真实性、完整性、不可否认性和存取控制等安全问题。
  通常,一个实用的PKI体系应该是安全的、易用的、灵活的和经济的。它必须充分考虑互操作性和可扩展性。它所包含的认证机构(CA)、注册机构(RA)、策略管理、密钥(Key)与证书(Certificate)管理、密钥备份与恢复、撤销系统等功能模块应该有机地结合在一起。
  公钥密码学与PKI
  密码学为电子商务的安全提供了良好的应用基础。在公钥密码学中,通过使用一对密钥(公钥和私钥),再采用一些数学上的加解密算法,就可以很好地进行安全的数据传输。公钥密码学在PKI中的两个最基本的典型应用就是加密与数字签名。
  在加密应用中,发送者利用接收者的公开密钥对要发送的敏感信息进行加密,然后把加密后的密文发送给接收者;接收者收到密文后,再用自己的私钥进行解密,这样就安全保密地得到了原始的敏感信息。在这里,接收者的公钥是完全公开的,任何想给接收者发送保密信息的人都可以公开、自由地得到接收者的公钥;而接收者的私钥则是需要严格保护的,绝对不能泄漏给其他人,这样,就算在密文的发送过程中,密文被别有用心的人截获、拷贝,但由于没有私钥,也是不能解密的。
  数字签名是防止网上交易时进行伪造和欺骗的一种有效手段。发送者在自己要公布或发送的电子文档上“签名”,接收者通过验证签名的真实性确认文档是否被篡改过。在公布一份电子文档时,发送者首先对要公布的文档进行哈希(Hash)运算,然后发送者就可以用自己的签名私钥对Hash运算得出的简洁数据进行加密签名;接收者收到签名文档后,用发送者的公钥进行解密,得到解密后的Hash运算结果和文档。此时,接收者只需要计算出该文档的Hash运算结果并与解密得到的Hash运算结果进行比较,即可知道该文档的真伪。在数字签名应用中,发送者的公钥可以很方便地得到,而他的私钥则需要严格的保密。
  PKI的功能模块
  PKI的核心是信任关系的管理。第三方信任和直接信任是所有网络安全产品实现的基础。所谓第三方信任是指两个人可以通过第三方间接地达到彼此信任。当两个陌生人都和同一个第三方彼此信任并且第三方也担保他们的可信度时,这两个陌生人就可以做到彼此信任。在任何大规模的网络里,基于第三方的信任是必要并且有效的。当在很多人中建立第三方信任时,就需要有一个权威中心来确保信任度。
  CA(Certification Authority)就是这样一个确保信任度的权威实体,它的主要职责是颁发证书、验证用户身份的真实性。我们可以把CA看成是一个国家的护照签发中心。护照是由权威中心(护照签发中心)颁发的一种安全文件,它是护照持有者的一种纸质身份证明,任何信任该国护照签发中心的其他国家也会信任该国护照签发中心所签发的护照。由CA签发的网络用户电子身份证明——证书就像护照一样,任何相信该CA的人,按照第三方信任原则,也都应当相信持有证明的该用户。当然,就像护照需要防伪一样,CA也要采取一系列相应的措施来防止电子证书被伪造或篡改。构建一个具有较强安全性的CA是至关重要的,这不仅与密码学有关系,而且与整个PKI系统的构架和模型有关。此外,灵活性也是CA能否得到市场认同的一个关键,它必须支持各种通用的国际标准,能够很好地和其他厂家的CA产品兼容。
  RA(Registration Authority)是用户和CA的接口,它所获得的用户标识的准确性是CA颁发证书的基础。RA不仅要支持面对面的登记,也必须支持远程登记,如通过电子邮件、浏览器等方式登记。要确保整个PKI系统的安全、灵活,就必须设计和实现网络化、安全的且易于操作的RA系统。
  在PKI系统中,制定并实现科学的安全策略是非常重要的,这些安全策略必须适应不同的需求并且能够通过CA和RA技术融入到CA和RA的系统实现中。同时,这些策略应该符合密码学和系统安全的要求,科学地应用密码学与网络安全的理论,并且具有良好的可扩展性和互用性。
  为了确保数据的安全性,定期更新密钥、恢复意外损坏的密钥(比如硬盘等物理介质突然损坏)是非常重要的。设计和实现健全的密钥管理方案,保证安全的密钥备份、更新、恢复,也是关系到整个PKI系统强健性、安全性、可用性的重要因素。
  此外,PKI系统还需要构建一个安全有效的撤销系统。证书是用来证明证书持有者身份的电子介质,它是用来绑定证书持有者身份和其相应公钥的。通常,这种绑定在已颁发证书的整个生命周期里都是有效的。但是,有时也会出现一个已颁发证书不再有效的情况,如果这个证书还没有到期,就需要进行证书撤销。证书撤销的理由是各种各样的,可能包括从工作变动到对密钥的怀疑等一系列原因。因此,需要采取一种有效和可信的方法,能在证书自然过期之前撤销它。证书撤销的实现方法有多种:一种方法是利用周期性的发布机制撤销证书;另一种方法采用在线查询机制,随时查询被撤销的证书。
  目前,关于PKI功能模块的各种新思想、新技术仍在不断出现。比如,为了确保电子交易的不可否认性,基于第三方的时戳(TimeStamp)服务正在引起人们极大的兴趣。在PKI的CA网络模型方面,除了传统的层次结构(Hierarchy)和对等结构(Peer to Peer)以外,还出现了桥CA(Bridge CA)的概念。
  应用现状与发展趋势
  PKI在国外已经开始实际应用。在美国,随着电子商务的日益兴旺,电子签名、数字证书已经在实际中得到了一定程度的应用,就连某些法院都已经开始接受电子签名的档案。国外开发PKI产品的公司也有很多,比较有影响力的有Baltimore和Entrust,他们都推出了可以应用的产品。Entrust公司的Entrust/PKI 5.0可提供多种功能,能较好地满足商业企业的实际需求。VeriSign公司也已经开始提供PKI服务,Internet上很多软件的签名认证都来自VeriSign公司。
  从发展趋势来看,随着Internet应用的不断普及和深入,政府部门需要PKI支持管理;商业企业内部、企业与企业之间、区域性服务网络、电子商务网站都需要PKI的技术和解决方案;大企业需要建立自己的PKI平台;小企业需要社会提供的商业性PKI服务。
  此外,作为PKI的一种应用,基于PKI的虚拟专用网(VPN,Virtual Private Network)市场也随着B2B电子商务的发展而迅速膨胀。据Infonetics Research的调查和估计,VPN市场由1997年的2.05亿美元开始以100%的增长率增长,预计到2001年将达到119亿美元。
  对PKI市场,著名的市场调查公司IDC在1999年12月发表的报告“PKI: Nothing But Pilots?”中认为:目前PKI技术还处在幼年期,2003年的世界PKI市场将由1998年的1.227亿飞涨到13亿美元。另外一家以英国为主的市场调查公司Datamonitor在2000年3月的报告“public Key Infrastructure, 1999~2003”中认为,PKI市场在2003年将达到35亿美元。
  总的来看,PKI的市场需求非常巨大,基于PKI的应用包括了许多内容,如WWW服务器和浏览器之间的通信、安全的电子邮件、电子数据交换、Internet上的信用卡交易以及VPN等。因此,PKI具有非常广阔的市场应用前景。
  PKI技术正在不断发展中。按照国外一些调查公司的说法,目前的PKI系统仅仅还处于示范工程阶段,许多新技术正在不断涌现,CA之间的信任模型、使用的加解密算法、密钥管理的方案等也在不断变化之中。
  网络,特别是Internet网络的安全应用已经离不开PKI技术的支持。网络应用中的机密性、真实性、完整性、不可否认性和存取控制等安全需求只有PKI技术才能满足。中国作为一个网络发展大国,发展自己的PKI技术是很有必要而且是非常迫切的。由于我们目前没有成熟的PKI解决方案,使得某些关键应用领域不得不采用国外的PKI产品。因此,研究和开发我国自主的、完整的PKI系统,以支持政府、银行和企业安全地使用信息资源和国家信息基础设施已是刻不容缓,这对于我国电子商务、电子政务、电子事务的发展将是非常关键和重要的。
  (《计算机世界》2000-9-11第35期)


透视Internet数据中心(IDC)


  从表面上看,IDC市场前景无限,将很快呈现一派繁荣景象。但在市场趋热的同时,人们必须清醒地看到,IDC在中国出现的时间还不长,对于IDC的概念和理解,还需有一个透彻的认识。
  今年以来,互联网热潮以不可阻挡的势头汹涌而来。一时间,.com公司如雨后春笋般涌现,而各个网络公司宣传的新概念、新商业模式,更令人眼花缭乱,目不暇接。但不论.com公司是做门户还是做电子商务,若要在强者如林的互联网业界占据一席之地,除了好的业务模式之外,还须具备良好的网络资源基础。因为在Internet的高速发展中,网站系统对访问速度的高要求带来了对带宽的高要求;电子商务的发展使得网站的系统稳定性对于企业越来越重要;网站系统自身的快速发展要求能够方便扩展网络环境;网站系统的日趋复杂使得网站管理难度更高,网站维护所需要的人力成本也在升高。在这些因素中,对带宽的要求和网站系统的管理成为重中之重。这两项能力的欠缺,足以使小型.com公司夭折,令中型.com公司度日维艰。
  现在,许多.com公司已经认识到这一点,并开始寻求资源外包这种经济可靠的网络服务方式,国内一批专门提供网络资源外包以及专业网络服务的Internet数据中心(IDC)也已经应运而生。.com公司开始将与网站系统托管服务相关的事务外包给IDC,而将更多的精力和财力投入到增强核心竞争力的业务中去。由此可见,IDC是互联网业内分工更加细化的必然结果。
  另一方面,在.com公司和ICP呼唤IDC服务的同时,正值国内众多传统ISP处在考虑转型的关键时期。为满足.com公司的需求,并结合自身在资源上的优势,一些ISP开始建立自己的IDC,进军网络服务(Network Service Provider,NSP)市场。如世纪互联网在去年底就已经建立了国内第一家IDC,最近263首都在线、上海网宿、西安古城热线等也都推出了自己的IDC。另外,一些新兴的电信运营商,如网通、吉通等也即将推出或已经推出相当规模的IDC。而香港地产商、国外IDC厂商均在虎视这一迅速升温的市场。
  一般来说,IDC以若干个高品质机房或整座数据中心楼为其物理环境,而且对温度、湿度、安全、管理都有严格的要求。IDC与某一骨干网高速联接,拥有丰富的网络资源,其主要业务就是向.com公司出租带宽和存储空间,并提供有品质保证的服务(注意:.com公司在这里不仅包括IT企业,而且还包括各行各业中深度利用互联网的传统企业)。目前,IDC根据用户需求,通常提供一系列服务,包括:整机租用、服务器托管、机柜租用、机房租用、专线接入服务等。
  随着国内IDC逐渐发展成熟,IT业对IDC的认识也有了明显的改变:从以前普遍认为IDC是一个或若干个高品质机房的简单概念,转向了更深层次的思索。现在,IDC已经开始突破机房的概念,转向网络和服务这两个基本的概念。
  首先是对网络概念的理解。在网络概念下,一个典型的IDC已经不仅仅是骨干网的一个高速接入网,而且还应该是所有独立网络的高速对等网,是同任何网络平级的网络基础设施。初期的IDC只能作为某一骨干网(例如:ChinaNet)下的一个节点而获得相应的网络资源,若要与国内其他大型骨干网如CERNET相连,只能透过ChinaNet与之相接。而作为网络概念下的IDC,则应该是IDC直接同中国国家互联网中心(ChinaX)相连,能高速地与九大骨干网进行数据交换和数据传输。从这种意义上,IDC可以看做第十大骨干网,它在带宽和速度上有着明显的优势,已经成为与九大骨干网平级的基础网络。这样,网络概念下的IDC已经从传统的节点连接飞升到直接的网络连接,从而为所有.com公司提供最大资源的服务。目前,世纪互联网、网通等的IDC基本已经能够做到这一点。至于IDC被行业内认为是网络基础,有个例子可以充分说明:最近美国AT&T等著名公司在宣传自己的网络服务时,评估重点已经不仅包括光纤连接长度、高档服务器数量等,也开始加入所拥有IDC的面积。由此可见,IDC在网络基础设施中的重要地位,也就是说,IDC已经成为网络概念的一部分。
  对IDC的另一个认识,业内人士认为应该是IDC的服务概念。以往IT行业的用户认为,连线接入这种最简单的服务就代表了全部的Internet外包服务,而忽略了Internet其他重要的资源外包服务。而对于IDC,服务范围和内容较之ISP更加丰富广泛,其根本意义在于提供有品质保证的外包服务。有质量的服务对于企业用户并不是一个简单的口头承诺,它需要双方签署服务品质协议(SLA),来规定双方的权利和责任,如果IDC服务违约,将做出相应的经济赔偿。另外,IDC业务的扩展,从某种意义上对于所有.com公司的网络管理者是一种“解脱”。除非企业考虑要增加固定资产,网管们将不必为购买和维护各种品牌服务器、路由器等网络硬件而大伤脑筋,也不必为网络设备升级,带宽扩容而终日奔波。IDC的服务器托管业务可以使网管们摆脱琐事的纠缠,集中精力解决网络系统中更为重要的问题。而且,IDC的服务对于.com企业来说,是其长期发展的基石之一。有这么一个案例:一个中型.com公司耗费了大量人力物力,自己组网,租用带宽,建立服务器机房,聘用网络工程师,但是运行不久,便碰到了维护系统、扩充带宽、系统升级等一连串困难;后来改由IDC外包所有的网络资源,不但两年内节省了66万元费用,并且企业苍延茫⑶移笠挡元费用,并且企业不用理会网络问题,它需要做的就是,与IDC协商服务品质合同后,全力拓展自己的业务。
  IDC在所提供的服务中,主要业务是网站系统的托管,因为国内现有的大多数.com公司已经建立了自己的网站系统,也拥有多台网站设备,只是苦于难以在费用可控的前提下高速接入Internet。IDC利用自己的资源优势和技术优势,提供高品质、高可靠性的网络环境,让.com公司无后顾之忧。现在,国内许多著名.com公司已选择世纪互联网的IDC进行网站系统托管。
  随着.com公司数量的急剧增加,高品质网络资源和网站系统服务越来越成为它们发展和成功的必要因素。而且,随着IT行业内部分工日益细化,.com公司将不再把工作重点放在网络资源的建设和维护等问题上。因此,可以预见的是,提供这些网络资源服务的IDC将成为.com企业成功的原动力和互联网的基础。

  (《计算机世界日报》2000-8-21第32期)
  (声明:上述摘录文章仅限于内部交流)

  
  

相关文章:

中国教育和科研计算机网版权与免责声明
①凡本网未注明稿件来源的所有文字、图片和音视频稿件,版权均属本网所有,任何媒体、网站或个人未经本网协议授权不得转载、链接、转贴或以其他方式复制发表。已经本网协议授权的媒体、网站,在下载使用时必须注明"稿件来源:中国教育和科研计算机网",违者本网将依法追究责任。
② 本网注明稿件来源为其他媒体的文/图等稿件均为转载稿,本网转载出于非商业性的教育和科研之目的,并不意味着赞同其观点或证实其内容的真实性。如转载稿涉及版权等问题,请作者在两周内速来电或来函联系。

Copyright(c) 1994-2020 CERNIC,CERNET 京ICP备15006448号-16 京网文[2017]10376-1180号
关于假冒中国教育网的声明 | 版权所有:中国教育和科研计算机网网络中心