11月2日消息，CNNIC主任毛伟今日在2009中国互联网大会上发表关于“构建从可用到可信的互联网”的报告。

　　以下是CNNIC主任毛伟演讲实录：

　　毛伟：各位来宾下午好，刚才听了李星教授的演讲我有些体会，现在互联网发展至今面临着四大挑战，其中一个是关于IP地址耗尽的问题。

　　IPv4地址2012年前后地址会耗尽，这对大家来说既是机遇也是挑战。挑战是说现在的网络如果到时候不过渡的话，就不能够发展用户了，也不能开展新的服务。机遇是会使原来在互联网上我们是一个后来者，是跟随的战略。

　　在技术进行革命性更新时有机会进行跨越式发展，而且在制订规则期间我们也能够参与进去，对于我们国家互联网的发展应该是一个很好的机遇。从现在来看，我个人认为我们的机遇还没有很好地掌握。从刚才李星教授提到关于IPv6地址申请量来看，国家IPv6地址申请量也远远落后于我们在全球占有的位置，还需要大家积极推动向下一代互联网过渡。

　　另外一个挑战是安全问题，今天我的演讲主要是从这个角度入手，怎样解决互联网的可信，从当前可用的互联网过渡到可信的互联网。我的演讲会从这两个角度入手，一个是互联网自身的悖论，另外是如何构建可信的互联网。时间关系不可能说的很细，会从大的理论框架给大家做介绍。

　　中国的互联网用户已经达到了三个亿，居全球第一位。互联网用户的普及率超过了世界平均普及率，达到25%。互联网已经日益成为我们社会生活经济运行中重要的平台，虽然说它的潜力还会远远大于从其诞生以来我们所看到的，可以说互联网给所有的网民带来了巨大的数字福利。

　　但是我们也应该看到，互联网带来的东西并不都是美好的，比如说有用信息的比率相对下降，随着上网人数、宽带的增加，网上各种低俗的、钓鱼的垃圾信息等等也非常多，使得人们很多时候不敢依赖于网络，不敢在网上开展更深入的应用。

　　美国曾经做过一个调查，最后出来一个《互联网的未来》的报告，报告指出绝大多数专家认为未来互联网最大的担忧是网络的脆弱性。而且未来对互联网基础设施的攻击将成为常规的群发事件，这一点是非常恐怖的。因为今后很多应用都来源于互联网以后，互联网的稳定运行对我们来说就非常重要了。

　　我们也可以看到目前的现状确确实实也是不容乐观的。我这边也举了一些例子，在今年5月19号的时候，暴风影音一个很小的问题就像多米诺骨牌一样，使得六个省的网络无法访问，更多省的网络出现了网络速度缓慢等现象。所以说网络安全严重地影响了公众对互联网的信心。

　　我们这里有一个统计，网民认为网络交易的信任水平是偏低的，网络安全的诚信问题比较多。谨有29.2%觉得网络交易是安全的，只有39.4%的网民愿意在网上填写真实信心。营造可信的网络安全有助于网络的推广。

　　互联网最大优势是使人际交往、商业交易方便快捷、成本降低，另外也有一个问题可信，目前网络缺乏身份可信、内容可信、行为可信、可生存性和传输可信的四个方面，很多时候网上的相识可能完全是一种幻影，网上获得的信息缺乏可信度。这有一个漫画(图)，在网上与你聊天的有可能是一只狗。在互联网的早期互联网的这样一个特点，开放、平等、隐私保护的特点很好地促进了网络的发展。在1995年时比尔盖茨在他的《走向未来》的书里曾经引用了这张漫画，到现在为止，这个问题已经是影响互联网发展的很大问题了。

　　互联网由可用走向可信是摆脱互联网发展悖论、突破互联网成长的瓶颈，迈向下一代互联网的必由出路。

　　下面看一看怎样构建可信的互联网？我想应该从四个方面来构建，一个是物理基础实施层，包括传输线路、互联设备、接入系统等等，第二是技术资源服务层，包括地址管理、域名服务、标识管理等等。第三是业务应用层，包括新闻、邮件、搜索、博客、视频等。第四个层面是网络文化建设层，应该包括互联网的政策、法规、道德规范、规则等。

　　今天我主要想讲的是可信的基础资源服务和业务应用服务来加强可信互联网的构建，这也是当今世界上讨论关于互联网治理的重要方面。在这个过程中CNNIC应该发挥它的作用。

　　基础资源服务层是介于物理基础设施层和业务应用层之间，任何互联网业务应用必须查询基础资源服务获得相关基础资源信息后才能进行数据通信和互联互通，才能使各项业务得以开展和实现。在前不久国务委员刘延东在视察CNNIC也说过。要加强互联网基础资源的管理和研究，尤其要加强对域名、IP地址等网络基础资源的管理应用推进相关的技术研究。

　　从现在来看，国家域名每天超过20亿次的查询请求。市场份额在国内注册的域名里达到了80%。

　　地址的分配情况是这样的，在v4地址中这几年追了上不少，2009年6月中国大陆IPv4地址数达到2.05亿个，世界第二，仅次于美国，亚洲第一，这跟我们国家互联网发展的速度有关系，也跟我们成为国际互联网大家庭的重要成员有关系。

　　对于互联网基础资源的研究方面不仅是CNNIC国家层面的事情，应该是分级建立我国可信的域名系统。在它没出问题是注意不了它的。

　　要构建一个可信的互联网体系，在我们国家分级建立我国可信的域名服务体系是非常重要的，而且这个体系跟每一个互联网的用户、运营商都是有关系的。国家对这一点也非常重视，刚刚提到发改委下一代互联网的项目里也专门列出了关于可信域名服务系统的项目。

　　在域名服务系统里有一项工作也跟大家有密切的关系，在域名中会增加数字签名的信息，未提供数据来源验证、数据完整性验证和否定存在验证，这样通过域名查询就会更加可靠，这个国际标准已经制订了，而且实施方面也在推动。对于这件事情国家也应该引起相关的重视。否则在今后域名非数据的认证签名方面的主动权就会掌握在外国人手里，一些相关的国家标准也应该尽快推出。相信在不久的将来，全球域名的服务软件都会有我们中国的软件在里面。

　　除了域名之外，对于可信的IP地址也在进行研究，这也是在基础层面加快互联网可信性的基础资源研究。国信部的奚国华部长曾经提出我们国家要大力发展电子商务有两个前提，一个是建立诚信的体系，另外是认证体系的建设。最近对于网站的认证、网上的证书方面也开展了一些，比如说网址卫士工作。

　　关于应用方面，通过域名对网络钓鱼开展了打击。去年时成立了中国的反钓鱼联盟，目前联盟成员已经达到40多家，这些成员主要是一些重要的电子商务网站和银行网站和域名注册商、服务机构等等。从去年到今年10月份的时候，一共处理了8千多个钓鱼网站，有效地打击了钓鱼网站，保护了公众的利益。这个联盟也是开放的，欢迎相关的电子商务网站加入，一起来打击网络钓鱼等行为。

　　最后总结一下，建设可信的互联网是解决互联网自身悖论的必由之路，是大势所趋。构建可信的互联网应该是由政府、企业界、社会团体、国际组织、互联网用户的充分参与。我们应该加强互联网技术资源、诚信体系建设、第三方认证、打击不良应用等领域的核心技术研究，为向下一代可信互联网过渡做好准备。我们自己也会在中立和面向公益事业的基础上做好网络基础设施的建设、运行、管理工作，推进可信网络的建设。谢谢大家！