一、背景與意義——國(guó)家安全戰(zhàn)略的重大舉措

我國(guó)的網(wǎng)絡(luò)安全戰(zhàn)略規(guī)劃，有的是演進(jìn)式的，有的是革命式的，還有的介于這兩者之間。我今天介紹一種比較激進(jìn)的設(shè)想，供大家參考。

我認(rèn)為網(wǎng)絡(luò)空間首先要解決好基礎(chǔ)網(wǎng)絡(luò)問(wèn)題。現(xiàn)在大家在爭(zhēng)論，現(xiàn)在的互聯(lián)網(wǎng)是中國(guó)的互聯(lián)網(wǎng)，還是美國(guó)的互聯(lián)網(wǎng)？其實(shí)很簡(jiǎn)單，能控制網(wǎng)絡(luò)的就是網(wǎng)絡(luò)的主人。嚴(yán)格意義上來(lái)說(shuō)，我們還不具有控制互聯(lián)網(wǎng)的能力，面臨著被人從網(wǎng)絡(luò)上抹掉的風(fēng)險(xiǎn)。如果“.cn”真的被抹掉而蒸發(fā)，就會(huì)貽笑大方。

（一）網(wǎng)絡(luò)安全戰(zhàn)略剛需將開(kāi)啟多模態(tài)網(wǎng)絡(luò)時(shí)代

去年12月14日，美國(guó)聯(lián)邦通信委員會(huì)宣布廢除網(wǎng)絡(luò)中立原則。這不止是運(yùn)營(yíng)商的事情，還是美國(guó)人在網(wǎng)絡(luò)空間方面戰(zhàn)略性的一步。而俄羅斯宣布要建立“獨(dú)立互聯(lián)網(wǎng)”，歐盟宣布實(shí)施“寬帶歐洲”戰(zhàn)略，自主建設(shè)“可管可控”高速寬帶網(wǎng)絡(luò)，這表明各國(guó)對(duì)美國(guó)人和互聯(lián)網(wǎng)的信譽(yù)產(chǎn)生了懷疑。鑒于這種局面，我認(rèn)為多模態(tài)網(wǎng)絡(luò)時(shí)代可能會(huì)來(lái)臨。

面對(duì)這樣的形勢(shì)，要兩條腿走路，一方面是繼續(xù)建設(shè)傳統(tǒng)互聯(lián)網(wǎng)，另一方面同時(shí)創(chuàng)新發(fā)展多邊共治網(wǎng)絡(luò)，這是網(wǎng)絡(luò)經(jīng)濟(jì)時(shí)代國(guó)際政治博弈的必然要求。習(xí)***在聯(lián)合國(guó)倡議將互聯(lián)網(wǎng)交給國(guó)際共管共治，但是被美國(guó)人堅(jiān)決拒絕了。因此，發(fā)展新的多邊共治網(wǎng)絡(luò)具有與格羅納斯、伽利略、北斗導(dǎo)航系統(tǒng)相同的全球性戰(zhàn)略意義，是成就強(qiáng)國(guó)夢(mèng)不可或缺的戰(zhàn)略性技術(shù)。

***說(shuō)：“核心技術(shù)是國(guó)之重器”，“加快推進(jìn)網(wǎng)絡(luò)信息技術(shù)自主創(chuàng)新”，“提升我國(guó)對(duì)網(wǎng)絡(luò)空間的國(guó)際話語(yǔ)權(quán)和規(guī)則制定權(quán)，朝著建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)目標(biāo)不懈努力”。我想問(wèn)大家一個(gè)問(wèn)題，在網(wǎng)絡(luò)空間領(lǐng)域，我們還有多少國(guó)際話語(yǔ)權(quán)和規(guī)則制定權(quán)呢？上午吳建平院士講了，在九千多個(gè)RFC里面，中國(guó)大概只有二百個(gè)，在已建成的大廈中，靠裝修是拿不到多少話語(yǔ)權(quán)的。國(guó)際話語(yǔ)權(quán)和規(guī)則制定權(quán)一定是由帶有顛覆性的重大工程科學(xué)行動(dòng)帶來(lái)的。

（二）IP基線技術(shù)的歷史評(píng)價(jià)與發(fā)展認(rèn)識(shí)

現(xiàn)有的互聯(lián)網(wǎng)從1969年開(kāi)始發(fā)展，已有近50年的歷史，在這段時(shí)間中，IP技術(shù)發(fā)展得還不錯(cuò)。但是到今天，IP技術(shù)作為互聯(lián)網(wǎng)技術(shù)中的“細(xì)腰”，情況并不算很好。上午吳建平院士認(rèn)為互聯(lián)網(wǎng)發(fā)展得挺好，認(rèn)為繼續(xù)修補(bǔ)是可以的；我不贊成這個(gè)觀點(diǎn)，“新五十年，舊五十年，縫縫補(bǔ)補(bǔ)再五十年”，這樣就能用一百五十年？不是這樣的。

結(jié)構(gòu)決定功能，因此沒(méi)有任何結(jié)構(gòu)可以支持包羅萬(wàn)象的功能。因此，僅靠互聯(lián)網(wǎng)不可能滿足未來(lái)所有的功能需要。“千軍萬(wàn)馬”擁塞在IP的獨(dú)木橋上，NDN、ICN、Sinet等新型網(wǎng)絡(luò)只不過(guò)是“IP編譯器”的目標(biāo)代碼，都在過(guò)IP的獨(dú)木橋。

沒(méi)有放之四海皆準(zhǔn)的真理，也沒(méi)有永恒不變的網(wǎng)絡(luò)基線技術(shù)。50年來(lái)IP基線技術(shù)的歷史貢獻(xiàn)是有目共睹的，但缺乏完備理論體系，半經(jīng)驗(yàn)半理論的實(shí)踐使得“和面效應(yīng)”愈發(fā)嚴(yán)重，千軍萬(wàn)馬過(guò)“獨(dú)木橋”的狀況已不能容忍。

網(wǎng)絡(luò)基線技術(shù)只是特定歷史階段的市場(chǎng)選擇。網(wǎng)絡(luò)基線技術(shù)教條僵化很大程度受封閉市場(chǎng)機(jī)制的影響，“一時(shí)的贏家”就能通吃市場(chǎng)，持久綁架網(wǎng)絡(luò)技術(shù)發(fā)展，并成為創(chuàng)新發(fā)展“難以逾越”的市場(chǎng)壁壘。

IP不能也不應(yīng)該成為網(wǎng)絡(luò)基線技術(shù)的“金科玉律”。今天吳建平院士提到基線技術(shù)（他沒(méi)說(shuō)這個(gè)詞，而是說(shuō)核心技術(shù)），包括傳輸格式、傳輸方式和路由控制，這是網(wǎng)絡(luò)的核心。我同意這個(gè)觀點(diǎn)。但如果僅局限于這個(gè)東西，那是五十年前的網(wǎng)絡(luò)基線技術(shù)。按照發(fā)展的觀點(diǎn)，過(guò)去合理的東西不代表未來(lái)一定是合理的。例如：第一，“移動(dòng)IP”從來(lái)就不是移動(dòng)互聯(lián)網(wǎng)的基線技術(shù)；第二，分布式存儲(chǔ)轉(zhuǎn)發(fā)方式很難解決“低時(shí)延”問(wèn)題，這是5G面臨的實(shí)實(shí)在在的功能問(wèn)題，必須搭建專用網(wǎng)絡(luò)來(lái)解決這個(gè)問(wèn)題；第三，現(xiàn)有域名解析方式無(wú)法阻止“劫持假冒”問(wèn)題，包括剛才提到的消除“.cn”，因?yàn)橹恍枰谟蛎?wù)器上不解析“.cn”，這是一個(gè)國(guó)家可以決定所有其他國(guó)家在網(wǎng)絡(luò)空間存在的權(quán)力；第四，現(xiàn)有路由控制機(jī)制無(wú)法保證“自身操作的可信性”。這些事實(shí)表明：基線技術(shù)的僵化教條嚴(yán)重制約了網(wǎng)絡(luò)體系的創(chuàng)新。這不僅使新型網(wǎng)絡(luò)業(yè)務(wù)的不能得到實(shí)現(xiàn)，還嚴(yán)重限制了網(wǎng)絡(luò)安全水平的提升。

（三）研究現(xiàn)狀

目前全球有很多新型網(wǎng)絡(luò)技術(shù)的研究者，出現(xiàn)了不少研究成果，例如云、可重構(gòu)、標(biāo)識(shí)映射、SDN、內(nèi)容中心網(wǎng)絡(luò)，等等。如今的局面是滿地珍珠但沒(méi)有項(xiàng)鏈，所以新型網(wǎng)絡(luò)技術(shù)缺項(xiàng)鏈，不缺珍珠，急需主線串珠成鏈。因此要以自主創(chuàng)新的新型網(wǎng)絡(luò)架構(gòu)和基線技術(shù)開(kāi)展“國(guó)家第二網(wǎng)絡(luò)”能力建設(shè)，這是我們作為技術(shù)人員的歷史責(zé)任。

二、多模態(tài)網(wǎng)絡(luò)發(fā)展構(gòu)想

（一）多模態(tài)網(wǎng)絡(luò)體系解讀

多模態(tài)網(wǎng)絡(luò)體系是基于全維可定義平臺(tái)的開(kāi)放式網(wǎng)絡(luò)架構(gòu)，確定了新型網(wǎng)絡(luò)基線將由三部分組成：多模態(tài)尋址與路由技術(shù)、網(wǎng)絡(luò)智慧化管理、廣義魯棒控制的內(nèi)生安全。在此基礎(chǔ)上有各種應(yīng)用，稱之為多模態(tài)智慧網(wǎng)絡(luò)。這樣IP及其傳輸方式、傳輸協(xié)議、路由控制只是其中的案例之一。

為什么要建設(shè)基于全維可定義平臺(tái)的開(kāi)放式網(wǎng)絡(luò)架構(gòu)？現(xiàn)有的網(wǎng)絡(luò)架構(gòu)很難適應(yīng)多樣化應(yīng)用。多樣化應(yīng)用需要多元化、專業(yè)化、智慧化的網(wǎng)絡(luò)，必須發(fā)展顛覆性創(chuàng)新技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)全維可定義，使網(wǎng)絡(luò)世界獲得與現(xiàn)實(shí)世界可匹配的多模態(tài)融合活力。所以必須拋棄“盡力而為、縫縫補(bǔ)補(bǔ)”的網(wǎng)絡(luò)技術(shù)發(fā)展路線。

基于全維可定義平臺(tái)（SDXp）搭建“多模態(tài)網(wǎng)絡(luò)”，可以定義應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、鏈路層，可以應(yīng)用SDC（軟件定義計(jì)算）、SDF（軟件定義轉(zhuǎn)發(fā)）、SDI（軟件定義互聯(lián)）、SDH（軟件定義硬件）、MSC（擬態(tài)計(jì)算）、SDC（軟件定義芯片）等先進(jìn)計(jì)算技術(shù)。今年兩位圖靈獎(jiǎng)得主預(yù)期：領(lǐng)域?qū)Ｓ眉軜?gòu)軟硬件協(xié)同計(jì)算（DSAs）是未來(lái)計(jì)算系統(tǒng)體系架構(gòu)合適的發(fā)展方向，可能成為“通用服務(wù)器+光纖傳輸接口”網(wǎng)絡(luò)平臺(tái)模式的終結(jié)者。這些新型技術(shù)距我們并不遙遠(yuǎn)，例如SDF方面，斯坦福提出了P4，華為提出了POF；SDC、SDI、SDH、MSC、SDC、DSAs等技術(shù)也有國(guó)內(nèi)外機(jī)構(gòu)進(jìn)行研究。

完全開(kāi)放的體系架構(gòu)體現(xiàn)在它是基于全方位解構(gòu)的全要素開(kāi)放，可打破封閉壟斷，消除技術(shù)壁壘，為變革網(wǎng)絡(luò)基線技術(shù)，開(kāi)展顛覆性網(wǎng)絡(luò)架構(gòu)研究、試驗(yàn)和應(yīng)用提供基礎(chǔ)環(huán)境。這里面包含了網(wǎng)元設(shè)備開(kāi)放、協(xié)議控制開(kāi)放、網(wǎng)絡(luò)資源開(kāi)放、節(jié)點(diǎn)能力開(kāi)放、網(wǎng)絡(luò)接口開(kāi)放、轉(zhuǎn)發(fā)控制開(kāi)放、承載方式開(kāi)放，等等。

（二）多模態(tài)尋址與路由技術(shù)

自然界的物種多元化，因?yàn)槠湎嗷パa(bǔ)充、相互制約、相互平衡而構(gòu)成一個(gè)和諧共存的發(fā)展格局，如果沒(méi)有競(jìng)爭(zhēng)性變異的累積和推陳出新的延續(xù)，生物界會(huì)因?yàn)橥|(zhì)化而漸漸走向凋亡。

現(xiàn)實(shí)世界的網(wǎng)絡(luò)形式也很豐富。有基于街道名、門(mén)牌號(hào)、郵政編碼的尋址方式，有基于空間物理坐標(biāo)的尋址方式，有基于內(nèi)容的尋址方式。而網(wǎng)絡(luò)尋址與路由技術(shù)方面：以IP地址為中心的尋址模式已經(jīng)成熟，正由IPv4向IPv6發(fā)展；以標(biāo)識(shí)分離為中心的尋址模式已經(jīng)在專用網(wǎng)上得到應(yīng)用；以服務(wù)內(nèi)容為中心的尋址模式已經(jīng)在網(wǎng)絡(luò)服務(wù)提供商的服務(wù)中有所體現(xiàn)；以空間坐標(biāo)為中心的尋址模式已經(jīng)在生活中普遍存在了。然而在網(wǎng)絡(luò)中，恰恰沒(méi)有這些豐富的尋址模式。而SDN/NFV、SDC、SDH、SDI、DSAs等都可以提供多模態(tài)網(wǎng)絡(luò)技術(shù)支持。而現(xiàn)有的IP架構(gòu)網(wǎng)絡(luò)不能接納這些技術(shù)。

多模態(tài)網(wǎng)元架構(gòu)設(shè)想如下：最下層是全維可定義的路由/交換平臺(tái)（SDXp），中間是多協(xié)議棧網(wǎng)絡(luò)控制器（MMSc），最上層是IP、NDN、Sinet、Ednet、ICN等規(guī)程作為應(yīng)用功能。

（三）網(wǎng)絡(luò)智慧化管理

人類(lèi)正在步入智慧時(shí)代，號(hào)稱“智能革命”。機(jī)器學(xué)習(xí)發(fā)展很快，人工智能如火如荼。這些技術(shù)如果用于網(wǎng)絡(luò)控制，將會(huì)給網(wǎng)絡(luò)帶來(lái)智慧。然而，當(dāng)前網(wǎng)絡(luò)世界既沒(méi)有現(xiàn)實(shí)世界的多樣化，也沒(méi)有可資比擬的智慧程度。

自然界的群體運(yùn)動(dòng)中，生物群體所呈現(xiàn)出的各種協(xié)調(diào)有序的大規(guī)模集體運(yùn)動(dòng)模式，實(shí)際上是由分布式個(gè)體之間相對(duì)簡(jiǎn)單的協(xié)同交互產(chǎn)生的群體行為。現(xiàn)在基于云的無(wú)人駕駛技術(shù)將狀態(tài)感知、分析控制、動(dòng)作調(diào)整匯集到云端，進(jìn)行全局優(yōu)化與決策，而不是讓每一輛汽車(chē)都具有決策功能。這是用云技術(shù)建立“感知-決策-執(zhí)行”一體的智能控制系統(tǒng)，自動(dòng)感知運(yùn)行態(tài)勢(shì)、規(guī)劃網(wǎng)絡(luò)和路由、管理與調(diào)配資源，形成“自動(dòng)駕駛”的智慧網(wǎng)絡(luò)。

網(wǎng)絡(luò)智慧化，就是引入人工智能技術(shù)，建立“感知-決策-執(zhí)行”一體的網(wǎng)絡(luò)智慧化管理、傳輸與控制，實(shí)現(xiàn)智能感知、自主決策、自動(dòng)執(zhí)行。人工智能與網(wǎng)絡(luò)融合的根本目的是：構(gòu)建智能閉環(huán)，實(shí)現(xiàn)網(wǎng)絡(luò)資源與上層服務(wù)的實(shí)時(shí)適配和擬合。而領(lǐng)域?qū)Ｓ肈SAs架構(gòu)和軟硬件協(xié)同計(jì)算語(yǔ)言、神經(jīng)網(wǎng)絡(luò)計(jì)算等能為此提供強(qiáng)有力的技術(shù)支持。

三、多模態(tài)網(wǎng)絡(luò)內(nèi)生安全思考

（一）體系架構(gòu)成為解決安全問(wèn)題的新方向

多模態(tài)網(wǎng)絡(luò)中重要的進(jìn)步之一是網(wǎng)絡(luò)安全技術(shù)的進(jìn)步。現(xiàn)有的網(wǎng)絡(luò)針對(duì)服務(wù)性設(shè)計(jì)，有可靠性，但沒(méi)有內(nèi)生安全，沒(méi)有抗攻擊能力。網(wǎng)空安全威脅的本源性技術(shù)問(wèn)題如下：第一，軟硬件設(shè)計(jì)缺陷導(dǎo)致的漏洞問(wèn)題。第二，全球化時(shí)代軟硬件中存在后門(mén)。第三，現(xiàn)有理論與技術(shù)沒(méi)有手段徹查給定信息系統(tǒng)。這些問(wèn)題是不可避免的。網(wǎng)絡(luò)陷入了數(shù)字經(jīng)濟(jì)越發(fā)達(dá)，網(wǎng)絡(luò)空間安全威脅越嚴(yán)重的困境。這表明：任何安全管理規(guī)則的有效性都需要建立在技術(shù)安全的基礎(chǔ)上。

去年發(fā)布的《網(wǎng)絡(luò)強(qiáng)國(guó)戰(zhàn)略實(shí)施綱要》明確提出：“加強(qiáng)技術(shù)體系架構(gòu)創(chuàng)新，促進(jìn)（安全）技術(shù)研發(fā)由外掛式向內(nèi)生性轉(zhuǎn)變。”這表明體系架構(gòu)成為解決安全問(wèn)題的新方向。2018年計(jì)算機(jī)體系結(jié)構(gòu)頂級(jí)會(huì)議ISCA，就體系架構(gòu)安全性問(wèn)題（熔斷漏洞、幽靈漏洞）的專題討論中指出：“現(xiàn)有系統(tǒng)設(shè)計(jì)主題思想面向性能，缺乏安全性分析和設(shè)計(jì)，沒(méi)有建立安全性指標(biāo)的量化體系，加之微體系結(jié)構(gòu)設(shè)計(jì)對(duì)軟件開(kāi)發(fā)者不開(kāi)放，導(dǎo)致系統(tǒng)構(gòu)建時(shí)存在一些錯(cuò)誤的安全性假設(shè)，也無(wú)法做到性能和安全性的聯(lián)合優(yōu)化和管理。”這表明未來(lái)計(jì)算機(jī)體系架構(gòu)必須具有內(nèi)生安全特性，不能再有錯(cuò)誤的安全性假設(shè)。要從“構(gòu)造決定安全”的公理中尋求破解基本安全問(wèn)題之路。

（二）基于廣義魯棒控制的技術(shù)架構(gòu)

借鑒量子力學(xué)中的測(cè)不準(zhǔn)原理，形成基于多模裁決的動(dòng)態(tài)可重構(gòu)負(fù)反饋控制構(gòu)造。任何的“探測(cè)”或“試錯(cuò)”攻擊都可能導(dǎo)致當(dāng)前防御場(chǎng)景改變，在機(jī)理上與測(cè)不準(zhǔn)原理等價(jià)，使得“暴力破解”方法無(wú)效。我將其稱為廣義魯棒控制構(gòu)造，它既不依賴攻擊者先驗(yàn)知識(shí)和行為特征信息，也不懼怕任何基于未知的異構(gòu)漏洞后門(mén)的攻擊。擬態(tài)防御實(shí)際上是一種內(nèi)生安全效應(yīng)。

內(nèi)生安全效應(yīng)在多模態(tài)網(wǎng)絡(luò)中是通過(guò)基于廣義魯棒控制的技術(shù)架構(gòu)體現(xiàn)的。應(yīng)用層面采用廣義魯棒控制的可信服務(wù)，網(wǎng)絡(luò)層面采用廣義魯棒控制的分布式網(wǎng)絡(luò)，下層采用廣義魯棒控制的網(wǎng)元設(shè)備，管理體系也采用廣義魯棒控制。總之，用廣義魯棒控制構(gòu)造形成軟硬件系統(tǒng)的內(nèi)生安全效應(yīng)。

（三）技術(shù)與產(chǎn)業(yè)基礎(chǔ)

去年12月，我出版了《網(wǎng)絡(luò)安全擬態(tài)防御導(dǎo)論》，今年10月將出版《網(wǎng)絡(luò)安全擬態(tài)防御原理》，并在海外發(fā)行英文版。擬態(tài)構(gòu)造可以為IT/ICT/CPS等領(lǐng)域軟硬件產(chǎn)品提供“結(jié)構(gòu)決定技術(shù)而非管理安全”的功效。我們知道安全分為兩個(gè)層面，管理安全和支持管理安全的技術(shù)。所以“有管理”和“可管理”是不同的概念，前者是管理規(guī)定，后者既有規(guī)定又有支撐技術(shù)。現(xiàn)在網(wǎng)絡(luò)安全很多是“有管理”而非“可管理”，擬態(tài)安全能夠?qū)崿F(xiàn)“可管理”的狀態(tài)。

今年4月，世界首次成套擬態(tài)構(gòu)造網(wǎng)絡(luò)設(shè)備上線部署，體系化的提供具有內(nèi)生安全屬性的可信服務(wù)功能。

（四）多模態(tài)智慧網(wǎng)絡(luò)技術(shù)創(chuàng)新目標(biāo)

針對(duì)網(wǎng)絡(luò)智慧化、多元化、個(gè)性化、高魯棒、高效能等發(fā)展需求，以顛覆性網(wǎng)絡(luò)技術(shù)創(chuàng)新為驅(qū)動(dòng)，以全維可定義的開(kāi)放架構(gòu)為支撐，以多模態(tài)尋址、智慧化管理與傳輸、廣義魯棒控制等新一代網(wǎng)絡(luò)基線技術(shù)創(chuàng)新為抓手，推動(dòng)可增量部署的網(wǎng)絡(luò)技術(shù)與產(chǎn)業(yè)升級(jí)。

（五）多模態(tài)智慧網(wǎng)絡(luò)技術(shù)路線

一、以“全維可定義”確定多模態(tài)網(wǎng)絡(luò)“開(kāi)放基因”；

二、以“多模態(tài)尋址”確定多模態(tài)網(wǎng)絡(luò)“融合基因”；

三、以“網(wǎng)絡(luò)智慧化”確定多模態(tài)網(wǎng)絡(luò)“效能基因”；

四、以“廣義魯棒性”確定多模態(tài)網(wǎng)絡(luò)“安全基因”。

四、總結(jié)

加快推進(jìn)顛覆性網(wǎng)絡(luò)技術(shù)創(chuàng)新與產(chǎn)業(yè)升級(jí)，以全維可定義的開(kāi)放架構(gòu)為基礎(chǔ)，以新一代基線技術(shù)創(chuàng)新為切入點(diǎn)，創(chuàng)建可增量部署的網(wǎng)絡(luò)發(fā)展模式，推動(dòng)我國(guó)信息通信網(wǎng)絡(luò)技術(shù)由“跟跑”到“領(lǐng)跑”，實(shí)現(xiàn)有“網(wǎng)絡(luò)產(chǎn)品大國(guó)”到“網(wǎng)絡(luò)技術(shù)強(qiáng)國(guó)”的轉(zhuǎn)變。以國(guó)家重大戰(zhàn)略需求為牽引，研發(fā)“自主技術(shù)、安全可信”的“開(kāi)放架構(gòu)的多模態(tài)智慧網(wǎng)絡(luò)”，為建設(shè)“國(guó)家第二網(wǎng)絡(luò)”提供可靠的技術(shù)支撐。