TWNIC第42届IP OPM大会登场，聚焦网络安全与IPv6未来发展
- 刘中兴／台北
-
随着IT技术的进步，人们日常生活与企业营运愈来愈离不开网络，这使得数据隐私、网络安全等议题的重要性益发被突显出来。对此，台湾网络信息中心（TWNIC）于10月23日举办的「第42届TWNIC IP政策资源管理会议（TWNIC IP Open Policy Meeting）」，邀请众多海内外专家就网络安全和IPv6两大主轴进行探讨与交流，希望借此机会描绘出网际网络政策的未来方向，进而加速推动政策进步，为社会带来更多价值。
TWNIC董事长黄胜雄在开场致词时指出，IP OPM大会是研拟未来IP政策的重要基础，所有在会议上的社群提案，未来都有机会成为政策的一环。紧接着开场致词后，第42届IP OPM大会便在TWNICCEO余若凡和TWNIC组长顾静恒两位主持人引导下正式揭开序幕，由来自日本、菲律宾、澳大利亚、台湾等不同地区共13位专家轮流登台，与现场听众交流在网络安全与IPv6上的个人经验和看法，同时亦分享了TWNIC、APNIC及JPNIC的最新政策现况。
网络安全4大主题探讨
在网络安全端，主要分为网络环境、软件系统、物联网和快速UDP网络连线协议（QUIC）4个面向。
APNIC亚太网络信息发展中心资深协理Che-Hoo Cheng和菲律宾环球电信（Globe Telecom）负责互联与政策的专家Vincent “Achie” Atienza，分享如何建构安全的网络环境。Che-Hoo Cheng强调，企业不能等到发生数据外泄事件后再开始移动，最好从现在就要积极做出改变。而Vincent “Achie” Atienza认为，就是建立每一个人的网安意识，使其在追求快速上网体验的同时，也会将安全放在第一顺位，是强化网络安全最有效的方式。
信息工业策进会产业情报研究所资深产业分析师徐暐钊与台湾数码监识发展协会副理事长柴惠珍，从软件系统角度探讨网安威胁与因应之道。徐暐钊表示，人工智能的网安议题共有4种，包括使用开源平台、AI对抗性攻击、AI Agent攻击及在网安攻击时利用AI技术。柴惠珍指出，随着软件供应链攻击的网安事件快速成长，企业在使用开源软件时，如何有效管理开源使用、元件和依赖项，将变得更加重要。
国际自动化协会台湾分会会长林上智及国立虎尾科技大学电机工程系教授苏晖凯，皆聚焦于工业物联网（IIoT）安全议题。林上智建议，面对工控系统的安全风险，企业应参照ISA/IEC 62443标准建立多层次管理机制，有效强化OT网安管理。苏晖凯分享，网际网络工程任务组（IETF）已经针对6LoWPAN、RPL 和 CoAP等物联网相关协订定出标准，企业只要持续关注IETF的发展，就能打造出具扩充性、互通性且更安全的物联网系统。
APNIC首席科学家Geoff Huston则提到因应Web技术变革，导致传统TCP协定出现许多问题，QUIC恰好能解决这些问题，更适合用于HTTP/3的网络环境。
网络架构由双堆叠走向IPv6-only
在IPv6端，Akamai资深企业架构师Alex Leung建议，金融业者应该在网络服务上采取双堆叠（Dual-Stack）架构，让主机同时具备IPv4及IPv6通讯能力，如此不只克服IPv4的扩充性挑战，更能提高吞吐量和服务可用性。
双堆叠架构的下一步，就是朝向IPv6-only发展。国立高雄科技大学信息管理系教授郑进兴观察国际趋势发现，包括美国无线网络营运商T-Mobile US、日本电信公司NTT DOCOMO及爱尔兰阿斯隆理工学院（Athlone Institute of Technology），皆已升级至IPv6-Only网络架构，不只简化网络管理作业，更大幅提高网络效能和安全性。
NTT信息安全部协理（Director）Tomohiro Fujisaki进一步分享，NTT不只导入IPv6-Only网络架构，也推出IPv6服务，显见日本IPv6发展非常快速。
由政策看趋势，IPv6仍是重中之重
在政策解析端，JPNIC日本网络信息发展中心研究员Taiji Kimura表示，JPNIC在2023年进行一个ROV实验性质专案，从中了解到在部署时可能会遇到哪些挑战，而有些参与专案的ISP业者已经在自家服务上启动ROV机制。
TWNIC管理师陈玟羽分享TWNIC近期执行的调查结果，包括台湾IP资源核发现况、IPv6用户连线使用率、RPKI ROA与RPKI ROV排名、网络连线带宽调查等。TWNIC工程师王彦杰指出，APNIC在前不久举行的「APNIC 58」会议上，总共提出4个政策提案，虽然都未达成共识，但皆与IPv4和IPv6之有效使用相关。
展望未来，TWNIC将持续推动国际合作与交流，期望在与不同国家分享专业知识和经验的过程中，得以更深入研究当前的政策问题，并聚焦于未来可持续性发展，打造安全又便利的网络环境。
