TWNIC第42屆IP OPM大會登場，聚焦網路安全與IPv6未來發展
- 劉中興／台北
-
隨著IT技術的進步，人們日常生活與企業營運愈來愈離不開網路，這使得數據隱私、網路安全等議題的重要性益發被突顯出來。對此，台灣網路資訊中心（TWNIC）於10月23日舉辦的「第42屆TWNIC IP政策資源管理會議（TWNIC IP Open Policy Meeting）」，邀請眾多海內外專家就網路安全和IPv6兩大主軸進行探討與交流，希望藉此機會描繪出網際網路政策的未來方向，進而加速推動政策進步，為社會帶來更多價值。
TWNIC董事長黃勝雄在開場致詞時指出，IP OPM大會是研擬未來IP政策的重要基礎，所有在會議上的社群提案，未來都有機會成為政策的一環。緊接著開場致詞後，第42屆IP OPM大會便在TWNIC執行長余若凡和TWNIC組長顧靜恆兩位主持人引導下正式揭開序幕，由來自日本、菲律賓、澳洲、台灣等不同地區共13位專家輪流登台，與現場聽眾交流在網路安全與IPv6上的個人經驗和看法，同時亦分享了TWNIC、APNIC及JPNIC的最新政策現況。
網路安全4大主題探討
在網路安全端，主要分為網路環境、軟體系統、物聯網和快速UDP網路連線協議（QUIC）4個面向。
APNIC亞太網路資訊發展中心資深協理Che-Hoo Cheng和菲律賓環球電信（Globe Telecom）負責互聯與政策的專家Vincent “Achie” Atienza，分享如何建構安全的網路環境。Che-Hoo Cheng強調，企業不能等到發生資料外洩事件後再開始行動，最好從現在就要積極做出改變。而Vincent “Achie” Atienza認為，就是建立每一個人的資安意識，使其在追求快速上網體驗的同時，也會將安全放在第一順位，是強化網路安全最有效的方式。
資訊工業策進會產業情報研究所資深產業分析師徐暐釗與台灣數位鑑識發展協會副理事長柴惠珍，從軟體系統角度探討資安威脅與因應之道。徐暐釗表示，人工智慧的資安議題共有4種，包括使用開源平台、AI對抗性攻擊、AI Agent攻擊及在資安攻擊時利用AI技術。柴惠珍指出，隨著軟體供應鏈攻擊的資安事件快速成長，企業在使用開源軟體時，如何有效管理開源使用、元件和依賴項，將變得更加重要。
國際自動化協會台灣分會會長林上智及國立虎尾科技大學電機工程系教授蘇暉凱，皆聚焦於工業物聯網（IIoT）安全議題。林上智建議，面對工控系統的安全風險，企業應參照ISA/IEC 62443標準建立多層次管理機制，有效強化OT資安管理。蘇暉凱分享，網際網路工程任務組（IETF）已經針對6LoWPAN、RPL 和 CoAP等物聯網相關協訂定出標準，企業只要持續關注IETF的發展，就能打造出具擴充性、互通性且更安全的物聯網系統。
APNIC首席科學家Geoff Huston則提到因應Web技術變革，導致傳統TCP協定出現許多問題，QUIC恰好能解決這些問題，更適合用於HTTP/3的網路環境。
網路架構由雙堆疊走向IPv6-only
在IPv6端，Akamai資深企業架構師Alex Leung建議，金融業者應該在網路服務上採取雙堆疊（Dual-Stack）架構，讓主機同時具備IPv4及IPv6通訊能力，如此不只克服IPv4的擴充性挑戰，更能提高吞吐量和服務可用性。
雙堆疊架構的下一步，就是朝向IPv6-only發展。國立高雄科技大學資訊管理系教授鄭進興觀察國際趨勢發現，包括美國無線網路營運商T-Mobile US、日本電信公司NTT DOCOMO及愛爾蘭阿斯隆理工學院（Athlone Institute of Technology），皆已升級至IPv6-Only網路架構，不只簡化網路管理作業，更大幅提高網路效能和安全性。
NTT資訊安全部協理（Director）Tomohiro Fujisaki進一步分享，NTT不只導入IPv6-Only網路架構，也推出IPv6服務，顯見日本IPv6發展非常快速。
由政策看趨勢，IPv6仍是重中之重
在政策解析端，JPNIC日本網路資訊發展中心研究員Taiji Kimura表示，JPNIC在2023年進行一個ROV實驗性質專案，從中瞭解到在部署時可能會遇到哪些挑戰，而有些參與專案的ISP業者已經在自家服務上啟動ROV機制。
TWNIC管理師陳玟羽分享TWNIC近期執行的調查結果，包括台灣IP資源核發現況、IPv6用戶連線使用率、RPKI ROA與RPKI ROV排名、網路連線頻寬調查等。TWNIC工程師王彥傑指出，APNIC在前不久舉行的「APNIC 58」會議上，總共提出4個政策提案，雖然都未達成共識，但皆與IPv4和IPv6之有效使用相關。
展望未來，TWNIC將持續推動國際合作與交流，期望在與不同國家分享專業知識和經驗的過程中，得以更深入研究當前的政策問題，並聚焦於未來可持續性發展，打造安全又便利的網路環境。
