本篇文章6287字,读完约16分钟

十年前,我写了一篇回顾1998年至2008年间互联网迅速发展的文章。 又过了十年,这是个好时机。 再花点时间想想它们很活跃,它们过时了,它们在网络变革的另一个十年里会被遗忘。 任何技术的进化都经常发生意想不到的迂回转换。 根据拐点的不同,简单的抽象化被很多复杂的修饰所代替,否则戏剧性的突破会暴露技术的核心概念,去除多余的东西。

“杰夫·哈斯顿:网络变革又十年:2008”

互联网的迅速发展看起来也不例外,它和这些意想不到的迂回转换有着同样的形式。 关于网络技术在这过去的十年里,发生了什么变化,保存了什么,这似乎是一段复杂的历史。

现在的网络看起来和十年前的网络差不多。 许多互联网基础设施顽强地阻止了变革的发生。 我们还处于互联网向ipv6转移的过程中,就像十年前一样。 我们还和十年前一样,为了对抗各种攻击正在竭尽全力提高互联网的适应性。 我们还在努力提供特定互联网上的服务质量,就像十年前一样。 20世纪90年代到2000年初技术变革的快速步伐似乎已经失去了动力,过去十年互联网的主导活动似乎是整合,而不是持续的技术进化。 对这种变革的阻力的高涨,可能是因为随着互联网尺寸的增大,惯性质量也增加了。 我们经常引用metcalf定律。 法则是,互联网的成长量与顾客数量的平方成正比。 请注意,相关性与互联网变革的固有阻力或惯性质量与客户数量的平方直接相关。 大致的注意是,所有大规模的松散耦合分布式系统可能都具有很强的抗变革能力。 这些系统反应了最多的市场压力的各种形式,而整个网络系统如此庞大多样,因此这些市场压力在互联网的不同部分表现为不同的形式。 个人行为者在没有集中组织指示和限制的情况下进行操作。 变革之所以会发生,是因为看到变革的机会,或者察觉到不变革就无法接受的风险的个人行为者有一点点增多。 从网络结果来看,一点点的变革非常具有挑战性,看起来其他都是自然而不可避免的进步。

“杰夫·哈斯顿:网络变革又十年:2008”

但是,故事的另一面可能与绘画正好相反。 在过去的十年里,我们看到了互联网的另一场深刻的革命。 那是因为它以前所未有的速度使用着基于无线的基础设施和丰富的服务的组合。 文案和文案提供的革命不仅改变了互联网,作为附带的损害,互联网似乎破坏了以前流传下来的报纸和广播电视行业。 社交媒体几乎取代了电话的社会作用和写信的方法。 我们看到了模拟云的旧式中央大型机服务器的复兴和崛起,以及网络设备的重用。 常见的云托管服务在许多方面模仿了过去的显示终端的功能。 这些都是网络的基础变革,这些都发生在过去的十年里!

“杰夫·哈斯顿:网络变革又十年:2008”

因为故事范围很广,所以我把故事设定为更大的主题,逐步构建故事。 而不是对过去十年间网络上发生的各种变化和快速发展提供杂乱无章的观点。 我将使用标准的协议栈模型作为指导模板。 我们从底层传输介质层(物理层)开始,到传输层( ip协议层),再到APP应用层和服务层,最后以网络业务对过去十年发展的促进作用结束。

“杰夫·哈斯顿:网络变革又十年:2008”

在IP层之下

平面媒体的投稿发生了什么变化?

光传输系统在过去的十年间持续变化。 10多年前的产品级光传输系统使用简单的on-off键将信号编码到光传输线路中。 这一代光传输系统中速度的增加依赖于晶闸管系统的迅速发展和激光驱动芯片。 对波分复用的介绍在20世纪90年代极大地增加了光传输电缆基础设施的运营商(传输介质)的传输能力。 近10年光传输系统的发展在偏振和相位调制行业比较有效地提高了每波特信号的位数。 虽然是一般可以支持的100gbps的光传输线路,但是正在寻求改善到超过200gbps。 我们预计系统在不久的将来会达到400gbps。 采用各种更快的基波速率和更高的相位振幅调制的组合,现在假设敢于在不久的将来光传输业务达到1tbps。

“杰夫·哈斯顿:网络变革又十年:2008”

无线系统总体上也是类似的发展。 在信号解决的基本实现中,与光传输系统的一些变化一样,采用相位调制来提高无线载波的数据率。 由于采用多输入多输出( MIMO )技术和更高的传输频率,移动系统在未来5g技术的引入中将达到1gbps的速度。

“杰夫·哈斯顿:网络变革又十年:2008”

在最初的基本原理及其亮黄色同轴电缆消失后,光传输速度持续增加,在传输系统中以太网数据包的帧结构依然存在。 奇怪的是,以太网中定义的最小和最大大小分别为64字节和1500字节。 在过去的十年中,由于传输速度的提高,产生了不得已的结果。 每秒的数据包数量增加了100倍。 这是因为传输速度从2.5 gbps增加到了400 gbps。 因此,硅类开关要求更高的数据包解决方案速度。 但是,在过去的十年中,一个重要的因素没有改变。 也就是解析器的时钟速度和内存的循环时间。 这几个完全没有变。 过去,人们的应对措施依赖于高速数字交换APP的并行性,但目前,与多核解决方案高度并行的存储器系统用于实现单线程解决方案无法实现的性能

“杰夫·哈斯顿:网络变革又十年:2008”

年,我们似乎接近实现1 tbps的光传输系统,在无线传输系统中达到了20 gbps。 这些传输模型能够传输多少距离和速度以支持更高的信道速度仍然是个未解决的问题。

IP层

在过去的十年中,互联网最引人注目的一个方面是我们顽固地抵制各种形式的压力,包括我们还在运行本质上是ipv4的网络这一严酷的现实。

在过去的十年中,我们用尽了剩下的ipv4地址,但在世界大部分地区,ipv4网络都面临着某种形式的ip不足。 我们从未怀疑过,互联网将面临最基本的支柱——互联设备的唯一地址枯竭。 明显耸耸肩,继续开心。 但是,出乎意料的是,这正是发生的事件。

“杰夫·哈斯顿:网络变革又十年:2008”

今天,我们估计约有34亿人是互联网常客,约有200亿设备接入互联网。 我们为了实现这个,采用了约30亿个唯一的ipv4地址。 谁也不认为我们能实现这个惊人的壮举,但那确实在悄悄地发生。

20世纪90年代,ip地址枯竭的前景被认为将推动ipv6的网络采用。 这是后续的ip协议,ip地址的位宽增加了4倍。 将ip地址池添加到非常大的唯一地址( 340个10亿地址或3.4 x 1038 )中,就不必面临互联网地址耗尽的问题。 但是,这不是一个简单的过渡。 此协议转换不向后兼容,因为所有副本都需要更改。 为了支援ipv6,必须变更各装置、各路由器及各APP。 我们没有在网络上进行全面的协议更改,而是更改了基础设施的各个部分以支持ipv6,从而改变了网络的基本架构。 奇怪的是,我觉得这是更便宜的选择!

“杰夫·哈斯顿:网络变革又十年:2008”

通过在互联网边缘部署几乎无处不在的网络托管器( NAT ),我们将互联网从对等互联网转换为客户端/服务器互联网。 在今天的客户端/服务器中,互联网客户端可以与服务器通信,服务器可以与这些连接的客户端通信,但是是的。 客户端无法直接与其他客户端通信,服务器需要等待客户端开始对话才能与客户端通信。 客户机在与服务器通信时借用端点地址,释放该地址,在其他客户机空闲时采用。 毕竟,端点地址只在客户端用于与服务器进行通信。 结果,我们在只部署了30亿个公共地址插槽的网络中装入了约200亿台设备。 我们实现了这个目标,涵盖了可以描述为ip地址分时的拷贝。

“杰夫·哈斯顿:网络变革又十年:2008”

可以,但是ipv6呢? 我们还需要那个吗? 如果是那样的话,今后我们会度过这个漫长的过渡期吗? 十年过去了,这些问题的答案还没有确定。 请考虑一下。 ipv6现在比十年前多了很多。 与2008年相比,现在服务提供商正在部署越来越多的ipv6。 我们发现,当ipv6由服务提供商部署到网络中时,具有ipv6的设备很快就可以采用。 每年五分之一的互联网用户(现在估计是地球上的一半人)似乎可以采用优先于ipv6的网络,其中大部分发生在近十年。 但是,缺点是,关于ipv6,其他五分之四的互联网用户不得不提问到底怎么样了? 据悉,互联网服务公司希望将增加互联网容量、取消数据上限、增加在线文案等有限的运营预算投入到提高顾客满意度上。 这些互联网服务提供商将ipv6的部署视为可延期的措施。

“杰夫·哈斯顿:网络变革又十年:2008”

现在似乎也能看到ipv6的拥挤状况。 服务提供商仅意识到自己的ipv4地址不足,而使用ipv6作为进一步扩展互联网所需的决定。 其他服务提供商希望推迟到未来的某一天。

路线

我们正在研究过去十年几乎没有变化的事情,但是有必要谈谈路由系统。 尽管对十年前发生的BGP ( BGP )减少死亡的可怕预测,BGP依然坚定地为整个网络提供路由支持。 是的,bgp和以前一样不安全。 是的,胖手指一直在流。 另外,虽然不常见,但恶意的路由劫持会继续困扰我们的路由系统。 但是,2008年采用的路由技术与今天网络采用的技术相同。

“杰夫·哈斯顿:网络变革又十年:2008”

ipv4路由表的规模在过去十年中增加了一倍,从2008年的25万件增加到今天的75万件以上。 ipv6路由的故事更加引人注目,从1,100件增加到5.2万件。 但是,bgp依然安静地保持着比较有效和高效的工作。 谁也没想到,最先设计用来应对数百个互联网的、声称有数千条线路的协议,在100万条线路入口和10万条互联网的线路空之间也能比较高效地工作。

“杰夫·哈斯顿:网络变革又十年:2008”

这样,内部路由协议的行为没有太大的变化。 在大型互联网中,根据实际情况使用opsf或isis,但在小型互联网中,有时会选择ripv2或eigrp等距离向量协议。 ietf最新的路由协议lisp和babel方面的业务对整个网络似乎缺乏有效的牵引力。 路由管理方面都具有感兴趣的特点,但没有足够的已知特点来克服在常规互联网设计和运维中看到的巨大惯性。 同样,这看起来像是惯性物质影响着抵抗互联网变化的另一个例子。

“杰夫·哈斯顿:网络变革又十年:2008”

网络运行

说到互联网运维,我们看到了一些令人兴奋的变化,但这是一个比较保守的地区,采用新的互联网管理工具和实践需要越来越多的时间。

四分之一世纪前,互联网主要采用简单网络管理协议( SNMP )。 虽然他们面临着许多问题,包括安全缺陷、低效率、不友好的asn.1协议以及容易受到ddos攻击,但这些协议仍然是广泛采用的。 但是,根据使用snmp进行运输的尝试,snmp是互联网监视协议,不是互联网构成协议。

“杰夫·哈斯顿:网络变革又十年:2008”

最近,netconf和yang正在努力将交换机配置管理推向更实用的阶段,以替换当前以expect脚本作为命令行接口的情况。 研究还发现,ansible、chef、napalm、salt等互联网运输行业也加入了少量组织工具,可以组织管理千万个独立模块的任务。 这些网络运维管理工具朝着自动化互联网管理的方向迅速发展,但还有很多路要走。

“杰夫·哈斯顿:网络变革又十年:2008”

在我们为了实现无人驾驶的自动驾驶而推进自动控制系统状态的同一时期,全自动互联网管理的任务似乎远远没有达到预想的目标。 当然,为自适应自动控制系统提供互联网基础设施和可用资源是必要的,允许控制系统监控互联网并改变互联网组件的工作参数以不断满足互联网的服务水平目标 开互联网的无人车在哪里? 今后的十年可能会给我们看那个。

“杰夫·哈斯顿:网络变革又十年:2008”

移动网络

在以互联网协议的模式移动层,观看端到端传输层的演进之前,可能需要讨论互联网设备连接的快速发展。

多年来,网络一直是台式机的行业,笔记本电脑设备满足了人们对更便携设备的诉求。 当时,手机还是电话,他们在数据世界的初期尝试的并不令人印象深刻。

苹果公司2007年发布的iphone是革命性的设备。 拥有充满活力的彩色触摸屏、仅有4个按键、wifi和蜂窝无线互联网接口的全功能操作系统、强大的解决方案和内存,是这10年来最大的客户市场 苹果早期的领导地位很快就被windows和诺基亚用自己的产品超过了。 谷歌的地位就像活跃的破坏者,采用安卓平台及其相关APP生态系统的开放许可框架,为手机组装商提供许可。 安卓被用于三星、lg、htc、华为、索尼、谷歌等企业。 目前,几乎80%的移动平台采用安卓,约17%的移动平台采用苹果ios。

“杰夫·哈斯顿:网络变革又十年:2008”

对人类网络来说,移动市场现在是网络定义的收入市场。 目前,有线互联网的收益空之间和机会空之间几乎为零,即使移动数据环境的利润率在下降,但主导的接入提供商领域仍带来了微弱的希望。

从本质上说,公共网络现在是移动设备上的APP平台。

端到端的传输层

是提高协议栈水平,回顾点对点传输协议和过去十年发生的一些变化的时候了。

端到端传输是互联网的革命性概念,而tcp协议是这一概念的核心。 其他多个协议需要为更低级别的互联网协议堆提供稳定的流接口。 这就需要互联网创造传输的稳定,提供数据的完整性,控制数据流,同时能够在数据丢失时进行修复。 但是,tcp省略了所有这一切,假设互联网提供不可靠的数据报传输服务,传输协议保证了数据的完整性和流量控制。

“杰夫·哈斯顿:网络变革又十年:2008”

在tcp的世界里,过去的十年间似乎没有太大的变化。 虽然在tcp控制速度的增加和快速下降方面有了更细微的改善,但该协议的基本动作没有任何变化。 tcp倾向于采用分组丢失作为拥塞信号,同时在稍低的速率和丢失触发速率之间调整其速率。

“杰夫·哈斯顿:网络变革又十年:2008”

或者最起码这是直到最近才出现的情况。 随着谷歌bbr和quic的出道,人们期待着情况发生变化,并以非常基础的方式发生了变化。

瓶颈带宽和往返时间控制算法( bbr )是tcp流控制协议的一个变体,它在与其他tcp协议非常不同的模式下工作。 bbr将尝试保持发送侧和接收侧之间的端到端路径的延迟带宽乘积的流速率。 这样,既可以防止internet中缓冲的数据积累,又可以避免空空闲时间留在internet上。 在这种情况下,传输速率小于路径容量。 其副作用是防止bbr在发生基于拥塞的损失时互联网缓冲器崩溃。 bbr通过有线和无线网络传输系统实现了大幅提高效率。

“杰夫·哈斯顿:网络变革又十年:2008”

谷歌最近提供的第二个产品也代表了采用传输协议方面的巨大变化。 虽然quic协议看起来像udp协议,但从互联网的角度来看,它只是一个udp数据包流。 但在这种情况下,外部是不可靠的。 这些udp包的内部比较有效载荷包括以前传递的tcp流控制结构和tcp流的比较有效载荷。 但是,quic对udp的有效载荷进行了加密。 这是因为这整个内部tcp控制对互联网来说是完全隐藏的。 网络传输僵化并不能代替互联网中间件,互联网中间件被用来丢弃无法识别的数据包。 使用诸如quic之类的方法,APP应用程序可以打破这种机制,将端到端的流管理返回到端到端函数,而无需检查和操作任何形式的互联网中间件。 我说这个新的快速发展可能是十年来传输协议层面最重要的变革动向。

“杰夫·哈斯顿:网络变革又十年:2008”

APP应用层

让我们深入研究协议栈,从运行在互联网上的APP和服务的角度来看互联网。

/ s2/ ]隐私和加密

正如在研究端到端传输协议的快速发展时指出的,quic负载加密不仅是为了防止互联网中间件干扰tcp控制状态,而且非常成功地实现了这一点。 加密应用于整个比较有效载荷,在过去的十年中显示了另一个巨大的快速发展。 目前,人们对窃听基于互联网的顾客和服务的各种机制非常警惕。 edward snowden在去年发表的文件中描绘了一个非常活跃的美国政府窃听计划。 该计划利用广泛采用的通信拦截源,构建顾客的行为图像和个人顾客的推理图像。 在许多方面,收集这种配置文件的努力与谷歌和脸书等广告支持的服务多年来一直在公开,但本质上不同的可能是是否知情同意书和默认许可。 在广告主的场景中,这条新闻旨在提高顾客的画像准确性,增加顾客对潜在广告主的价值。 政府机构的动机包括各种形式的解释,更开放,但并非所有这些解释都是善意的。

“杰夫·哈斯顿:网络变革又十年:2008”

对这种泄漏材料影响的一个技术反应是公开推动在互联网的所有部分使用端到端加密。 结果,我们正在努力确保所有人都采用强健的加密技术,而不是只有能够支付溢价的人才能采用的高级功能。 let '; s encrypt initiative在发行x.509域名证书时非常成功。 这个证书不需要任何成本。 因此,所有互联网服务运营商都可以向web服务器提供tls格式的加密会话,而无论其规模或相对财富如何。

“杰夫·哈斯顿:网络变革又十年:2008”

对于基于互联网和互联网的窃听者,隐藏顾客通信的努力远远超过了quic和tls的会话协议。 域名系统也是关于客户正在做什么的丰富新闻来源,同时在许多地方用于实施拷贝限制。 最近,正在移动dns的过度烦人的性质,尝试进行清理。 我们开发了dns/tls和dns / https,以使用查询名称最大限度地减少不必要的数据泄露,保护存根解析器及其递归服务器之间的互联网路径。 这是正在进行的事业,要弄清楚这个事业的结果是否会在dns环境中广泛使用还需要一点时间。

“杰夫·哈斯顿:网络变革又十年:2008”

我们在越来越狂热的环境中进行APP交流。 APP并不一定信任正在运行的平台。 我们还看到APP努力将其活动隐藏在底层平台上。 APP通常不信任互联网,而是采用端到端加密,以防止活动被互联网窃听。 通过使用认证建立加密会话,还可以减少APP客户端错误地重定向到模拟服务的漏洞。

“杰夫·哈斯顿:网络变革又十年:2008”

拷贝的繁荣和迅速发展

在过去的十年中,协议栈进一步升级到了拷贝和APP环境,我们也见证了一点革命性的变化。

有一段时间,互联网的拷贝和传输活动存在于相互独立的商业行业中,相互依存。 转发的任务是带客户去复印。 也就是说,复印不可缺少的是运输。 另外,服务器端的服务器/服务器互联网是无用的,所以拷贝是运输中不可缺少的。 在新崛起的巨大公司世界里,这种相互依存关系不仅令人担忧,还直接关系到参与者,从而带来更大的公共利益。

“杰夫·哈斯顿:网络变革又十年:2008”

文案产业在这两个方面基本上更有利,同时监管限制方面的限制限度要低得多。 他们提供的服务没有服务义务的概念,甚至没有比较有效的价格管理形式。 多家文案服务提供商采用内部交叉货币,可以向公众提供免费电子邮件、免费文案托管、免费存储等免费服务,并通过第二个更封闭的交易为这些服务提供资金。 这些交易基本上是最高价格广告主的客户资料的销售。 所有这些都发生在关键法规范围之外,在拷贝服务领域带来了巨大的财富和业务自由度。

“杰夫·哈斯顿:网络变革又十年:2008”

不足为奇,该领域目前正在利用其能力和资本消除对以前通信部门的依赖。 目前,文案数据互联网( cdn )模式正在迅速兴起。 拷贝存储在客户旁边打开了本地拷贝的出口,而不是将客户带到各种拷贝存储库的互联网。 由于所有形式的数字服务都加入了cdn,同时cdn开设了与具有经济价值的客户群相邻的据点,这在以前流传下来的网络中起到了什么样的作用呢? 考虑到大拷贝经济区块中的通信边缘化日益加剧,公共通信提供商的前景不容乐观。

“杰夫·哈斯顿:网络变革又十年:2008”

在这些cdn中,还可以看到作为云服务进入网络的新的服务模式正在兴起。 我们的计算机不再是一个有解决和计算资源的自包含系统,而是越来越像一个可以查看存储在公共服务器上的数据的窗口。 云服务作为大型后台存储的本地缓存,与本地设备非常相似。 在客户可能有多个设备的世界里,这种模式很有说服力。 无论使用哪种设备访问数据,公共后台存储的视图都不会改变。 这些云服务能够方便地支持数据共享和协作。 云模型不会创建原始文档的一组副本,然后尝试将所有单独的副本放回公共整体,而是只通过更改文档的访问权限来共享文档。 文档只有一个副本,可以用于所有文档和评论。

“杰夫·哈斯顿:网络变革又十年:2008”

网络攻击的演变

另外,当我们看到网络中互联网容量的增长时,我们看到了一个并行的公告,指出拒绝服务攻击的总容量出现了新的记录。 当前的峰值容量约为1.7tbps的恶意流量攻击。

攻击现在习惯于司空。 它们大多很简单,依赖很多潜在的僵尸设备。 这些设备很容易被推翻,用来支援攻击。 这些攻击一般是攻击的简单形式,如udp反射攻击。 简单的udp查询会生成大量的响应。 询问源地址被伪造为目标攻击受害者的地址,不需要做越来越多的工作。 小的查询流可能会引起大规模的攻击。 像snmp、ntp、dns、memcache这样的udp协议过去已经被采用了,毫无疑问会再次被采用。

“杰夫·哈斯顿:网络变革又十年:2008”

我们为什么不能处理这个问题? 我们尝试了几十年,但似乎在攻击发生之前没有做好准备。 关于防止伪造原地址数据包泄露的提案( rfc 2827 )于20年前的一九九八年发表。 但是,基于udp的大规模源地址伪造攻击一直持续到今天。 已知漏洞的旧计算机系统会继续连接到网络上,容易成为攻击机器人。

“杰夫·哈斯顿:网络变革又十年:2008”

攻击的场面也更不祥了。 虽然一直以来都被认为是黑客干的,但我很快意识到这些恶意攻击的重要部分之一就是犯罪动机。 从犯罪活动分子到国家活动分子的迅速发展也是可以充分预料的。 我们正目睹这场网络战争的舞台升级,各种形式的漏洞利用投资被视为理想国家能力的一部分。

“杰夫·哈斯顿:网络变革又十年:2008”

这里的首要问题之一似乎是我们不想集体在比较有效的防御和威慑上进行重大投资。 我们在网上采用的系统被过度信任到了不合理的轻信程度。 例如,我们多次解释,用于保护基于web的事务的公钥认证系统是不可靠的,但这是我们所信任的。 虽然个人数据不断遭到破坏和泄露,但他们似乎希望增加规则的数量和复杂性,而不是实际采用更好的工具来保护客户。

“杰夫·哈斯顿:网络变革又十年:2008”

敌意攻击的大背景没有变得更好。 事实上,情况更糟了。 如果任何公司都有需要随时提供服务的业务,则任何形式的内部准备都不足以防止攻击。 目前,只有少数平台能够提供灵活的服务,但尽管如此,他们是否能够抵御最极端的攻击还不清楚。 互联网上进行着持续的背景级扫描和探测,并无情地利用了任何形式的可见漏洞。 人们可以把今天的互联网描绘成有毒的荒原,有时也有重兵把守的堡垒。 我意识到,谁能找到他们的服务谁在这些堡垒中从这些常见的恶意攻击中得到一定程度的缓解,其所有他人都不得不隐藏自己免受最坏的有毒环境,并且他们可能完全被任何大规模的攻击所压倒

“杰夫·哈斯顿:网络变革又十年:2008”

醒来后,现在世界上只有大约一半的人口是这个数字环境的一部分。 一个更深的想法是,目前许多控制系统,包括发电和配电、供水、道路交通控制系统等都暴露在网络中。 更令人担忧的是,自动化系统中可能采用了更多的网络。 其中包括各种生命支持功能。 面对持续和破坏性的攻击,这些系统大规模失效的结果是无法想象的。

“杰夫·哈斯顿:网络变革又十年:2008”

由数十亿极其愚昧的东西构成的网络

让这种状况更加沮丧的征兆就是所谓的物联网。

在什么样的网络预测多、政策制定者不断涌向未来宏伟愿景的圈子里,我们常常听到这东西互联网所代表的无限未来。 这句话囊括了几十年来计算领域的变迁轨迹,计算是只有国家才能承担的神秘工程部分,变迁为大型机、台式钢笔、笔记本电脑、手持设备、现在的手腕式电脑。 下一个风口在哪里? 在物联网的愿景中,我们将把网络扩展到人外,在世界全方位继续采用数十亿的这样的蜂窝设备。

“杰夫·哈斯顿:网络变革又十年:2008”

我们对已经上网的东西知道多少?

那些中有些不太好。 事实上,其中之一就是愚蠢。 这个愚蠢是有毒的。 因为他们有时操作不当和安全模型会以潜在的恶意方式影响他人。 如果这些机器不断被检查和管理,毫无疑问有可能发现异常行为的证据并进行修改。 但是,这些是非管理设备,几乎看不见。 有网络摄像机的控制器,也就是所谓的智能电视的智能薄,或者从洗衣机到商品机车什么都控制的控制器。 没有人照顾这些设备。

“杰夫·哈斯顿:网络变革又十年:2008”

考虑到物联网,就会想到由气象站、网络摄像头、智能车、个人健康监视器等构成的世界。 但是,我们容易忘记的是,这些设备都是站在别人的软件层上的,这些软件以尽可能低的价格嵌入到产品中。 你可能会感到不安,但你刚安装的网络摄像头有安全模式。 一句话,就是没有安全性。 它实际上可以让整个网络看到你的家。 如果你意识到你的电子钱包在用开源软件编译的设备上运行,你可能会更不安。 这些开源软件有一个不清楚最初的源代码,不能完全理解的安全模型,但似乎很容易被迫这样做。 根据需要。

“杰夫·哈斯顿:网络变革又十年:2008”

如果我们停止在代码上出错的话,从现在开始我们的软件会变得完美。 但是,这是一种无可奈何的理想主义。 这不可能发生。 软件并不完美。 留下漏洞。 我们有一个很棒的主意。 物联网已经成为质量非常重要的市场,客户会选择更昂贵的产品。 其功能与低价产品相同,但低价产品未经过严格的安全缺陷测试。 但这太天真了。

“杰夫·哈斯顿:网络变革又十年:2008”

物联网将继续是市场,在这里,价格和质量的妥协将让我们继续站在廉价而不是安全的一边。 拥有大量编程、非托管、易于利用内置漏洞的设备并将其凝聚,有什么可以阻止进一步污染我们的环境? 我们能做什么来让这个世界上的这些愚蠢、廉价的有毒物质变得有点愚蠢、有点有毒? 至今没有找到这个问题的可行答案。

“杰夫·哈斯顿:网络变革又十年:2008”

下一个十年

硅片领域今后也会持续快速发展。 确保生产越来越多的芯片。 今后几年有更细的纳米线宽和两倍的芯片堆叠技术。 计算机迫切需要更强大的计算速度和更大、更复杂的计算任务。

而且,我们对互联网有信心。 诚然,网络正在迅速发展,以满足更高的定制和个性化的需求。

但是,我发现要保持网络的安全性和信任是非常困难的。 过去十年,我们在这方面的进展甚微,没有理由认为今后十年的情况会发生变化。 如果不能迎接挑战,事情要么不乐观,要么只能接受充满悲剧般愚蠢事件的互联网。

但是,除了这些大致的构想之外,很难预测网络将走向何方。 技术不遵循预先指定的路径(快速发展)。 它受费用市场变化的推动,很容易被我们立刻视为司空所熟悉的事物而厌倦,热情的费用市场容易被色彩斑斓的新事物所吸引。

“杰夫·哈斯顿:网络变革又十年:2008”

在今后的十年中,我们能从网络上期待什么呢? 能超越能用自然语言说话的袖珍计算机吗? 能提供比沉浸式3d视频更好的质量吗? 将人类所有的书面作品收集到可检索的数据库中,短短几秒钟就能回答我们的任何问题吗?

就我个人而言,我不知道从网络上期待着什么。 但是,不管吸引我们观察力的是什么,我确信它是五彩斑斓、明亮、闪耀、完全出乎意料的!

广告撰写人:杰夫• 赫斯顿( geoff huston )

来源:UI科技日报

标题:“杰夫·哈斯顿:网络变革又十年:2008”

地址:http://www.ulahighschool.com/uiitzx/6254.html