Web 3.0 ——下一代互联网的变革与挑战 姚前 陈永伟 等 著 中信出版集团 目录 前言 第一章 Web 3.0：渐行渐近的新一代互联网 第二章 Web 3.0：变革与应对 第三章 Web 3.0的经济逻辑 第四章 DAO：Web 3.0时代的组织和治理 第五章 DeFi：Web 3.0时代的金融变革 第六章 Web 3.0时代的商业创新 第七章 Web 3.0语境下的数字资产 0语境下的数字资产 前言 姚前 中国证监会科技监管局局长 Web 3.0是一个宏大的概念，汇聚了我们对下一代互联网的 美好向往和愿景。 它是一场数据变革，数据“所有权”和身份“自主权”将 从大型平台回归到用户手中，互联网将更加平等，更加开放， 更加符合群体利益。它是一场信任变革，信息互联网将演化为 可信的价值互联网，并衍生出不同于传统模式的分布式经济、 分布式金融。它是一场组织变革，企业的痕迹或将被“抹 下一步发展的期待，它与元宇宙概念之间也有很强的联系。尽 管Web 3.0概念仍在发展中，尚无被一致认可的概念内涵和外 延，但仍很有必要对其做出详细介绍。 Web 3.0概念的流行 Web 3.0用于描述人们对下一代万维网的憧憬。Web 3.0概 念颇具代表性的一次传播是在2021年12月8日，OCC（美国货币 监理署）前代理署长布里安·布鲁克斯在美国众议院金融服务 委员会举行的一次听证会[1]上对Web 3

等级保护 2.0 拓扑图案例 整体技术体系架构 产品清单 下一代防火墙 数据库审计 负载均衡 感知平台 + （检测探针） 上网行为管理 SSL VPN 信服云眼 / 信服云盾 日志审计系统 漏洞扫描系统 主机杀毒 运维堡垒主机 云平台安全建设拓扑图 法院等级保护 高校等级保护 广播电视等级保护 监狱等级保护 医院等级保护解决方案 医院整体拓扑图 内网终端接入域 机（下一代防火墙）机 业务内网 外网运维管理域 日志审计系统 运维堡垒主机 补丁分发系统 漏洞扫描系统 防病毒服务器 外网核心域 对外服务器域 下一代防火墙 （增强级） 负载均衡 门户网站 于安全服务 于防御 + 安全与家职守 对外业务安全于监测、于防护 对外服务器域 亏联网域 办公外网 终端接入域 预约挂号系 统 APP 平台 下一代防火墙 链路负载均 衡 下一代防火 墙 流量管理 银联 卫生 局 社保 局 交换机 广域网优 化 下一代防火墙 （基础级） 交换机 检测探针 下一代防火墙 （基础级） 交换机 下一代防火墙 （基础级） 交换机 门诊区 行政区 住院区 药房区 上网行 为管理 下一代防火 墙 （基础级） 交换机 检测探针 交换机 下一代防火墙 检测探针 （增强级）

网络七层模型的基础上，通过在网络传输层之上构建新型互 联协议，提出一种面向 Web3.0 的数字实体网络创新技术路径。 本白皮书1首先分析了网络中的数据对象，探讨了网络发展与数 据传输的本质、现有架构的局限性以及下一代网络的关键突破方向； 其次梳理了现有 Web3.0 技术演进路径；在此基础上，提出了“数 字实体互联网络”的概念与内涵，并阐述了其核心价值、关键技术要 素及相关标准化情况；最后对未来发展进行了展望。 ............ 5 （三） 当前网络的局限性.............................................................. 8 （四） 下一代网络的关键突破点................................................ 10 二、 现有 Web3.0 演进路径..................... 等新协议的出现，旨在解决传统 TCP/IP 在高延迟、移动环境下的性能问题。 随着全球数字化转型、国际贸易、数字金融等业务的发展，相关技术正处于 快速迭代演进阶段。本白皮书主要针对全球文本互联 Web2.0 之后的下一代数 据互联技术架构展开思考与探究。 图 1 网络技术的演进 （二）网络传输设计思想 1) 网络分层的核心思想 OSI 七层模型和 TCP/IP 四层模型都体现了网络设计的核心思想：分层抽象。

IPv6 网络安全白皮书 中国联通 IPv6 网络安全白皮书 中国联合网络通信有限公司研究院 下一代互联网宽带业务应用国家工程研究中心 2025 年 08 月 IPv6 网络安全白皮书 版权声明 本报告版权属于中国联合网络通信有限公司研究院，并受法 律保护。转载、摘编或利用其他方式使用本报告文字或者观点的， 应注明“来源：中国联通研究院”。违反上述声明者，本院将追 究其相关法律责任。 - 1 - 前 言 信息技术的迅猛发展和互联网应用的不断深化正驱动下一代互 联网核心协议——IPv6 在全球范围加速部署。IPv6 不仅有效解决了 IPv4 地址资源枯竭的问题，更凭借其协议内嵌的安全特性，为构建 更安全、高效、可靠的网络环境提供了关键基础。然而，IPv6 的大 规模应用也引入了新的安全挑战，保障下一代互联网的安全稳定运行， 亟需对这些挑战进行深入分析，并制定有效的防护策略。 联合编写单位：（排序不分先后） 中国联合网络通信有限公司研究院，下一代互联网宽带业务应用国家 工程研究中心 编写组成员：（排序不分先后） 唐雄燕，叶晓煜，曹畅，郑涛，徐雷，佟恬，王南，赵菁，张小梅， 庞冉，傅瑜，黎宇，周婧莹，秦壮壮，朱敏晓，成明 IPv6 网络安全白皮书 - 2 - 一、 IPv6 网络安全发展趋势 全球数字化进程加速推进，驱动作为下一代互联网核心协议的 IPv6 进入部署与应用高速发展期。据《2024

采用先进的调度算法和执行引擎，利用智能端口识别、 多重服务检测、脚本依赖、信息抛出、拒绝服务脚本顺 序扫描等国内领先的漏洞识别技术，为明鉴远程安全评 估系统高扫描速度和高准确率提供了重要保障。 3.4.2.1.8 下一代防火墙 3.4.2.1.8.1 等保 2.0 控制项符合 条目号 控制点 条目细项 产品符合 8.1.2.1 网络架构 c) 应划分不同的网络区域，并按照方便管理和 控制的原则为各网络区域分配地址； 应对进出网络的数据流实现基于应用协议和 应用内容的访问控制。 符合 3.4.2.1.8.2 产品介绍 在面对日益增长的应用和流量以及网络安全的需求下，传统的网络防火墙已经 无论在功能还是在性能方面都显得力不从心。通过部署下一代防火墙，对重要节点 和网段进行边界保护，可以对所有流经防火墙的数据包按照严格的安全规则进行过 滤，将所有不安全的或不符合安全规则的数据包屏蔽，防范各类攻击行为，杜绝越 权访问，防止非法攻击，抵御可能的 求根据会话状 态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级，保护服务 器脆弱的服务、控制对系统的访问、实现区域划分和阻止网络攻击。  入侵防御系统 入侵防御系统功能作为下一代防火墙的功能模块嵌入，采用串联的方式在边 界接入区进行部署，对网络上的各种攻击进行实时阻断，该设备具有 bypass 的功 能，既使出现软件或硬件故障，也不会影响网络的正常使用，保障网络的稳定性。

光电融合网络技术是通过光层传输与 IP 层控制的深度协同，构 建的统一网络架构体系。其核心是将传统分离的光传输系统 （DWDM/OTN）与分组交换设备（路由器/交换机）在物理设备层、 协议层和网络管理层实现三重融合，形成下一代确定性、可编程、广 覆盖的智能承载网络。光电融合网络技术具备如下三大关键特征： 1. “IP+光”协同引擎 采用高速相干彩光模块（如 400G/800G ZR+、1.6T 模块）作为 IP 采用双偏振正交 幅度调制（PDM-64QAM）。未来 1 到 3 年内，相干光信号的波特率 将从当前的 120GBaud 左右提高到 200GBaud 甚至 240Gbaud 左右， 以支持下一代 1.6Tbit/s 和更高速率的光信号传输。在 1 到 2 年的时间 内，200GBaud 技术的相干光会在部分场景应用，满足早期 800G 长 距和 1.6T 信号的传输需求。 3.1.2 过将光学器件与电子芯片集成在同一封装体内，显著缩短了信号传输 的路径，降低了信号损失并提高了带宽，能够满足超高速、高容量网 络的需求。此外，CPO 封装还能有效减少功耗，提升系统稳定性， 适应数据中心和下一代通信网络对高性能和高密度设备的要求。然而， 这种技术也面临着散热管理、制造成本高以及与现有系统兼容等挑战。 3.1.3 调制器材料技术演进 在相干光模块的技术体系中，光调制器作为核心器件，其材料特

g Power Network） 概念的兴起和“东数西算”等国家级工程的推进，分布式算力感知与 调度技术将持续演进，其智能化、自动化、绿色化水平将不断提升， 为构建高效、敏捷、普惠、可持续的下一代数字基础设施提供核心动 能，赋能千行百业的数字化转型与智能化升级。 1.2 分布式算力感知与调度研究意义 在数字化浪潮席卷全球的今天，算力已不再是单纯的技术指标， 而是驱动社会经济形态深刻变革、与热力、电力并驾齐驱的关键生产 行和数据生产处理在边端侧开展，这对于传统算力基础设施的部署、 调度提出了新要求，分布式算力通过不同范围部署不同规模算力，为 政企数智化转型各场景随需获取算力提供新思路。在此背景下，分布 式算力感知与调度技术作为构建下一代算力基础设施的核心神经系 统，其研究意义已远超单纯的技术优化范畴，上升至关乎国家数字竞 争力、产业革命性变革以及社会可持续发展的战略高度。 开展分布式算力感知与调度的研究，是服务于国家发展战略、保 共享的算力服务平台，能降低中小企业获取先进算力的门槛，激发全 社会创新活力，为新产业、新业态、新模式提供沃土。 深入研究分布式算力感知与调度，核心价值在于推动构建集智能 7 高效、安全可信、绿色低碳于一体的下一代算力基础设施新范式，三 者互为表里，不可分割。以智能为核心，利用人工智能算法赋能调度 决策，通过全面、精准、实时感知全网状态，做出全局最优资源匹配 决策，最大化资源利用率。以安全为基石，系统能实时感知网络攻击、

第二版（上册） 46 46 北京长亭科技有限公司 长亭科技是国际顶尖的技术驱动型安全公司，全球首发基于智能语义分析的下一代 Web 应 用防火墙产品，成为中国 WAF 市场份额占有率增速最快的下一代网络安全公司。目前，公司已 发布 10 余款自研技术驱动产品，形成以攻（安全评估系统）、防（下一代 Web 应用防火墙、高 级威胁分析预警系统）、知（安全分析与管理平台、攻击面管理运营平台）、查（主机安全管理 地址：北京市朝阳区天辰东路 7 号楼 -2 至 8 层 101 内北区 6 层 602 室 产品名称：长亭雷池 Web 应用防火墙 SL-C10/W10（万兆）V1.0 产品概述 长亭雷池（SafeLine）下一代 Web 应用防火墙，以检测算法的革新及应用重构了 WAF 类产 品的能力。长亭科技自成立起便深入探索 Web 安全防护的新思路，创新性提出以“智能语义分 析算法”解决 Web 攻击识别问题，给 判断其危害程度；具备自主识别攻击行为的能力； 同时结合机器学习对用户业务进行建模，插件形式灵活扩展，实现瑞士军刀般的功能增加；可 变形适配、安装部署进各种网络环境。 雷池（SafeLine）下一代 Web 应用防火墙，具备以智能语义分析为核心，结合流量学习、 访问控制等多种防护技术于一体的攻击检测引擎，具有极少的漏报误报率和优秀的 0day 防护能 力，采用多级熔断和高可用相结合的手段保

方军的新书是一本结构严谨的元宇宙入门书，超越了其游 戏的起源。本书特别有价值的是，它讨论了大规模协作的机 会，这是互联网未实现的承诺。 皮埃罗·斯加鲁菲 《硅谷百年史》作者 硅谷人工智能研究所创始人、元宇宙思想家 作为下一代互联网平台，元宇宙正在被越来越多的人关注 和研究，我们好奇和兴奋的同时，也会有很多的困惑和不解： 互联网的未来是什么样的，底层的逻辑是什么，会有什么样的 新物种诞生，又会有怎样的新问题？希望你和我一样，能从方 比如你是一个内容创作者（红人），你的文章在虚拟世界被很 多人喜欢、收藏，那么这些文章可能就有了数字藏品的价值， 知识成为一种可以流转的价值品有机会在元宇宙中得到很好的 实现。 元宇宙作为下一代互联网，距离你我的日常生活已经越来 越近。那么，元宇宙未来的创新动力在哪里？我认为，在创作 者经济背景下的社交应用，元宇宙将重构创作者经济的生产力 关系。 理由很好理解，互联网创新最需要的是流量，元宇宙创新 的不断夯实，我向大家推介我们已经开发多年的项目，一款基 于区块链技术的3D虚拟社交产品——虹宇宙（Honnverse）。虹 宇宙是创作者经济步入社交4.0时代的必然产物，虚拟世界的内 涵不断丰富，虹宇宙开始成为通往下一代互联网（元宇宙）的 门票。 虹宇宙的目标是联合全球社交红人，给全球用户打造一个 沉浸式的泛娱乐虚拟生活社区。进入虹宇宙中，你可以更加身 临其境地与朋友聚会、开展各种工作、娱乐、购物、学习以及

新增智能算力用电挤占全社会新增用电量 来源：未尽研究，环球零碳 说明：堆积图。假定全国全社会新增用电量按近十年的复合增速增长；乐观场景下部分年份新增用电量下降，主要是因为当年全部采用了能效更高的下一代 芯片。 新增用电量：亿度 8000 6000 4000 2000 0 ■ 全社会用电量 ■ 技术保守情景智算用电 ■ 技术乐观情景智算用电 2024 2025 2026 2027 2028 运行的情况下，为智算中心供电， 最大化的消纳新能源。在加拿大蒙特利尔，已经有一些智算中心通过微电网完 全依靠水力发电。中国张北云计算基地绿色智算中心也计划建立 2 个微电网。 此外，积极开发下一代能源技术，也能弥补风光等当前主流绿电来源的不足。 地热能、长时储能、小型模块化核反应堆以及核聚变，都是科技巨头正在加速 投入的重要领域。与数据中心热联动也是对减排有益的补充。 智算加速建立新型电力系统 智算加速建立新型电力系统 谷歌努力实现 24/7 无碳能源 谷歌承诺到 2030 年，其全球所有智算中心和园区将实现 24/7 无碳能源运 营，并通过这几项主要举措来实现：购买无碳能源、优化能源数据和使用， 开发下一代能源技术以及微电网。 2010 年，谷歌签署了第一份企业购电协议 (PPA)，直接从爱荷华州购买了 114 兆瓦的风电。2023 年，谷歌购买了 4 吉瓦清洁电力，比任何一年都多， 累计达到了