通信網(wǎng)banner.jpg)
相關(guān)專題：
（六月/文）對(duì)于如今幾乎無(wú)處不在的互聯(lián)網(wǎng)而言，IP地址就像水和空氣一樣至關(guān)重要。而隨著IPv4地址的枯竭，以及對(duì)云計(jì)算、物聯(lián)網(wǎng)等未來(lái)創(chuàng)新業(yè)務(wù)發(fā)展的考量，使得向IPv6的演進(jìn)成為必然�；诖耍蚨荚诩涌鞂�(duì)IPv6的部署。
山石網(wǎng)科在這方面也毫不松懈，一直在尋求突破，助力IPv6順利落地。近日，山石網(wǎng)科宣布推出基于IPv6的多維安全防護(hù)體系，直面IPv6部署所面臨的痛點(diǎn)和挑戰(zhàn)�！鄙绞W(wǎng)科總裁兼CEO羅東平表示：“針對(duì)IPv6，山石網(wǎng)科已蓄勢(shì)待發(fā)!”
全球加速IPv6部署
我國(guó)普及率較低
與IPv4相比，IPv6具有明顯優(yōu)勢(shì)。首先，近乎無(wú)限的地址數(shù)量將賦予每一個(gè)物體以專署IP，通過(guò)將地址長(zhǎng)度由32位增至128位，不僅解決了網(wǎng)絡(luò)地址資源嚴(yán)重不足問題，同時(shí)也解決了海量設(shè)備接入全球物聯(lián)網(wǎng)的障礙。
此外，IPv6還添加了許多非常有用的原生特性，例如安全性、自動(dòng)配置和更快的流量級(jí)別，所有這些特性結(jié)合在一起后便為全新的改進(jìn)型Internet奠定了基礎(chǔ)。
因此，基于IPv6的下一代互聯(lián)網(wǎng)建設(shè)，已經(jīng)成為各國(guó)推動(dòng)新科技產(chǎn)業(yè)革命和重塑國(guó)家競(jìng)爭(zhēng)力的先導(dǎo)性技術(shù)領(lǐng)域，各國(guó)紛紛出臺(tái)相關(guān)政策加速IPv6部署。
數(shù)據(jù)顯示，當(dāng)前各國(guó)IPv6用戶普及率最高的比利時(shí)為57.61%、印度48.77%、德國(guó)42.99%、美國(guó)38.29%，而中國(guó)僅0.39%，全球排名第67位。
作為互聯(lián)網(wǎng)大國(guó)，中國(guó)有著全球人數(shù)最多的網(wǎng)民規(guī)模和成熟完善且體量龐大的互聯(lián)網(wǎng)經(jīng)濟(jì)體系，毫不夸張的說(shuō)，中國(guó)是全球最需要IPv6的國(guó)家，也是全球最早開展IPv6以及下一代互聯(lián)網(wǎng)技術(shù)研究的國(guó)家之一。但從IPv6用戶普及率來(lái)看，可以說(shuō)我國(guó)的IPv6是"起了個(gè)大早，趕了個(gè)晚集。"
為加快部署及應(yīng)用IPv6，我國(guó)也發(fā)布了一系列政策。
2017年11月26日，中央辦公廳、國(guó)務(wù)院辦公廳聯(lián)合印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動(dòng)計(jì)劃》提出要用5年到10年時(shí)間，形成下一代互聯(lián)網(wǎng)自主技術(shù)體系和產(chǎn)業(yè)生態(tài)，建成全球最大規(guī)模的IPv6商業(yè)應(yīng)用網(wǎng)絡(luò)，實(shí)現(xiàn)下一代互聯(lián)網(wǎng)在經(jīng)濟(jì)社會(huì)各領(lǐng)域深度融合應(yīng)用，并成為全球下一代互聯(lián)網(wǎng)發(fā)展的重要主導(dǎo)力量。至此，中國(guó)吹響了加快推進(jìn)IPv6規(guī)模部署的號(hào)角。
2018年5月，工信部發(fā)布《關(guān)于貫徹落實(shí)的通知》�！缎袆�(dòng)計(jì)劃》要求，到2018年末，基礎(chǔ)電信運(yùn)營(yíng)商要完成LTE網(wǎng)絡(luò)端到端IPv6改造并開啟IPv6業(yè)務(wù)承載功能；IPv6用戶規(guī)模不少于5000萬(wàn)戶(三大運(yùn)營(yíng)商分別不少于1000萬(wàn)用戶)；移動(dòng)終端全面支持IPv6，基礎(chǔ)電信企業(yè)定制和集中采購(gòu)的移動(dòng)終端應(yīng)全面支持IPv6。
在政府部門的強(qiáng)力推動(dòng)，我國(guó)IPv6規(guī)模部署也成效初顯。
IPv6的網(wǎng)絡(luò)安全仍受挑戰(zhàn)
山石網(wǎng)科推出基于IPv6的多維安全防護(hù)體系
但從IPv4向IPv6的過(guò)渡不是一蹴而就，目前，我們正處于IPv4與IPv6雙棧共存的過(guò)渡期。用戶升級(jí)IPv6的過(guò)程中在網(wǎng)絡(luò)層、業(yè)務(wù)層及安全層都會(huì)不可避免的遇到如升級(jí)時(shí)間長(zhǎng)、升級(jí)成本高、業(yè)務(wù)中斷等各種難題。
不僅如此，相對(duì)于IPv4的網(wǎng)絡(luò)環(huán)境，IPv6的網(wǎng)絡(luò)雖然不容易被地址掃描、碎片攻擊、廣播風(fēng)暴、DHCP攻擊，但是病毒、蠕蟲、CC、欺騙、DDoS等攻擊依然存在。
在這種情況下，山石網(wǎng)科推出了基于IPv6的多維安全防護(hù)體系�！搬槍�(duì)IPv6可能面臨的這些問題，找到有效的、簡(jiǎn)便的解決難題的方法，正是山石網(wǎng)科IPv6安全解決方案的價(jià)值所在�！绷_東平表示。
據(jù)介紹，在網(wǎng)絡(luò)方面，該體系采用網(wǎng)絡(luò)出口DNS翻譯、負(fù)載均衡，保證流量自動(dòng)做出入站負(fù)載均衡；邊界設(shè)備支持雙棧、隧道、地址轉(zhuǎn)換、訪問控制等技術(shù)，保證各種應(yīng)用場(chǎng)景下的連通性；虛擬化場(chǎng)景下通過(guò)邊界安全設(shè)備支持雙棧部署，分支機(jī)構(gòu)互聯(lián)則進(jìn)行隧道連接。
在業(yè)務(wù)方面，在不影響業(yè)務(wù)的情況下升級(jí)網(wǎng)站系統(tǒng)，網(wǎng)站系統(tǒng)需要在長(zhǎng)時(shí)間內(nèi)保障業(yè)務(wù)雙棧運(yùn)行，雙棧流量可視化以便了解系統(tǒng)運(yùn)行情況。SaaS化的監(jiān)控平臺(tái)可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中系統(tǒng)運(yùn)行情況；本地化的網(wǎng)管系統(tǒng)需要對(duì)所有網(wǎng)絡(luò)設(shè)備做統(tǒng)一策略下發(fā)和管控大容量的日志存儲(chǔ)設(shè)備，幫助記錄日志以及協(xié)助做流量溯源。
在安全防護(hù)方面，該體系建立了層層防御的安全理念，做到整網(wǎng)流量的安全、可視、可控。具體措施包括從外到內(nèi)的邊界入侵防護(hù)、針對(duì)內(nèi)部網(wǎng)絡(luò)安全的高級(jí)威脅防御，以及服務(wù)器自身安全防護(hù)，如Web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器的威脅防護(hù)等，保證安全性，實(shí)現(xiàn)整網(wǎng)流量的可視化管理。
最后，羅東平講到，以IPv6為基礎(chǔ)的全新互聯(lián)網(wǎng)時(shí)代，承載著AI、Big Data與Cloud深度融合、快速發(fā)展的步伐。包括5G、IoT在內(nèi)的這些新興技術(shù)越來(lái)越與我們未來(lái)生活的世界息息相關(guān)。在新時(shí)代、新挑戰(zhàn)面前，山石網(wǎng)科基于IPv6的智能多維安全防護(hù)體系將助力用戶在這一輪IPv6發(fā)展的大潮中順應(yīng)趨勢(shì)、抓住機(jī)遇、搶得先機(jī)。同時(shí)用領(lǐng)先的技術(shù)、產(chǎn)品和解決方案，為用戶提供與時(shí)俱進(jìn)的安全保障。
