2018年3月,国务院国有资产监督管理委员会下发《关于做好互联网协议第六版(IPv6)部署应用有关工作的通知》。要求各中央企业贯彻中办、国办《推进IPv6规模部署行动计划》的有关部署,完成集团及下属企业门户网站,和面向公众的在线服务窗口IPv6改造。各中央企业要明确改造任务清单,制定详细的工作计划,确保于2018年内完成相关改造工作。
中国核工业建设股份有限公司积极响应国资委要求,启动集团各网站IPv6升级改造工作。在此过程中,知道创宇安全服务团队积极配合中核建集团网站改造测试,圆满完成对中核建公司总部及13家成员单位门户网站IPv6/IPv4双栈访问技术支持工作,并确保各网站具备IPv6/IPv4流量的安全防护能力,全方面保障网站安全。
在帮助各网站IPv6安全改造工作圆满完成后,知道创宇收到了来自中核建集团的感谢信。
互联网是关系国民经济和社会发展的重要基础设施,互联网协议则是互联网能够互联互通、正常运行的基石。当前广泛使用的互联网协议第四版(IPv4)面临网络地址消耗殆尽、服务质量难以保证等问题,以物联网为代表的新应用又对地址空间、服务质量提出了更高的要求,采用新的互联网体系架构已经迫在眉睫。
4月16日,工业和信息化部发布《关于开展2019年IPv6网络就绪专项行动的通知》,提出骨干网、城域网、接入网全面完成IPv6改造,并开通IPv6业务承载功能;到2019年末,武汉、西安、沈阳、南京、重庆、杭州、贵阳·贵安、福州8个互联网骨干直联点完成IPv6升级改造,支持互联网网间IPv6流量交换。
在国家高度重视IPv6部署,数次发文要求开展IPv6升级改造工作的背景下,加快IPv6的部署必然会对我国互联网发展产生深远的影响。但IPv6相较于IPv4而言仍然是新生事物,存在着众多的安全问题。
由于IPv6拥有巨大的地址空间,充沛的地址池会让更多的设备接入网络,随着设备量急剧增大,遭受网络攻击、实施网络潜伏的威胁也更大。IPv6支持动态自动寻址,非授权的用户可以更容易地接入和使用网络,DDoS攻击等安全威胁或将变得更加难以应对。而且IPv6协议本身并没有改变网络分层体系结构,其加密安全特性难以弥补整个网络协议族的安全缺陷,因此安全保障是IPv6部署的重要前提。
为了帮助企业用户加快业务系统向IPv6安全升级,知道创宇推出了IPv4/IPv6双栈云防御服务,为企业用户从IPv4向IPv6的改造方案到IPv6业务系统安全防御上向企业提供了一站式的解决方案,帮助网站应用在已有支持IPv4用户访问的基础上,网站无需进行任何改造、不用添加任何硬件设备,几分钟内快速支持IPv6访客访问。
同时,知道创宇将IPv6流量转换为IPv4流量,对接入抗D保、创宇盾和加速乐等产品用户的访问流量,进行防御清洗,将安全流量转发给网站源站,提供安全加速和安全防护能力,保障网站的安全性。并且知道创宇云防御平台会根据IPv6访问态势以及攻击态势,动态调整资源,确保IPv6正常访问。提供跨可用区部署,单个可用区故障时,迅速切换,保障IPv6转换服务的业务连续性。
目前正处于国家高度重视,大力推进Ipv6部署的重要阶段,也是企业响应国家号召,进行网站IPv6安全升级的重要时期,知道创宇建议企业用户及时选择更具备安全防御成效的IPv4/IPv6双栈云防御服务方案,在安全风险到来之前掌握主动性,提早建立坚实的网络安全防线。