首页 新闻中心 新闻详情

知道创宇深度解读2021年各行业IPv6升级改造意见

2021-07-09 00:00:00

  近日,中央网信办组织召开深入推进IPv6 规模部署和应用贯彻落实会议。会议围绕“十四五”IPv6 规模部署和应用工作,阐述了 2021 年重点工作,就深化政府、央企、金融、教育、医疗、电信、水利等重点行业的IPv6 改造做出指导性建议。

   2021 年IPv6 主要发展目标

   6 月 9 日网信办、工信部、发改委颁发的《深入推进IPv6 规模部署和应用 2021 年工作安排》中指出到 2021 年末,网络承载能力显著增强,IPv6 网络关键指标不劣IPv4,移动网络IPv6 流最占比达到20%,城域网IPv6 流量占比达到5%,县级以上政府门户网站IPv6 支持率达到70%,国内主要商业网站及移动互联网应用IPv6 支持率达到60%。

  深化各行业IPv6 升级改造

   2021 年IPv6 改造重点工作中,对中央企业、政务网站、金融、医疗等行业提出了更高的要求。

  1)国务国资委要求到 2021 年底中央企业集团总部门户网站、公众在线服务窗口、移动互联网应用等全面支持IPv6。

  2)在国务院办公厅颁发的《 2021 年政务公开工作要点》中提出明确要求,推动县级以上政府门户网站完成IPv6 升级改造,年中进行中期检查,建立日常督促提醒机制。年末进行全面检查对未达到目标的政府门户网站进行通报。

  3)中国银保监会建议稳步推进金融行业系统IPv6 平滑演进升级,健全IPv6 监控运维体系完善网络安全管理制度与能力。将开展联合专项摸排,摸底各金融服务机构IPv6 改造进展情况。

  4)国家卫健委加快IPv6 在远程医疗、医院信息化的部署应用,要求医院互联网、医疗公众服务平台全面支持IPv6。

  IPv6 安全防护必不可少

  在国家大力推进各行业IPv6 规模部署行动计划的背景下,IPv6 网络安全保障工作也不容忽视,公安部强调要落实等保要求,全力加强IPv6 安全保障能力。

  知道创宇通过近年来一线网络安全保障的实战中发现,来自IPv6 的攻击呈爆炸式增长, 2020 国庆期间,知道创宇云防御平台捕获拦截了超过 1276 万余次来自IPv6 网络的攻击,拦截 13141 个恶意IPv6 地址,IPv6 攻击正在逐渐成为安全攻防的新焦点。

  更令人担忧的是,目前市面上存在有IPv6 改造设备存在代理域名未验证情况,导致可以通过用户网站代理访问任何其它网站内容,且存在被恶意滥用情况。黑客可通过构造代理链接,可以实现通过该域名访问诸如博彩、色情、反动、暴恐网站的效果。知道创宇发现多个部委级网站受到该类攻击,社会影响巨大。

  综上所述,安全问题已经成为IPv6 升级改造中不容忽略的重点,IPv6 安全防护升级刻不容缓。

  如何安全的完成IPv6 升级改造

  在IPv6 改造过程中,需合规及安全并重,知道创宇推出的IPv6 安全解决方案,客户网站无需进行任何改造、不用添加任何硬件设备,几分钟内快速支持IPv6 访客访问,提供稳定可靠的IPv6 专属防护。

  针对尚未支持IPv6 的业务系统,采用NAT转化方案,几分钟内快速支持IPv6 访客访问,并将流量接入创宇防御集群,进行防御清洗,提供安全加速和安全防护能力,保障网站的安全性。

image.png

  针对已支持IPv6 的业务系统,知道创宇提供基于IPv4/IPv6 双栈防御的攻击防护,只将安全流量转发给网站源站。

image.png

  方案特点

   01 快速拥有IPv6 访问能力

  知道创宇云防御平台可以帮助业务系统在已有支持IPv4 用户访问的基础上,几分钟内快速支持IPv6 访客访问,业务系统无需进行任何改造、不用添加任何硬件设备。

   02 安全加速,安全防护

  知道创宇将IPv6 流量转换为IPv4 流量,进行防御清洗,将安全流量转发给业务系统源站,提供安全加速和安全防护能力,保障业务系统的安全性。

   03 弹性资源,高可用性

  知道创宇云防御平台根据IPv6 访问态势以及攻击态势,动态调整资源,确保IPv6 正常访问;提供跨可用区部署,单个可用区故障时,迅速切换,保障IPv6 转换服务的业务连续性。

   04 无感知解决IPv6 天窗问题

  针对“天窗”问题,知道创宇云安全通过云端节点将返回页面中的外链导向至IPv6/IPv4 转换节点,使其代理访问IPv4 访问请求,并将外链内容转换为IPv6 返回给客户端,让客户在无感知的情况下正常浏览网页,有效保障用户访问体验。

  改造效果

  截至目前,知道创宇已积极配合包括政府单位、国企央企、金融、教育等各行各业的多家客户进行了IPv6 安全改造,基于知道创宇充分的技术准备和安全能力,均圆满完成对客户业务系统IPv6/IPv4 双栈访问的支持,同时具备IPv6/IPv4 流量的安全防护能力。在完成IPv6 合规检查同时,保障业务系统安全不受影响。

image.png

注:本文为作者独立观点,不代表全球贸易通立场;如有侵权,请您告知,我们将及时处理。