飛象網(wǎng)訊（六月/文）對于如今幾乎無處不在的互聯(lián)網(wǎng)而言，IP地址就像水和空氣一樣至關(guān)重要。而隨著IPv4地址的枯竭，以及對云計算、物聯(lián)網(wǎng)等未來創(chuàng)新業(yè)務(wù)發(fā)展的考量，使得向IPv6的演進(jìn)成為必然。基于此，全球都在加快對IPv6的部署。

山石網(wǎng)科在這方面也毫不松懈，一直在尋求突破，助力IPv6順利落地。近日，山石網(wǎng)科宣布推出基于IPv6的多維安全防護(hù)體系，直面IPv6部署所面臨的痛點和挑戰(zhàn)?！鄙绞W(wǎng)科總裁兼CEO羅東平表示：“針對IPv6，山石網(wǎng)科已蓄勢待發(fā)!”

全球加速IPv6部署

我國普及率較低

與IPv4相比，IPv6具有明顯優(yōu)勢。首先，近乎無限的地址數(shù)量將賦予每一個物體以專署IP，通過將地址長度由32位增至128位，不僅解決了網(wǎng)絡(luò)地址資源嚴(yán)重不足問題，同時也解決了海量設(shè)備接入全球物聯(lián)網(wǎng)的障礙。

此外，IPv6還添加了許多非常有用的原生特性，例如安全性、自動配置和更快的流量級別，所有這些特性結(jié)合在一起后便為全新的改進(jìn)型Internet奠定了基礎(chǔ)。

因此，基于IPv6的下一代互聯(lián)網(wǎng)建設(shè)，已經(jīng)成為各國推動新科技產(chǎn)業(yè)革命和重塑國家競爭力的先導(dǎo)性技術(shù)領(lǐng)域，各國紛紛出臺相關(guān)政策加速IPv6部署。

數(shù)據(jù)顯示，當(dāng)前各國IPv6用戶普及率最高的比利時為57.61%、印度48.77%、德國42.99%、美國38.29%，而中國僅0.39%，全球排名第67位。

作為互聯(lián)網(wǎng)大國，中國有著全球人數(shù)最多的網(wǎng)民規(guī)模和成熟完善且體量龐大的互聯(lián)網(wǎng)經(jīng)濟體系，毫不夸張的說，中國是全球最需要IPv6的國家，也是全球最早開展IPv6以及下一代互聯(lián)網(wǎng)技術(shù)研究的國家之一。但從IPv6用戶普及率來看，可以說我國的IPv6是"起了個大早，趕了個晚集。"

為加快部署及應(yīng)用IPv6，我國也發(fā)布了一系列政策。

2017年11月26日，中央辦公廳、國務(wù)院辦公廳聯(lián)合印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃》提出要用5年到10年時間，形成下一代互聯(lián)網(wǎng)自主技術(shù)體系和產(chǎn)業(yè)生態(tài)，建成全球最大規(guī)模的IPv6商業(yè)應(yīng)用網(wǎng)絡(luò)，實現(xiàn)下一代互聯(lián)網(wǎng)在經(jīng)濟社會各領(lǐng)域深度融合應(yīng)用，并成為全球下一代互聯(lián)網(wǎng)發(fā)展的重要主導(dǎo)力量。至此，中國吹響了加快推進(jìn)IPv6規(guī)模部署的號角。

2018年5月，工信部發(fā)布《關(guān)于貫徹落實<推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃>的通知》?！缎袆佑媱潯芬螅?018年末，基礎(chǔ)電信運營商要完成LTE網(wǎng)絡(luò)端到端IPv6改造并開啟IPv6業(yè)務(wù)承載功能；IPv6用戶規(guī)模不少于5000萬戶(三大運營商分別不少于1000萬用戶)；移動終端全面支持IPv6，基礎(chǔ)電信企業(yè)定制和集中采購的移動終端應(yīng)全面支持IPv6。

在政府部門的強力推動，我國IPv6規(guī)模部署也成效初顯。

IPv6的網(wǎng)絡(luò)安全仍受挑戰(zhàn)

山石網(wǎng)科推出基于IPv6的多維安全防護(hù)體系

但從IPv4向IPv6的過渡不是一蹴而就，目前，我們正處于IPv4與IPv6雙棧共存的過渡期。用戶升級IPv6的過程中在網(wǎng)絡(luò)層、業(yè)務(wù)層及安全層都會不可避免的遇到如升級時間長、升級成本高、業(yè)務(wù)中斷等各種難題。

不僅如此，相對于IPv4的網(wǎng)絡(luò)環(huán)境，IPv6的網(wǎng)絡(luò)雖然不容易被地址掃描、碎片攻擊、廣播風(fēng)暴、DHCP攻擊，但是病毒、蠕蟲、CC、欺騙、DDoS等攻擊依然存在。

在這種情況下，山石網(wǎng)科推出了基于IPv6的多維安全防護(hù)體系?！搬槍Pv6可能面臨的這些問題，找到有效的、簡便的解決難題的方法，正是山石網(wǎng)科IPv6安全解決方案的價值所在?！绷_東平表示。

據(jù)介紹，在網(wǎng)絡(luò)方面，該體系采用網(wǎng)絡(luò)出口DNS翻譯、負(fù)載均衡，保證流量自動做出入站負(fù)載均衡；邊界設(shè)備支持雙棧、隧道、地址轉(zhuǎn)換、訪問控制等技術(shù)，保證各種應(yīng)用場景下的連通性；虛擬化場景下通過邊界安全設(shè)備支持雙棧部署，分支機構(gòu)互聯(lián)則進(jìn)行隧道連接。

在業(yè)務(wù)方面，在不影響業(yè)務(wù)的情況下升級網(wǎng)站系統(tǒng)，網(wǎng)站系統(tǒng)需要在長時間內(nèi)保障業(yè)務(wù)雙棧運行，雙棧流量可視化以便了解系統(tǒng)運行情況。SaaS化的監(jiān)控平臺可以實時監(jiān)控網(wǎng)絡(luò)中系統(tǒng)運行情況；本地化的網(wǎng)管系統(tǒng)需要對所有網(wǎng)絡(luò)設(shè)備做統(tǒng)一策略下發(fā)和管控大容量的日志存儲設(shè)備，幫助記錄日志以及協(xié)助做流量溯源。

在安全防護(hù)方面，該體系建立了層層防御的安全理念，做到整網(wǎng)流量的安全、可視、可控。具體措施包括從外到內(nèi)的邊界入侵防護(hù)、針對內(nèi)部網(wǎng)絡(luò)安全的高級威脅防御，以及服務(wù)器自身安全防護(hù)，如Web服務(wù)器、數(shù)據(jù)庫服務(wù)器的威脅防護(hù)等，保證安全性，實現(xiàn)整網(wǎng)流量的可視化管理。

最后，羅東平講到，以IPv6為基礎(chǔ)的全新互聯(lián)網(wǎng)時代，承載著AI、Big Data與Cloud深度融合、快速發(fā)展的步伐。包括5G、IoT在內(nèi)的這些新興技術(shù)越來越與我們未來生活的世界息息相關(guān)。在新時代、新挑戰(zhàn)面前，山石網(wǎng)科基于IPv6的智能多維安全防護(hù)體系將助力用戶在這一輪IPv6發(fā)展的大潮中順應(yīng)趨勢、抓住機遇、搶得先機。同時用領(lǐng)先的技術(shù)、產(chǎn)品和解決方案，為用戶提供與時俱進(jìn)的安全保障。