天融信：提供IPv6安全定制化防護(hù)方案，支撐《工作要點(diǎn)》九大重點(diǎn)任務(wù)
2025年5月，中央網(wǎng)信辦、國(guó)家發(fā)展改革委、工業(yè)和信息化部聯(lián)合印發(fā)《2025年深入推進(jìn)IPv6規(guī)模部署和應(yīng)用工作要點(diǎn)》（以下簡(jiǎn)稱《工作要點(diǎn)》），明確提出到2025年末建成全球領(lǐng)先的IPv6技術(shù)、產(chǎn)業(yè)、設(shè)施、應(yīng)用和安全體系的目標(biāo)。
《工作要點(diǎn)》以全面推進(jìn)IPv6技術(shù)創(chuàng)新與融合應(yīng)用為主線，增強(qiáng)內(nèi)生發(fā)展動(dòng)力，完善技術(shù)產(chǎn)業(yè)生態(tài)，有力支撐網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)。共部署了9個(gè)方面42項(xiàng)重點(diǎn)任務(wù)：
一是增強(qiáng)內(nèi)生發(fā)展動(dòng)力。包括加大政策支持力度、發(fā)揮市場(chǎng)機(jī)制作用、釋放IPv6技術(shù)優(yōu)勢(shì)、加強(qiáng)IPv6地址資源申請(qǐng)和規(guī)劃。
二是強(qiáng)化網(wǎng)絡(luò)服務(wù)保障。包括加大IPv6網(wǎng)絡(luò)優(yōu)化力度、提升IPv6業(yè)務(wù)服務(wù)水平、增強(qiáng)IPv6互聯(lián)互通水平、加快廣電網(wǎng)絡(luò)IPv6應(yīng)用。
三是加大應(yīng)用基礎(chǔ)設(shè)施供給。包括提高云服務(wù)產(chǎn)品IPv6易用性、優(yōu)化內(nèi)容分發(fā)網(wǎng)絡(luò)IPv6服務(wù)質(zhì)量、擴(kuò)大數(shù)據(jù)中心IPv6支持范圍、推動(dòng)IPv6與人工智能融合發(fā)展。
四是深化單棧規(guī)模部署。包括提升IPv6單棧貫通能力、拓展IPv6單棧部署應(yīng)用。
五是提高終端設(shè)備連通水平。包括加強(qiáng)終端設(shè)備IPv6檢測(cè)、加快存量終端升級(jí)替換、擴(kuò)大家庭智能終端IPv6支持范圍、推廣物聯(lián)網(wǎng)IPv6應(yīng)用。
六是深化融合應(yīng)用。包括加大商業(yè)應(yīng)用IPv6放量引流力度、深化政務(wù)應(yīng)用IPv6演進(jìn)升級(jí)、持續(xù)深化中央企業(yè)IPv6改造、拓展金融機(jī)構(gòu)IPv6創(chuàng)新應(yīng)用實(shí)踐、深化農(nóng)業(yè)農(nóng)村部系統(tǒng)IPv6部署應(yīng)用、提升教育系統(tǒng)IPv6網(wǎng)絡(luò)性能和接入能力、推進(jìn)人社部門(mén)IPv6升級(jí)改造、深化民政政務(wù)信息系統(tǒng)IPv6升級(jí)改造、加強(qiáng)衛(wèi)生健康領(lǐng)域IPv6升級(jí)改造、推進(jìn)交通數(shù)字化設(shè)施IPv6應(yīng)用、拓展工業(yè)互聯(lián)網(wǎng)IPv6應(yīng)用、深化水利行業(yè)IPv6建設(shè)應(yīng)用、加快自然資源和生態(tài)環(huán)境系統(tǒng)IPv6升級(jí)改造、推動(dòng)應(yīng)急管理業(yè)務(wù)系統(tǒng)全面接入IPv6。
七是促進(jìn)創(chuàng)新生態(tài)和標(biāo)準(zhǔn)體系建設(shè)。包括強(qiáng)化“IPv6+”創(chuàng)新產(chǎn)業(yè)生態(tài)建設(shè)、加強(qiáng)互聯(lián)網(wǎng)體系結(jié)構(gòu)創(chuàng)新研究和試點(diǎn)應(yīng)用、持續(xù)推進(jìn)IPv6國(guó)家標(biāo)準(zhǔn)制定與實(shí)施、提升IPv6國(guó)際標(biāo)準(zhǔn)影響力。
八是強(qiáng)化試點(diǎn)示范和宣傳推廣。包括深化實(shí)施重點(diǎn)城市IPv6專(zhuān)項(xiàng)行動(dòng)、創(chuàng)新宣傳形式和內(nèi)容、豐富行業(yè)交流活動(dòng)。
九是強(qiáng)化網(wǎng)絡(luò)安全保障。包括加強(qiáng)IPv6網(wǎng)絡(luò)安全防護(hù)和管理監(jiān)督、提升IPv6安全風(fēng)險(xiǎn)研判及技術(shù)實(shí)踐能力、推動(dòng)IPv6安全產(chǎn)品研發(fā)應(yīng)用。
自2021年起，國(guó)家多部委連續(xù)五年發(fā)布推進(jìn)IPv6規(guī)模部署和應(yīng)用工作安排，今年《工作要點(diǎn)》明確提出，到2025年末，IPv6活躍用戶數(shù)達(dá)到8.5億，物聯(lián)網(wǎng)IPv6連接數(shù)達(dá)到11億，固定網(wǎng)絡(luò)IPv6流量占比達(dá)到27%，移動(dòng)網(wǎng)絡(luò)IPv6流量占比達(dá)到70%。
天融信IPv6安全定制化防護(hù)方案
全棧能力護(hù)航數(shù)字化轉(zhuǎn)型
IPv6升級(jí)改造是一個(gè)系統(tǒng)性工程，涉及邊界、應(yīng)用以及整體網(wǎng)絡(luò)架構(gòu)的升級(jí)改造，通常需要采用遞進(jìn)式推進(jìn)策略，從IPv4到IPv4/IPv6、再到IPv6逐步實(shí)現(xiàn)全棧替換。基于IPv6領(lǐng)域的持續(xù)探索，天融信已形成面向各行業(yè)的IPv6安全定制化防護(hù)方案，廣泛涵蓋物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、云計(jì)算、5G通信等多個(gè)重要領(lǐng)域，針對(duì)不同場(chǎng)景提供多重安全認(rèn)證、識(shí)別各種傳輸協(xié)議、面向多租戶的安全訪問(wèn)、異常傳輸流量監(jiān)測(cè)等安全防護(hù)措施，確保IPv6融合場(chǎng)景安全。
針對(duì)IPv4/IPv6長(zhǎng)期并存的安全風(fēng)險(xiǎn)
運(yùn)用智能協(xié)議轉(zhuǎn)換技術(shù)和動(dòng)態(tài)路由協(xié)調(diào)機(jī)制確保IPv4/IPv6無(wú)縫切換、通過(guò)高效地址映射和數(shù)據(jù)包封裝技術(shù)實(shí)現(xiàn)不同協(xié)議間數(shù)據(jù)流暢傳輸，確保業(yè)務(wù)連續(xù)性，并結(jié)合多種過(guò)渡技術(shù)，在IPv6改造過(guò)渡期內(nèi)實(shí)現(xiàn)安全通信并提高數(shù)據(jù)傳輸速率。
針對(duì)IPv6自身協(xié)議的安全風(fēng)險(xiǎn)
運(yùn)用深度包檢測(cè)（DPI）與行為分析技術(shù)、基于特征和異常檢測(cè)技術(shù)、安全鄰居發(fā)現(xiàn)協(xié)議技術(shù)、隨機(jī)節(jié)點(diǎn)標(biāo)識(shí)符等，解決IPv6當(dāng)前特有的報(bào)頭風(fēng)險(xiǎn)、地址風(fēng)險(xiǎn)、NDP安全風(fēng)險(xiǎn)等問(wèn)題，借助人工智能和機(jī)器學(xué)習(xí)算法對(duì)網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)監(jiān)測(cè)分析，提供基于IPv6的訪問(wèn)控制、應(yīng)用識(shí)別、IP-MAC綁定、內(nèi)容過(guò)濾、入侵防御、病毒過(guò)濾等安全防護(hù)能力。
針對(duì)IPv6融合場(chǎng)景的安全風(fēng)險(xiǎn)
工業(yè)互聯(lián)網(wǎng)場(chǎng)景下，智能識(shí)別IPv6流量并精準(zhǔn)分析潛在威脅，融合數(shù)據(jù)加密、身份驗(yàn)證為數(shù)據(jù)傳輸提供雙重保障；云計(jì)算場(chǎng)景中，利用IPv6擴(kuò)展性結(jié)合容器安全防護(hù)技術(shù)，實(shí)現(xiàn)對(duì)容器環(huán)境全生命周期安全防護(hù)；物聯(lián)網(wǎng)場(chǎng)景里，針對(duì)海量設(shè)備連接特點(diǎn)，通過(guò)高效設(shè)備識(shí)別與管理技術(shù)精準(zhǔn)管控物聯(lián)網(wǎng)設(shè)備，利用威脅檢測(cè)引擎監(jiān)測(cè)異常行為，結(jié)合安全通信協(xié)議為數(shù)據(jù)傳輸提供加密保護(hù)，確保IPv6應(yīng)用安全穩(wěn)定運(yùn)行。
TOPSEC
天融信作為率先布局下一代互聯(lián)網(wǎng)技術(shù)的安全企業(yè)之一，2012年助力我國(guó)首個(gè)下一代互聯(lián)網(wǎng)試點(diǎn)項(xiàng)目在湖北地稅成功上線，2018年將協(xié)議轉(zhuǎn)換交付系統(tǒng)以及全套IPv6安全防護(hù)設(shè)備部署在公司官方網(wǎng)站中，又開(kāi)啟了網(wǎng)安企業(yè)官網(wǎng)向IPv6過(guò)渡的先河。天融信《守護(hù)未來(lái)網(wǎng)絡(luò)：全面強(qiáng)化IPv6環(huán)境下的安全防護(hù)》項(xiàng)目在“雄安國(guó)際下一代網(wǎng)絡(luò)技術(shù)（IPv6）應(yīng)用大賽”中斬獲頭名。
在持續(xù)的探索實(shí)踐中，天融信牽頭制定多項(xiàng)IPv6相關(guān)國(guó)際標(biāo)準(zhǔn)與行業(yè)規(guī)范，涵蓋邊界安全、應(yīng)用安全、端點(diǎn)安全、數(shù)據(jù)安全、云安全、大數(shù)據(jù)、工業(yè)互聯(lián)網(wǎng)等領(lǐng)域的29款產(chǎn)品通過(guò)IPv6 Ready Phase-2認(rèn)證，已幫助政府、能源、金融、醫(yī)療、交通、教育等多行業(yè)客戶完成IPv6改造升級(jí)，持續(xù)助力我國(guó)下一代互聯(lián)網(wǎng)建設(shè)穩(wěn)步發(fā)展。
IPv6擁有海量的地址資源，能夠滿足物聯(lián)網(wǎng)、5G等新興技術(shù)帶來(lái)的爆炸式設(shè)備連接，IPv6+則在IPv6的基礎(chǔ)上，實(shí)現(xiàn)了更加高效靈活的組網(wǎng)、更優(yōu)異的性能體驗(yàn)以及更智能可靠的運(yùn)維與安全保障，為工業(yè)互聯(lián)網(wǎng)、智能交通、智慧能源等行業(yè)的數(shù)字化轉(zhuǎn)型提供強(qiáng)大動(dòng)力。
面向數(shù)智時(shí)代，天融信以安全能力為核心底座，以場(chǎng)景化需求為驅(qū)動(dòng)，將持續(xù)深化IPv6+、人工智能等技術(shù)的創(chuàng)新實(shí)踐，助力千行百業(yè)構(gòu)建自主可控、安全可信的下一代互聯(lián)網(wǎng)體系。
相關(guān)閱讀
