2022年深入推进IPv6部署和应用 该如何全面实现安全升级改造

        2022年4月25日，中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》（以下简称《工作安排》）。

通知要求，继续深入实施《关于加快推进互联网协议第六版（IPv6）规模部署和应用工作的通知》，扎实推动IPv6规模部署和应用向纵深发展，全面提升IPv6发展水平，以实际行动迎接党的二十大胜利召开。

 

《工作安排》明确了2022年工作目标：

到2022年末，IPv6活跃用户数达到7亿，物联网IPv6连接数达到1.8亿，固定网络IPv6流量占比达到13%，移动网络IPv6流量占比达到45%。

县级以上政府门户网站IPv6支持率达到85%，国内主要商业网站及移动互联网应用IPv6支持率达到85%。IPv6网络安全防护能力大幅提升。

数据中心、内容分发网络、云平台和域名解析系统等应用基础设施深度支持IPv6服务。新出厂家庭无线路由器全面支持IPv6，并默认开启IPv6地址分配功能。

重点任务安排围绕多个方面展开，强调中央企业、金融机构、政务服务平台、广电网络等各行各业，需渗透加深IPv6的规模部署、持续优化IPv6网络性能、完善“IPv6+”技术产业生态体系、深化IPv6与新技术新应用新场景融合发展，特别强化安全保障：加快IPv6安全关键技术研发和应用、提升IPv6网络安全防护和监测预警能力、加强IPv6网络安全管理和监督检查。

国家明确了今年IPv6的目标任务，但在实际操作中还是存在许多困难。例如改造技术不成熟，致使原有安全体系被破坏，造成信息和数据泄漏，影响当前业务网站的正常运作。

知道创宇云防御基于十几年丰富的安全防护经验，实时贯彻落实国家各项关于IPv6的政策。根据不同的业务应用场景，推出了两套IPv6安全改造方案，帮助您快速解决改造成本高、投资大、周期长、升级复杂等一切问题。

01

IPv6-IPv4双向转换服务方案

针对尚未支持IPv6 的业务系统，采用IPv4-IPv6双向转化服务，几分钟内快速支持IPv6 访客访问，并将流量接入创宇防御集群，进行防御清洗，提供安全加速和安全防护能力，保障网站的安全性。

方案架构图1

02

IPv4/IPv6双栈安全防护方案

针对网站本身已支持IPv6访问的业务系统，知道创宇云防御将业务系统接入全新升级的IPv4/IPv6双栈防御集群，直接接收IPv6请求并对其进行安全清洗，返回安全流量，阻断网络攻击。

方案架构图2

方案优势：

快速接入部署：通过DNS引流接入，无需其它运维工作量

安全加速、安全防护：同时提供IPv6流量的安全加速和安全防护能力，在完成IPv6合规的同时，保障网站安全不受影响

弹性资源，高可用性：根据IPv6访问态势以及攻击态势，动态调整资源，确保IPv6正访问的高可用性

高效解决IPv6天窗问题：知道创宇云防御IPv6解决方案通过使用“天窗代理网关”代理访问不支持IPv6的外链，高效解决“天窗问题”

部分客户成果：

目前，知道创宇已积极配合包括政府单位、国企央企、金融、教育等各行各业的多家客户进行了IPv6安全改造。基于充分的技术准备和安全能力，知道创宇帮助客户的业务系统圆满完成IPv6双栈安全改造，保障了其业务系统的安全性与平稳运行。