网络安全设备IPv6支持度加速提升

随着我国步入“IPv6流量时代”，大量 IPv6 网络和业务上线和应用，IPv6 网络攻击事件增多、IPv6网络安全问题凸显。今年4月，中央网信办、国家发改委、工信部联合印发《深入推进IPv6规模部署和应用2022年工作安排》，明确2022年工作目标要大幅提升IPv6网络安全防护能力，部署的重点任务之一就是要强化安全保障，提升IPv6网络安全防护和监测预警能力。在此背景下，我国安全设备厂商积极进行IPv6升级改造。从全球IPv6测试中心了解到，全国已有234款安全产品通过IPv6 Ready认证，认证数量逐年快速递增且领先全球，推动IPv6网络安全防线建设。

有效、可靠的安全产品和服务是筑牢下一代互联网安全防线的基石，安全企业大力推进IPv6安全产品服务的布局研发，加快升级现有安全产品的IPv6支持能力。《全球IPv6支持度白皮书》的统计数据显示，我国网络安全设备的IPv6支持能力不断提升，在全球处于领先。从测试的数量看， 截止2021年我国通过IPv6 Ready Logo测试认证的安全产品已达234款，占全球通过IPv6测试的安全设备数量的69%；从通过测试的设备种类看，包括防火墙、IDS/IPS、UTM、WAF 等各类安全设备加紧对IPv6 协议全面支持的同时，产品功能多样性、产品性能等方面也了很大提升，进一步满足了IPv6 环境下的安全能力需求。

2017-2021年网络安全产品IPv6认证数量趋势图

2021年我国通过IPv6认证的各类网络安全产品占比。

据全球IPv6测试中心介绍，IPv6 Ready测试具有全面和普适性，主要针对IPv6核心协议测试。为了进一步保障IPv6网络安全，全球IPv6论坛（IPv6 Forum）2021年底发布了专注于安全测试的IPv6 Enabled Security Logo认证，突出验证了安全设备在接收和转发IPv6报文的安全处理能力和设备安全规则方面的IPv6支持度。该认证针对网络安全设备在协议层和应用层能否完全支持IPv6进行严格验证、检测，帮助企业发现并解决产品在自身IPv6协议报文处理和协议报文转发方面存在的问题，确保设备在IPv6网络环境实现网络功能防护。目前，天融信、神州绿盟、奇安信、长亭科技、新华三等厂家的数十款网络防火墙、Web应用防火墙等设备已通过该认证。