直面挑战：山石网科推出基于IPv6的多维安全防护体系

对于如今几乎无处不在的互联网而言，IP地址就像水和空气一样至关重要。而随着IPv4地址的枯竭，以及对云计算、物联网等未来创新业务发展的考量，使得向IPv6的演进成为必然。基于此，全球都在加快对IPv6的部署。

山石网科在这方面也毫不松懈，一直在寻求突破，助力IPv6顺利落地。近日，山石网科宣布推出基于IPv6的多维安全防护体系，直面IPv6部署所面临的痛点和挑战。”山石网科总裁兼CEO罗东平表示：“针对IPv6，山石网科已蓄势待发!”

全球加速IPv6部署

我国普及率较低

与IPv4相比，IPv6具有明显优势。首先，近乎无限的地址数量将赋予每一个物体以专署IP，通过将地址长度由32位增至128位，不仅解决了网络地址资源严重不足问题，同时也解决了海量设备接入全球物联网的障碍。

此外，IPv6还添加了许多非常有用的原生特性，例如安全性、自动配置和更快的流量级别，所有这些特性结合在一起后便为全新的改进型Internet奠定了基础。

因此，基于IPv6的下一代互联网建设，已经成为各国推动新科技产业革命和重塑国家竞争力的先导性技术领域，各国纷纷出台相关政策加速IPv6部署。

数据显示，当前各国IPv6用户普及率最高的比利时为57.61%、印度48.77%、德国42.99%、美国38.29%，而中国仅0.39%，全球排名第67位。

作为互联网大国，中国有着全球人数最多的网民规模和成熟完善且体量庞大的互联网经济体系，毫不夸张的说，中国是全球最需要IPv6的国家，也是全球最早开展IPv6以及下一代互联网技术研究的国家之一。但从IPv6用户普及率来看，可以说我国的IPv6是"起了个大早，赶了个晚集。"

为加快部署及应用IPv6，我国也发布了一系列政策。

2017年11月26日，中央办公厅、国务院办公厅联合印发《推进互联网协议第六版（IPv6）规模部署行动计划》提出要用5年到10年时间，形成下一代互联网自主技术体系和产业生态，建成全球最大规模的IPv6商业应用网络，实现下一代互联网在经济社会各领域深度融合应用，并成为全球下一代互联网发展的重要主导力量。至此，中国吹响了加快推进IPv6规模部署的号角。

2018年5月，工信部发布《关于贯彻落实<推进互联网协议第六版（IPv6）规模部署行动计划>的通知》。《行动计划》要求，到2018年末，基础电信运营商要完成LTE网络端到端IPv6改造并开启IPv6业务承载功能；IPv6用户规模不少于5000万户(三大运营商分别不少于1000万用户)；移动终端全面支持IPv6，基础电信企业定制和集中采购的移动终端应全面支持IPv6。

在政府部门的强力推动，我国IPv6规模部署也成效初显。

IPv6的网络安全仍受挑战

山石网科推出基于IPv6的多维安全防护体系

但从IPv4向IPv6的过渡不是一蹴而就，目前，我们正处于IPv4与IPv6双栈共存的过渡期。用户升级IPv6的过程中在网络层、业务层及安全层都会不可避免的遇到如升级时间长、升级成本高、业务中断等各种难题。

不仅如此，相对于IPv4的网络环境，IPv6的网络虽然不容易被地址扫描、碎片攻击、广播风暴、DHCP攻击，但是病毒、蠕虫、CC、欺骗、DDoS等攻击依然存在。

在这种情况下，山石网科推出了基于IPv6的多维安全防护体系。“针对IPv6可能面临的这些问题，找到有效的、简便的解决难题的方法，正是山石网科IPv6安全解决方案的价值所在。”罗东平表示。

据介绍，在网络方面，该体系采用网络出口DNS翻译、负载均衡，保证流量自动做出入站负载均衡；边界设备支持双栈、隧道、地址转换、访问控制等技术，保证各种应用场景下的连通性；虚拟化场景下通过边界安全设备支持双栈部署，分支机构互联则进行隧道连接。

在业务方面，在不影响业务的情况下升级网站系统，网站系统需要在长时间内保障业务双栈运行，双栈流量可视化以便了解系统运行情况。SaaS化的监控平台可以实时监控网络中系统运行情况；本地化的网管系统需要对所有网络设备做统一策略下发和管控大容量的日志存储设备，帮助记录日志以及协助做流量溯源。

在安全防护方面，该体系建立了层层防御的安全理念，做到整网流量的安全、可视、可控。具体措施包括从外到内的边界入侵防护、针对内部网络安全的高级威胁防御，以及服务器自身安全防护，如Web服务器、数据库服务器的威胁防护等，保证安全性，实现整网流量的可视化管理。

最后，罗东平讲到，以IPv6为基础的全新互联网时代，承载着AI、Big Data与Cloud深度融合、快速发展的步伐。包括5G、IoT在内的这些新兴技术越来越与我们未来生活的世界息息相关。在新时代、新挑战面前，山石网科基于IPv6的智能多维安全防护体系将助力用户在这一轮IPv6发展的大潮中顺应趋势、抓住机遇、抢得先机。同时用领先的技术、产品和解决方案，为用户提供与时俱进的安全保障。