IPv6規模部署下的網路安全防護

2017年11月26日，為貫徹落實黨中央、國務院關於建設網路強國的戰略部署，加快推進基於互聯網協議第六版（IPv6）的下一代互聯網規模部署，促進互聯網演進升級和健康創新發展，根據《國民經濟和社會發展第十三個五年規劃綱要》、《國家信息化發展戰略綱要》、《「十三五」國家信息化規劃》，中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版（IPv6）規模部署行動計劃》，並發出通知，要求各地區各部門結合實際認真貫徹落實。

針對《推進互聯網協議第六版（IPv6）規模部署行動計劃》，華為安全給出了IPv6規模部署下網路安全防護的詳盡解讀。

1.1

《推進互聯網協議第六版（IPv6）規模部署行動計劃》主要會影響哪些行業/領域？

首先，《推進互聯網協議第六版（IPv6）規模部署行動計劃》（以下簡稱《IPv6行動計劃》）中明確要求政府、新聞及廣播電視媒體、運營商、互聯網、廣播電視網路、央企等行業/領域，要在2018年底和2020年底分階段完成IPv4向IPv6的全面演進。

其次，《IPv6行動計劃》要求在寬頻中國、「互聯網+」、新型智慧城市、工業互聯網、雲計算、物聯網、智能製造、人工智慧等領域加大IPv6推廣應用力度。

再次，《IPv6行動計劃》提到「2020年底，新增網路地址不再使用私有IPv4地址」，預計到2020年底，運營商接入側將主要給企業提供IPv6接入，對企業內部網路產生較大影響，因此企業需要提前對網路和互聯網業務做出必要的改造。

另外，IPv4向IPv6的過渡不可能一蹴而就，在很長一段時間內兩者會共存，並且不同行業和企業的實際情況都不一樣，建議儘早開展IPv6演進的相關工作，預留充足時間完成IPv4到IPv6的平滑演進。

1.2

哪些行業/領域對應用IPv6的需求最為迫切？

最為迫切的行業/領域都有著一個共同特點，就是需要大量的IP地址，如物聯網、工業互聯網、移動互聯網、車聯網、互聯網、大企業等。

另外，在國家層面，IPv6還可以實現網路實名制，增強IPv6地址精準定位、偵查打擊、快速處置和網路安全態勢感知能力，大幅提升重要數據資源和個人信息安全保護水平，進一步增強互聯網的安全可信和綜合治理能力。

1.3

作為一般的中小型企業，如果在短期內不升級到IPv6會有哪些影響？

首先，《IPv6行動計劃》主要對政府、廣播電視媒體、運營商、互聯網、央企等行業/領域提出了強制性要求，並沒有對其它中小型企業的IPv6演進提出明確要求，暫無政策性影響。其次，在技術上，短期內還是會以IPv4資源為主，這類企業在不做IPv6改動的情況下，仍可以正常開展業務，不會有明顯影響。

但是從中長期來看，IPv6演進是必然趨勢，運營商和互聯網企業將根據《IPv6行動計劃》的要求逐步演進。為達到2020年5億IPv6活躍用戶的目標，運營商必將逐步停止私網IPv4地址發放和收緊IPv4公網地址的發放，IPv6流量將逐步成為互聯網的主要流量，屆時將會對所有企業單位產生較大影響：

1) 影響互聯網業務開展：

越來越多的客戶將從IPv6網路接入，不支持IPv6將會流失IPv6用戶並影響到互聯網業務的開展。

2) 影響互聯網資源獲取：

隨著IPv6用戶和IPv6資源增加，流量也將以IPv6流量為主，如果企業內部仍是IPv4的終端，將無法靈活的訪問IPv6資源，將影響企業用戶訪問IPv6資源。

3) 影響IPv6網路安全：

隨著IPv6規模部署的不斷推進，企業一般都會通過IPv6網路對外提供服務和獲取資源，各種威脅也會通過IPv6網路滲透進企業內部，因此IPv6威脅的防護就變得與IPv4同等重要。

綜合來看，對於一般的中小企業，在不影響現有業務的前提下，應提早開始考慮IPv6的演進規劃。

1.4

IPv6等級保護有無國家標準？

IPv6無獨立的等級保護標準，遵循現有等級保護標準即可。網路安全等級保護的對象主要是信息和信息載體，與IPv4/IPv6網路層協議無強相關性，在IPv4網路下形成的等級保護標準，在IPv6網路下依然可行。同時在即將頒布的等級保護2.0標準中，已經充分考慮到工業互聯網、物聯網、雲計算、大數據、人工智慧等多個含有IPv6場景的安全需求。

下一期將奉上《IPv6規模部署下的網路安全防護之IPv6安全技術》，敬請期待！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！