首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    国家发布:加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知

    关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知 中网办发文〔2021〕15号 各省、自治区、直辖市及新疆生产建设兵团党委网信办、发展改革委、工业和信息化厅(局)、通信管理局: 互联网协议第六版(IPv6)是互联网升级演进的必然趋势、网络技术创新的重要方向、网络强国建设的基础支撑。2017年,以习近平同志为核心的党中央作出推进IPv6规模部署行动的战略决策。三年多来,各地区、各部门认真贯彻落实《推进互联网协议第六版(IPv6)规模部署行动计划》,推动IPv6规模部署取得显著进展。“十四五”时

    02

    网络安全设备IPv6支持度加速提升

    随着我国步入“IPv6流量时代”,大量 IPv6 网络和业务上线和应用,IPv6 网络攻击事件增多、IPv6网络安全问题凸显。今年4月,中央网信办、国家发改委、工信部联合印发《深入推进IPv6规模部署和应用2022年工作安排》,明确2022年工作目标要大幅提升IPv6网络安全防护能力,部署的重点任务之一就是要强化安全保障,提升IPv6网络安全防护和监测预警能力。在此背景下,我国安全设备厂商积极进行IPv6升级改造。从全球IPv6测试中心了解到,全国已有234款安全产品通过IPv6 Ready认证,认证数量逐年快速递增且领先全球,推动IPv6网络安全防线建设。有效、可靠的安全产品和服务是筑牢下一代互联网安全防线的基石,安全企业大力推进IPv6安全产品服务的布局研发,加快升级现有安全产品的IPv6支持能力。《全球IPv6支持度白皮书》的统计数据显示,我国网络安全设备的IPv6支持能力不断提升,在全球处于领先。从测试的数量看, 截止2021年我国通过IPv6 Ready Logo测试认证的安全产品已达234款,占全球通过IPv6测试的安全设备数量的69%;从通过测试的设备种类看,包括防火墙、IDS/IPS、UTM、WAF 等各类安全设备加紧对IPv6 协议全面支持的同时,产品功能多样性、产品性能等方面也了很大提升,进一步满足了IPv6 环境下的安全能力需求。本地图片无法显示添加描述2017-2021年网络安全产品IPv6认证数量趋势图本地图片无法显示添加描述2021年我国通过IPv6认证的各类网络安全产品占比。据全球IPv6测试中心介绍,IPv6 Ready测试具有全面和普适性,主要针对IPv6核心协议测试。为了进一步保障IPv6网络安全,全球IPv6论坛(IPv6 Forum)2021年底发布了专注于安全测试的IPv6 Enabled Security Logo认证,突出验证了安全设备在接收和转发IPv6报文的安全处理能力和设备安全规则方面的IPv6支持度。该认证针对网络安全设备在协议层和应用层能否完全支持IPv6进行严格验证、检测,帮助企业发现并解决产品在自身IPv6协议报文处理和协议报文转发方面存在的问题,确保设备在IPv6网络环境实现网络功能防护。目前,天融信、神州绿盟、奇安信、长亭科技、新华三等厂家的数十款网络防火墙、Web应用防火墙等设备已通过该认证。本地图片无法显示添加描述

    04

    科普一下为什么要普及ipv6

    通常见到的124.33.24.116这种形式的是ipv4版本的地址,这种地址由32位二进制数表示。ipv6是一种新的ip地址的表示方式形如fc80::2367:7cff:fed2:abc9,由128位二进制数表示。以电话号码为例,本来4位数的电话号码就能够一个城市的居民使用,但是随着电话的普及,安装电话的家庭超过了9999户,4位数的电话号码就不够用了。如果改成8位的电话号码,那么就够99999999户居民使用。ipv6和ipv4就类似8位电话号码和4位电话号码的关系,当然对比更夸张。ipv4总量一共42.9亿个,还没有全球人口多,面临使用枯竭问题,尤其是物联网时代的临近,每个家用电器可能都需要一个公网ip。ipv6地址资源可以认为无限多,一种说法是地球上每一粒沙子都有一个地址,另一种说法是地球上每平方米会有1000个ipv6地址,按照保守的说法,每平方米有1000个ip地址,也足够物联网时代万物互联用了。

    05
    领券