IPv6规模部署提上日程，与网络安全从业者息息相关

基于互联网协议IPv4的全球互联网面临网络地址消耗殆尽、服务质量难以保证等制约性问题，IPv6能够提供充足的网络地址和广阔的创新空间，是全球公认的下一代互联网商业应用解决方案。大力发展基于IPv6的下一代互联网，有助于显著提升我国互联网的承载能力和服务水平，更好融入国际互联网，共享全球发展成果，有力支撑经济社会发展，赢得未来发展主动。2017年11月26日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》。

根据权威机构 Gartner 预计，到 2020 年将有超过 260 亿个物联网设备连接到互联网。全球著名网络设备厂商思科则认为数量更大，预计到 2020 年将有超过500 亿台设备连接到互联网。不幸的是，IPv4 只有 43 亿个 IP 地址，到 2020年 IPv4 地址空间可以容纳的连网设备不到估值的 20%。 IPv6 重新定义地址空间，采用128 位地址长度，16 个八位字节，IPv6 地址总数已超过了 340 万亿，万亿，万亿。地球上每个人都有足够的地址可以分配数万亿个地址,几乎可以不受限制地获得 IPv6 地址。 物联网，大数据，人工智能等产业部署对 IP 地址有很强烈的刚性需求，IPv6 的大规模商用部署顺势在全世界范围内快速展开，近几年来全球 IPv6 网络应用呈现了突飞猛进的态势。

图：通过IPv6访问Google的用户百分比

互联网应用层面

升级典型应用。推动用户量大、服务面广的门户、社交、视频、电商、搜索、游戏、应用商店及上线应用等网络服务和应用全面支持IPv6。

升级政府、中央媒体、中央企业网站。强化政府网站、新闻及广播电视媒体网站和应用的示范带动作用，在相关政府采购活动中明确提出支持IPv6的具体需求，积极开展各级政府网站、新闻及广播电视媒体网站、中央企业外网网站IPv6升级改造。

创新特色应用。支持地址需求量大的特色IPv6应用创新与示范，在宽带中国、“互联网+”、新型智慧城市、工业互联网、云计算、物联网、智能制造、人工智能等重大战略行动中加大IPv6推广应用力度。

网络基础设施层面

升级改造移动和固定网络。以LTE语音（VoLTE）业务商业应用、光纤到户改造为契机，全面部署支持IPv6的LTE移动网络和固定宽带接入网络。

推广移动和固定终端应用。新增移动终端和固定终端全面支持IPv6，引导不支持IPv6的存量终端逐步退网。

实现骨干网互联互通。建立完善IPv6骨干网网间互联体系，升级改造我国互联网骨干网互联节点，实现互联网、广电网骨干网络IPv6的互联互通。

扩容国际出入口。逐步扩容IPv6国际出入口带宽，在保障网络安全前提下，实现与全球下一代互联网的高效互联互通。

升级改造广电网络。以全国有线电视互联互通平台建设为契机，加快推动广播电视领域平台、网络、终端等支持IPv6，促进文化传媒领域业务创新升级。

应用基础设施层面

升级改造互联网数据中心。加强互联网数据中心接入能力建设，完成互联网数据中心内网和出口改造，为用户提供IPv6访问通道。

升级改造内容分发网络和云服务平台。加快内容分发网络、云服务平台的IPv6改造，全面提升IPv6网络流量优化调度能力。

升级改造域名系统。加快互联网域名系统（DNS）的全面改造，构建域名注册、解析、管理全链条IPv6支持能力，开展面向IPv6的新型根域名服务体系的创新与试验。

建设监测平台。建设国家级IPv6发展监测平台，全面监测和深入分析互联网网络、应用、终端、用户、流量等IPv6发展情况，服务推进IPv6规模部署工作。

那么，作为网络安全企业，我们应当做些什么呢？

1、升级安全系统

进一步升级改造现有网络安全保障系统，提高网络安全态势感知、快速处置、侦查打击能力。

2、强化地址管理

统筹IPv6地址申请、分配、备案等管理工作，严格落实IPv6网络地址编码规划方案，协同推进IPv6部署与网络实名制。

3、加强安全防护

开展针对IPv6的网络安全等级保护、个人信息保护、风险评估、通报预警、灾难备份及恢复等工作。

4、构筑新兴领域安全保障能力

加强IPv6环境下工业互联网、物联网、车联网、云计算、大数据、人工智能等领域的网络安全技术、管理及机制研究，增强新兴领域网络安全保障能力。

- END -