在IPv6网络的搭建中,为保证企业业务和应用持续平稳运行,需要网络安全产品除了支持IPv4和IPv6双协议栈,还要支持一系列IPv6配套协议及针对IPv6流量的安全检测:
ICMPv6、PPPoEv6等用于IPv6局域网组建的协议
IPv6静态路由、RIPng、OSPFv3、BGP4+、策略路由等一系列IPv6路由协议
IPv6 over IPv4隧道、IPv4 over IPv6隧道、NAT64等IPv6过渡技术
IPv6双机热备、IPv6 IPSec等IPv6网络部署技术
IPv6地址对象、IPv6 ACL等IPv6公共对象
IPv6流量应用识别、IPv6安全策略及内容安全检测、IPv6 DDoS攻击防范等针对IPv6流量的安全检测技术
IPv6带宽管理用于IPv6流量管控
针对《推进互联网协议第六版(IPv6)规模部署行动计划》,华为安全给出了IPv6规模部署下网络安全防护的详尽解读,承接上期IPv6安全过渡方案,本期作为最后一期内容,重点介绍华为网络安全产品的IPv6支持情况。
Q1
为安全产品中都有哪些型号支持IPv6特性?
华为下一代防火墙,IPS&IDS,安全接入网关,DDoS防御系统,WEB应用防火墙等产品都支持IPv6特性,具体产品型号如下:
Q2
华为安全产品的哪些安全功能可以支持IPv6?
华为安全产品的主要功能均已全面支持IPv6特性,以下仅列出主要功能,详细支持情况请询问技术服务热线或经销商。
Q3
华为安全产品在IPv6方面有哪些优势?
华为作为主流和安全网关供应商,无论是对IPv6标准的引领,还是产品与解决方案的竞争力都是业界领先。华为在IPv6标准领域积累深厚,如IETF IPv6发布50篇RFC,已经是在IPv6领域成长最快的IETF标准贡献厂家。
华为安全产品与解决方案,已全面支持端到端IPv6网络演进。华为下一代防火墙、DDoS防御系统、入侵防御等产品基于成熟稳定的VRP平台,获得国际通用的IPv6 Ready认证,具备全面的IPv6能力。既可以部署在纯IPv4或IPv6网络中,也可以部署在IPv4与IPv6共存的网络中,充分满足网络从IPv4向IPv6过渡的需求,使得用户侧应用与终端在无感知的情况下,实现从IPv4网络到IPv6网络的演进升级。
领取专属 10元无门槛券
私享最新 技术干货