不久前，，，，，，，工业和信息化部办公厅、中央网信办秘书局结合印发了《关于发展“网络去NAT”专项工作 进一步深入IPv6部署利用》的通知（简称“网络去NAT”通知》。。。。。该通知对IPv6部署提出了明确的功夫表和工作指标，，，，，，，例如到2025年7月底前实现试点区域基础电信企业NAT44设备总容量终场增长，，，，，，，重要移动互联网利用（APP）固网侧IPv6流量占比不低于70%；；；；；；到2024年底，，，，，，，基础电信企业自有环境固定宽带用户IPv6连通率不低于80%。。。。。

    ca88登陆平台鲲鹏网络平台掌管人、天堑安全专家李红光暗示，，，，，，，“网络去NAT”通知的颁布，，，，，，，向全社会开释了我国加快向IPv6演进升级的明确信号，，，，，，，有利于凝聚网络、利用、终端等产业各方合力，，，，，，，加快提升IPv6规模部署和利用水平。。。。。与此同时，，，，，，，从IPv4向IPv6过渡的过程存在的诸多安全风险也亟待业界高度器沉，，，，，，，目前ca88登陆平台已经为宽大政企机构，，，，，，，提供了涵盖防火墙、IDS、IPS、WAF、抗DDoS、安全审计等在内的IPv6网络安全解决规划，，，，，，，为我国IPv6演进升级保驾护航。。。。。

    IPv6利用潮水势不成挡，，，，，，，三大安全风险不容忽视

    李红光暗示，，，，，，，作为新一代互联网和谈，，，，，，，IPv6拥有越发辽阔的网络地址空间和更高的安全性，，，，，，，为物联网、大数据、云推算等新兴技术发展提供坚实的支持，，，，，，，是全球公认的下一代互联网贸易利用的解决规划。。。。。然而，，，，，，，IPv4向IPv6网络升级演进是一个持续、持久的过程，，，，，，，目前已部署上线的IPv6业务利用依然相对有限。。。。。同时，，，，，，，在向IPv6升级演进中，，，，，，，政企客户至少将面对以下三方面的安全挑战：

    首先是IPv4/IPv6过渡期将持久存在，，，，，，，过渡机造导致网络安全风险持续叠加。。。。。

    只管“网络去NAT”通知已经颁布，，，，，，，但IPv6网络升级演进不成能一挥而就，，，，，，，IPv4网络和IPv6网络持久并存将会是常态。。。。。为保险IPv4和IPv6网络间的相互通讯，，，，，，，通常选取双栈、隧路、翻译等过渡机造实现向纯IPv6网络的安稳升级，，，，，，，但部门过渡机造自身存在安全缺点，，，，，，，或因过渡机造个性引入新的安全隐患，，，，，，，导致我国IPv6网络升级建设过渡期安全风险持续叠加。。。。。

    其次是IPv6和谈新个性将挑战现有安全防护伎俩，，，，，，，融合场景下安全威胁持续扩大。。。。。

    IPv6和谈自身的问题蕴含：路由头、移动IPv6、站点领域的多播地址、ICMPv6、任播流量、地址隐衷扩大与DDoS防御、动态DNS、扩大头、吩飕、链路本地地址和邻居发现、安全路由公告、多路由器负载分管等。。。。。由于IPv6网络地址标识复杂性大幅增长，，，，，，，导致传统基于地址资源的安全防护伎俩，，，，，，，面对多沉安全挑战。。。。。例如使用嵌入IPv4地址的IPv6地址绕过防护问题；；；；；；端到端通明性问题（无NAT）；；；；；；将IPv6暗藏于IPv6隧路带来的绕过安全查抄问题等等。。。。。

    最后是海量地址空间导致IPv6融合场景下网络安全治理执行难度大，，，，，，，加剧了网络安全防御被动局面。。。。。

    IPv6可提供IPv4的2^96倍的海量网络地址空间，，，，，，，可有效满足万物互联布景下海量互联网资产的网络接入需要,但同时，，，，，，，IPv6与网络信息新技术的深度融合也将加大网络安全治理难度。。。。。一方面，，，，，，，从网络安全防御方看，，，，，，，为保险海量互联网资产安全，，，，，，，网络安全防御方需将终端、设备等海量互联网资产全面纳入网络安全治理领域，，，，，，，海量互联网资产的接入直接导致网络安全治理领域成倍扩大，，，，，，，网络安全治理工作难度急剧增长。。。。。另一方面，，，，，，，从网络攻击方看，，，，，，，仅需把握少量互联网资产即可提议攻击，，，，，，，加剧网络安全防御的被动局面。。。。。

    为IPv6升级构筑安全防线势在必行

    “网络去NAT”通知明确指出，，，，，，，针对发展IPv6升级刷新的网络系统，，，，，，，要持续强化网络安全防护治理，，，，，，，定期发展风险评估，，，，，，，做好沉要系统网络安全风险监测预警和应急措置。。。。。对于影响领域较大的设备升级、配置调换、服务改观，，，，，，，要造订预案，，，，，，，加强关键节点机能监测，，，，，，，保险网络安全不变运杏祝。。。。

    为了应对IPv6升级带来的安全挑战，，，，，，，做好安全保险，，，，，，，ca88登陆平台安全专家建议，，，，，，，企业在积极拥抱新技术的同时，，，，，，，必要提前做好IPv6安全产品和服务的部署，，，，，，，为IPv6发展构筑安全防线。。。。。

    首先，，，，，，，企业必要部署全面支持IPv6和谈的有关安全产品，，，，，，，满足IPv4向IPv6升级刷新中的安全需要防护。。。。。

    例如在基础网络、政企和贸易网站、云平台、IDC/CDN等IPv6升级刷新过程中，，，，，，，应同步部署支持IPv6的防火墙、IPS、WAF、抗DDoS、等安全产品和设备，，，，，，，同步刷新僵木蠕监测措置系统、上网日志留存系统、IDC/ISP信息安全治理系统等网络安全监测措置系统，，，，，，，强化IPv6网络安全防护能力建设。。。。。

    在落实IPv6环境网络安全防护中，，，，，，，必要两全产品的先进性、兼容性和协同联动性，，，，，，，强化IPv6风险防备能力。。。。。以ca88登陆平台智慧防火墙为例，，，，，，，它基于强劲机能与先进的AMP+架构支持，，，，，，，集成接见节造、用户授权接见、虚构系统、行为治理、利用层综合安全防护等覆盖IPv4网络及IPv6网络的职能，，，，，，，并能与ca88登陆平台威胁监测与分析系统（天眼）、态势感知与安全运营平台（NGSOC）、终端安全治理系统(天擎）等进行多项智能联动，，，，，，，形成云端感知、天堑节造、终端协同的一体化防护平台系统。。。。。

    其次是必要深度结合新架构和场景，，，，，，，加快典型场景IPv6安全产品和服务利用部署，，，，，，，组成精密化IPv6安全防护系统。。。。。

    其中，，，，，，，典型业务场景IPv6安全需要具体蕴含骨干网安全需要、LTE网络安全需要、云平台安全需要、IDC安全需要、CDN安全需要、DNS安全需要、5G融合场景安全需要、物联网融合场景安全需要等。。。。。企业必要凭据典型业务场景IPv6安全需要，，，，，，，结合IPv6安全产品和服务，，，，，，，形成IPv6精密化安全防护系统。。。。。

    最后是强化IPv6网络安全专业知识和技术培训，，，，，，，添补IPv6网络安全专业人才差距。。。。。

    其中蕴含加强IPv6安全知识和技术培训，，，，，，，提升IPv6有关工作人员安全能力。。。。。浚？？？７⒄笽Pv6网络安全攻防较量，，，，，，，强化IPv6网络安全人员实战能力。。。。。通过成立产学研协同机造，，，，，，，推动下一代互联网安全创新发展。。。。。结合产学研各界力量，，，，，，，推动成立结合尝试室、实训基地、创新中心等，，，，，，，推进产学研用有机联动，，，，，，，深刻挖掘5G、物联网等新技术与IPv6融合场景下存在的未知安全风险，，，，，，，持续发展IPv6融合场景下安全风险应对技术钻研，，，，，，，形成IPv6安全技术储蓄。。。。。

    实现语：

    IPv6规模部署和利用，，，，，，，是互联网演进升级的必然趋向，，，，，，，是网络技术创新的沉要方向，，，，，，，也是新局势下加快数字基础设施建设的沉要内容。。。。。中央网络安全和信息化委员会办公室副主任、国度互联网信息办公室副主任王崧曾指出，，，，，，，IPv6规模部署和利用是一项复杂的系统工程，，，，，，，要系统化推动IPv6规模部署和利用；；；；；；要对峙安全发展，，，，，，，牢牢守住IPv6网络安全底线，，，，，，，提高IPv6网络安全态势感知、传递预警和应急响应能力，，，，，，，不休美满IPv6网络安全防护系统。。。。。浚？？？Ｄ芄辉じ校，，，，，在IPv6的升级演进海潮中，，，，，，，对整个网络安全行业而言，，，，，，，无疑是一场沉要的技术创新和产业升级机缘，，，，，，，以ca88登陆平台为代表的头部网络安全厂商将成为本轮海潮的受益者。。。。。