IPv6来了 再不搞好网络安全就真的落后了……

本篇文章1383字，读完约3分钟

5月2日，发布了《关于实施推进ipv6规模化部署行动计划的通知》，大力推进ipv6部署，加快网络基础设施和应用基础设施升级，推动下一代互联网与经济社会各个领域的融合创新。

在ipv6规模部署行动计划中，提高网络安全性是重要任务之一。《通知》明确要求从网络安全管理、网络安全措施升级、网络安全能力建设三个方面加强ipv6网络安全:

ipv6系统下的安全挑战

作为下一代互联网的关键技术，ipv6将逐渐取代ipv4成为支持互联网运行的核心协议。如何将我国发展ipv6的技术优势转化为现实优势，争取在弯道超车是首要关注的问题。

据了解，于闯云防御平台负责人、资深安全专家西盟在接受采访时表示，ipv6已经过预先设计，在安全性方面已经充分考虑。它可以提供一个巨大的空地址，并且不需要nat，因此它具有安全特性，如可追踪性、反扫描和强制加密。然而，面对当前的网络威胁趋势，ipv6环境下的安全形势将不会得到有效缓解，甚至变得日益严峻。

丰富的地址池将允许更多的设备访问网络。随着设备数量的快速增加，网络攻击和网络延时的威胁将会更大。Ipv6支持动态自动寻址，因此未经授权的用户可以更容易地访问和使用网络，而ddos攻击等安全威胁将变得更加难以应对。此外，ipv6协议本身并没有改变网络的层次结构，其加密安全特性很难弥补整个网络协议家族的安全缺陷。

同时，ipv6的强制加密特性将对现有的基于特征检测的网络安全防护产品带来技术挑战，一些传统的入侵检测、防火墙等设备可能会在ipv6面前面临失败。西盟强调，“在ipv6网络环境下，许多网络安全问题需要从新的角度重新审视、对待和解决。”

响应国家政策，知道于闯将全力支持ipv6

目前，绝大多数网络安全服务都是针对ipv4的。经过多年的发展，使用ipv4的各种攻击方法有了相对完善的解决方案。然而，在ipv6大规模部署后，一些没有提前做好准备的厂商和服务容易出现性能下降甚至不适用的情况。

ipv6的推广将带来几乎无限的ip地址。可以预见，大量的网络设备，加上5g技术，将支持移动互联网、物联网、云计算、大数据、人工智能等新格式的快速发展。，实现真正的物联网。我们知道，于闯将积极响应国家政策，充分利用和发挥ipv6所蕴含的网络安全潜力，直面ipv6带来的安全挑战，从新的安全视角开创网络安全新局面，首次为ipv6提供全方位的安全服务和技术支持。

促进ipv6部署的安全建议

随着ipv6的推广和部署，新系统下的安全隐患将逐渐被攻击者暴露和利用。西方联盟建议改进技术手段，建立健全防范各种可能的安全威胁的机制。

1加强安全意识

安全意识始终是重中之重，组织开展ipv6协议安全教育和培训，认真落实网络安全主体责任，加强管理，规范有序推进ipv6部署。

2升级现有的安全防御系统

升级和完善现有网络安全系统，升级路由器、防火墙和入侵检测系统的软硬件，采用安全迁移设计，确保快速平稳过渡。像任何其他新的网络协议一样，其安全措施必须仔细考虑和测试，以避免新的技术漏洞。

3建立健全保护机制

一是从管理上完善安全体系，强化相关人员的安全意识，规范其处置行为，确保网络系统的安全。其次，要建立主动的网络安全防御体系，从运行机制上保证网络安全。为了有效应对ipv6环境下复杂的安全风险，可以引入专业可靠的第三方安全服务进行有效的监控和防御。