示范引领,浙江在IPV6技术创新和融合应用试点工作再获佳绩
为加快推进我省IPV6规模化部署应用工作,充分发挥信息通信行业示范引领和支撑赋能作用,浙江省通信管理局组织各基础电信企业积极参与全国IPv6技术创新和融合应用试点项目申报和试点城市支撑工作,我省金华市获评优秀综合试点城市(A档),中国移动通信集团浙江有限公司申报的“IPv6网络安全保障体系示范工程建设”项目获评优秀试点项目(A档)。
全力支撑金华市“优秀综合试点城市”申报建设
金华市信息通信行业通过抓网络基础设施、用户层面、互联网专线和数据中心升级改造,提升各项指标,获优秀综合试点城市。网络基础设施方面,通过升级网络设备,确保路由器等网络核心设备支持IPv6协议,并对CDN开展IPv6分发策略优化,提升城域网和内容网的设备IPv6支持率。同时优化网络架构,设计合理的IPv6网络拓扑结构,减少网络延迟和拥塞。用户流量方面,推动用户升级服务器、硬终端,对于企业用户,激励企业进行服务器IPv6改造,提升IPv6连接数。对于家庭客户,上门进行用户侧光猫、路由器、机顶盒等终端老旧替换,淘汰不支持IPv6的终端,提升IPv6流量占比。互联网专线方面,在业务受理时默认提供IPV6地址,为用户提供的终端等默认开通IPV6协议,并在为客户调试网络过程中,默认开通客户设备的IPV6功能。数据中心升级改造方面,中国电信华东云计算中心和中国移动浙江(浙中)信息通信产业园全部完成IPv6改造,其中中国电信云计算金华分中心服务范围辐射华东,聚焦长三角,出口流量中 IPv6 占比为23.95%;中国移动浙江(浙中)信息通信产业园数据中心为上海、浙江、江西、福建四省业务提供服务,省内出口流量中 IPv6 占比达39%。
浙江移动成功申报优秀试点项目
浙江移动“IPv6网络安全保障体系示范工程建设”项目探索在IPv6环境下新兴领域的网络安全技术、管理及机制创新,落实网络安全等级保护制度和关键信息基础设施安全保护制度,推动网络安全保障系统改造升级,提高IPv6环境下漏洞监测发现与处置能力。在IPv6实名制方面,将地址分配、资产探测与地址管控三个功能融合起来,形成IPv6实名制地址管控机制,只允许使用地址管控机制分配的合法地址的终端接入网络,不允许其它设备接入,满足IPv6网络实名制安全需求。在IPv6内容安全方面,通过灵活使用IPv6地址扫描方案,快速定位管理网络中的IPv6活动的节点,能够快速探测网络内存活主机和网络服务,能定时进行记录和风险检测;在IPv6网络资产方面,利用IPv6协议的特点,对IPv6网络内存活节点及信息进行快速、全面的探测,IPv6网络资产探测主要利用IPv6链路本地地址探测、IPv6全球单播地址探测、IPv6节点端口服务扫描等方式和手段,有效探测IPv6网络存活节点的地址及端口服务等资产信息。在IPv6漏洞扫描方面,通过深入剖析IPv6协议运行机制,从IPv6协议字段、扩展报头、分片、ICMPv6报文、协议配置、过渡隧道、协议实现等方面入手,实现IPv6设备与协议栈等漏洞扫描功能。
下一步,浙江省通信管理局将组织企业切实做好试点工作任务,总结提炼试点工作经验,加强试点项目推广应用,持续提升拓展融合应用成效,并结合重点城市IPv6流量提升、“网络去NAT”专项行动,着力提高省内固定网络和移动网络IPv6流量占比,全面提升我省IPv6规模化部署应用水平。