IPv6時(shí)代下的安全防護(hù)如何做

當(dāng)前基于IPv4的互聯(lián)網(wǎng)協(xié)議已遠(yuǎn)遠(yuǎn)不能滿(mǎn)足當(dāng)前互聯(lián)網(wǎng)的發(fā)展。全球都在搶占先機(jī)，大力推進(jìn)IPv6建設(shè)，而我國(guó)也相繼發(fā)布了一系列相關(guān)政策，加速部署IPv6基礎(chǔ)設(shè)施。

但I(xiàn)Pv6建設(shè)絕非一蹴而就，龐大的建設(shè)規(guī)模決定了在很長(zhǎng)一段時(shí)間內(nèi)，互聯(lián)網(wǎng)將處于IPv4與IPv6雙棧共存時(shí)期。因此，如何確保在現(xiàn)階段企業(yè)網(wǎng)絡(luò)及業(yè)務(wù)不受影響，實(shí)現(xiàn)平滑過(guò)渡成為了每個(gè)企業(yè)所關(guān)心的問(wèn)題。企業(yè)應(yīng)未雨綢繆，盡快為自己的網(wǎng)絡(luò)建設(shè)做出規(guī)劃。

很多人認(rèn)為，IPv6在設(shè)計(jì)上加入了諸如加密與報(bào)文校驗(yàn)等安全措施，會(huì)比IPv4具有更強(qiáng)的安全性。然而這并非意味著IPv6是安全的，近期出現(xiàn)的基于IPv6的DDoS攻擊，盡管規(guī)模和危害不大，但依舊給人們敲響了警鐘，IPv6時(shí)代，安全依然不可松懈。

山石網(wǎng)科從網(wǎng)絡(luò)、業(yè)務(wù)、安全三個(gè)維度保障企業(yè)在IPv6下的正常運(yùn)作。在網(wǎng)絡(luò)層，可保障多場(chǎng)景下的安全連接，在云計(jì)算環(huán)境下，虛擬化場(chǎng)景要求邊界安全設(shè)備應(yīng)支持雙棧部署，而山石網(wǎng)科軟硬件產(chǎn)品天然支持雙棧網(wǎng)絡(luò)等技術(shù)，可以承擔(dān)在網(wǎng)絡(luò)出口的DNS翻譯、負(fù)載均衡，保證流量自動(dòng)做出入站負(fù)載均衡。在分支網(wǎng)絡(luò)中，Pv4與IPv6雙棧共存網(wǎng)絡(luò)下，分支機(jī)構(gòu)的互聯(lián)需要確保邊界設(shè)備的隧道技術(shù)、地址轉(zhuǎn)換的連通性，因此，山石網(wǎng)科一系列過(guò)渡技術(shù)對(duì)功能和協(xié)議的支持，保障了企業(yè)用戶(hù)網(wǎng)絡(luò)升級(jí)的良好體驗(yàn)。

在業(yè)務(wù)層面，企業(yè)網(wǎng)絡(luò)系統(tǒng)需要長(zhǎng)期處于雙棧網(wǎng)絡(luò)環(huán)境下運(yùn)行，如何更好地適應(yīng)雙棧網(wǎng)絡(luò)環(huán)境下的無(wú)縫轉(zhuǎn)換成為業(yè)務(wù)穩(wěn)定運(yùn)行的關(guān)鍵。山石網(wǎng)科通過(guò)反向代理技術(shù)幫助用戶(hù)在應(yīng)用層實(shí)現(xiàn)地址轉(zhuǎn)換，通過(guò)SaaS化的監(jiān)控平臺(tái)可以實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中系統(tǒng)運(yùn)行情況。

基于IPv6的安全策略同樣是必不可少的，而且安全設(shè)備尤其需要注意對(duì)IPv6的支持。山石網(wǎng)科除了全產(chǎn)品支持IPv6協(xié)議外，從安全邊界到內(nèi)網(wǎng)威脅防御，再到服務(wù)器自身的防護(hù)，一個(gè)也不能少。同時(shí)還注重對(duì)整網(wǎng)流量的可視化，做到對(duì)安全威脅動(dòng)態(tài)了如指掌。

隨著人工智能、大數(shù)據(jù)、云計(jì)算（AI、Big Data、Cloud）的發(fā)展，“ABC”深度融合，智能時(shí)代下也為安全帶來(lái)新的改變。

山石網(wǎng)科發(fā)布的山石智·源智能網(wǎng)絡(luò)大數(shù)據(jù)分析平臺(tái)，通過(guò)全息數(shù)據(jù)采集，AI智能驅(qū)動(dòng)大數(shù)據(jù)統(tǒng)一關(guān)聯(lián)分析，對(duì)潛在的安全風(fēng)險(xiǎn)進(jìn)行呈現(xiàn)、分析、預(yù)測(cè)和處置。山石智·源補(bǔ)上了山石網(wǎng)科圍繞“ABC”打造的安全產(chǎn)品的重要一環(huán)，連同新發(fā)布的智能自學(xué)習(xí)能力的Web安全解決方案，山石網(wǎng)科的智能安全時(shí)代全面開(kāi)啟。山石網(wǎng)科總裁兼CEO羅東平表示，人工智能、大數(shù)據(jù)和云計(jì)算已被充分運(yùn)用到到山石網(wǎng)科智能多維的安全防護(hù)體系中的每一個(gè)層面。同時(shí)，山石網(wǎng)科的全線(xiàn)產(chǎn)品可支持IPv6。面對(duì)IPv6時(shí)代全新的機(jī)遇和挑戰(zhàn)，山石網(wǎng)科已蓄勢(shì)待發(fā)！