落实国资委工作部署 知道创宇助力央企IPv6安全改造

2018年3月，国务院国有资产监督管理委员会下发《关于做好互联网协议第六版（IPv6）部署应用有关工作的通知》。要求各中央企业贯彻中办、国办《推进IPv6规模部署行动计划》的有关部署，完成集团及下属企业门户网站，和面向公众的在线服务窗口IPv6改造。各中央企业要明确改造任务清单，制定详细的工作计划，确保于2018年内完成相关改造工作。

中国核工业建设股份有限公司积极响应国资委要求，启动集团各网站IPv6升级改造工作。在此过程中，知道创宇安全服务团队积极配合中核建集团网站改造测试，圆满完成对中核建公司总部及13家成员单位门户网站IPv6/IPv4双栈访问技术支持工作，并确保各网站具备IPv6/IPv4流量的安全防护能力，全方面保障网站安全。

在帮助各网站IPv6安全改造工作圆满完成后，知道创宇收到了来自中核建集团的感谢信。

互联网是关系国民经济和社会发展的重要基础设施，互联网协议则是互联网能够互联互通、正常运行的基石。当前广泛使用的互联网协议第四版(IPv4)面临网络地址消耗殆尽、服务质量难以保证等问题，以物联网为代表的新应用又对地址空间、服务质量提出了更高的要求，采用新的互联网体系架构已经迫在眉睫。

4月16日，工业和信息化部发布《关于开展2019年IPv6网络就绪专项行动的通知》，提出骨干网、城域网、接入网全面完成IPv6改造，并开通IPv6业务承载功能；到2019年末，武汉、西安、沈阳、南京、重庆、杭州、贵阳·贵安、福州8个互联网骨干直联点完成IPv6升级改造，支持互联网网间IPv6流量交换。

在国家高度重视IPv6部署，数次发文要求开展IPv6升级改造工作的背景下，加快IPv6的部署必然会对我国互联网发展产生深远的影响。但IPv6相较于IPv4而言仍然是新生事物，存在着众多的安全问题。

由于IPv6拥有巨大的地址空间，充沛的地址池会让更多的设备接入网络，随着设备量急剧增大，遭受网络攻击、实施网络潜伏的威胁也更大。IPv6支持动态自动寻址，非授权的用户可以更容易地接入和使用网络，DDoS攻击等安全威胁或将变得更加难以应对。而且IPv6协议本身并没有改变网络分层体系结构，其加密安全特性难以弥补整个网络协议族的安全缺陷，因此安全保障是IPv6部署的重要前提。

为了帮助企业用户加快业务系统向IPv6安全升级，知道创宇推出了IPv4/IPv6双栈云防御服务，为企业用户从IPv4向IPv6的改造方案到IPv6业务系统安全防御上向企业提供了一站式的解决方案，帮助网站应用在已有支持IPv4用户访问的基础上，网站无需进行任何改造、不用添加任何硬件设备，几分钟内快速支持IPv6访客访问。

同时，知道创宇将IPv6流量转换为IPv4流量，对接入抗D保、创宇盾和加速乐等产品用户的访问流量，进行防御清洗，将安全流量转发给网站源站，提供安全加速和安全防护能力，保障网站的安全性。并且知道创宇云防御平台会根据IPv6访问态势以及攻击态势，动态调整资源，确保IPv6正常访问。提供跨可用区部署，单个可用区故障时，迅速切换，保障IPv6转换服务的业务连续性。

目前正处于国家高度重视，大力推进Ipv6部署的重要阶段，也是企业响应国家号召，进行网站IPv6安全升级的重要时期，知道创宇建议企业用户及时选择更具备安全防御成效的IPv4/IPv6双栈云防御服务方案，在安全风险到来之前掌握主动性，提早建立坚实的网络安全防线。