隨著我國步入“IPv6流量時代”,大量 IPv6 網(wǎng)絡和業(yè)務上線和應用,IPv6 網(wǎng)絡攻擊事件增多、IPv6網(wǎng)絡安全問題凸顯。今年4月,中央網(wǎng)信辦、國家發(fā)改委、工信部聯(lián)合印發(fā)《深入推進IPv6規(guī)模部署和應用2022年工作安排》,明確2022年工作目標要大幅提升IPv6網(wǎng)絡安全防護能力,部署的重點任務之一就是要強化安全保障,提升IPv6網(wǎng)絡安全防護和監(jiān)測預警能力。在此背景下,我國安全設備廠商積極進行IPv6升級改造。從全球IPv6測試中心了解到,全國已有234款安全產(chǎn)品通過IPv6 Ready認證,認證數(shù)量逐年快速遞增且領先全球,推動IPv6網(wǎng)絡安全防線建設。
有效、可靠的安全產(chǎn)品和服務是筑牢下一代互聯(lián)網(wǎng)安全防線的基石,安全企業(yè)大力推進IPv6安全產(chǎn)品服務的布局研發(fā),加快升級現(xiàn)有安全產(chǎn)品的IPv6支持能力。《全球IPv6支持度白皮書》的統(tǒng)計數(shù)據(jù)顯示,我國網(wǎng)絡安全設備的IPv6支持能力不斷提升,在全球處于領先。從測試的數(shù)量看, 截止2021年我國通過IPv6 Ready Logo測試認證的安全產(chǎn)品已達234款,占全球通過IPv6測試的安全設備數(shù)量的69%;從通過測試的設備種類看,包括防火墻、IDS/IPS、UTM、WAF 等各類安全設備加緊對IPv6 協(xié)議全面支持的同時,產(chǎn)品功能多樣性、產(chǎn)品性能等方面也了很大提升,進一步滿足了IPv6 環(huán)境下的安全能力需求。
2017-2021年網(wǎng)絡安全產(chǎn)品IPv6認證數(shù)量趨勢圖
2021年我國通過IPv6認證的各類網(wǎng)絡安全產(chǎn)品占比。
據(jù)全球IPv6測試中心介紹,IPv6 Ready測試具有全面和普適性,主要針對IPv6核心協(xié)議測試。為了進一步保障IPv6網(wǎng)絡安全,全球IPv6論壇(IPv6 Forum)2021年底發(fā)布了專注于安全測試的IPv6 Enabled Security Logo認證,突出驗證了安全設備在接收和轉發(fā)IPv6報文的安全處理能力和設備安全規(guī)則方面的IPv6支持度。該認證針對網(wǎng)絡安全設備在協(xié)議層和應用層能否完全支持IPv6進行嚴格驗證、檢測,幫助企業(yè)發(fā)現(xiàn)并解決產(chǎn)品在自身IPv6協(xié)議報文處理和協(xié)議報文轉發(fā)方面存在的問題,確保設備在IPv6網(wǎng)絡環(huán)境實現(xiàn)網(wǎng)絡功能防護。目前,天融信、神州綠盟、奇安信、長亭科技、新華三等廠家的數(shù)十款網(wǎng)絡防火墻、Web應用防火墻等設備已通過該認證。