教育行业网站IPv6改造方案

教育行业网站IPv6改造方案

应用背景

2017年11月26日，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模部署行动计划》，文件指出：IPv6 是互联网演进升级的必然趋势；以协同推进IPv6 规模部署为主线，以典型应用改造和特色应用创新为主攻方向，实现互联网向IPv6 演进升级，，构建高速、移动、安全、泛在的新一代信息基础设施，为网络强国建设奠定坚实基础。

2018年3月份，国资委全面发布了IPv6的改造通知，文件要求2018年初步完成国家电子政务外网改造，包括完成中央部委、省级政府门户网站改造；完成中央及省级新闻宣传媒体门户网站改造，新建新闻及广播电视媒体网络信息系统全面支持IPv6；完成中央企业集团及下属企业门户网站，和面向公众的在线服务窗口IPv6改造。

需求分析

1.2018年底实现校园网IPv6改造：2018年8月24日，教育部办公厅印发《教育部办公厅关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知》，要求到2018年底，中国教育和科研计算机网完成升级改造，支持IPv6接入，用户规模达到1000万人。中央所属高等学校的校园网完成IPv6升级改造，新建网络应该支持IPv6和IPv4双栈，有条件的高等学校实现IPv6访问优先接入。

2.优化IPv6环境下的网络安全管理：教育部8月颁发的通知提到，要深入研究IPv6环境下的网络安全问题，建立并完善相关管理制度和技术规范，开展面向IPv6的网络安全等级保护、风险评估、通报预警，推进基于流量的安全监测工作。

解决方案

由于IPv4向IPv6的演进过渡期较长，目前业内普遍采用两步走的策略，第一步通过IPv4/IPv6 协议转换技术支持IPv6 访问，第二步再进行IPv4/IPv6 系统性的整体升级改造。

互联网业务安全托管服务，采用“IPv4 源站+地址转换”技术方案，无需部署设备，不需要对网站整个系统进行全面改造，只需修改DNS指向，通过平台的协议转换技术实现IPv6可达，即刻上线即刻实现。既能快速应对IPv6改造要求的检查，又使得原有系统安全性得到保障，同时可以在2018 年为IPv6系统改造升级安排充足的预算和时间，从容推进项目进行。

方案价值

✧部署便捷，分钟级实现IPv6改造

无需部署硬件，快速上线，通过DNS解析分钟级实现网站的IPv6改造，其他网络设备、安全设备以及业务系统均无需调整，快速完成两办工作要求。

✧双栈共存，平滑升级至IPv6

同时支持IPv4和IPv6访问，为IPv6系统改造留出充足的时间，使得改造过程平滑过渡，保障升级期间的安全问题，缓解过渡期的责任压力。

✧安全防护，精准拦截恶意攻击

通过DNS引流技术，将所有访问互联网业务的流量牵引到安全云的云盾模块，实时监测潜在风险，持续调优安全策略，实现全面精准拦截恶意攻击。

轻松维护，放心托管

无需增加运维人员，IPv4、IPv6同时托管，结合云端专家及大数据平台实时分析，保障互联网业务安全稳定运行，并以全程可视的方式让用户随时随地掌握安全状况。