IPv6時代下的安全防護如何做

當前基于IPv4的互聯網協議已遠遠不能滿足當前互聯網的發展。全球都在搶占先機，大力推進IPv6建設，而我國也相繼發布了一系列相關政策，加速部署IPv6基礎設施。

但IPv6建設絕非一蹴而就，龐大的建設規模決定了在很長一段時間內，互聯網將處于IPv4與IPv6雙棧共存時期。因此，如何確保在現階段企業網絡及業務不受影響，實現平滑過渡成為了每個企業所關心的問題。企業應未雨綢繆，盡快為自己的網絡建設做出規劃。

很多人認為，IPv6在設計上加入了諸如加密與報文校驗等安全措施，會比IPv4具有更強的安全性。然而這并非意味著IPv6是安全的，近期出現的基于IPv6的DDoS攻擊，盡管規模和危害不大，但依舊給人們敲響了警鐘，IPv6時代，安全依然不可松懈。

山石網科從網絡、業務、安全三個維度保障企業在IPv6下的正常運作。在網絡層，可保障多場景下的安全連接，在云計算環境下，虛擬化場景要求邊界安全設備應支持雙棧部署，而山石網科軟硬件產品天然支持雙棧網絡等技術，可以承擔在網絡出口的DNS翻譯、負載均衡，保證流量自動做出入站負載均衡。在分支網絡中，Pv4與IPv6雙棧共存網絡下，分支機構的互聯需要確保邊界設備的隧道技術、地址轉換的連通性，因此，山石網科一系列過渡技術對功能和協議的支持，保障了企業用戶網絡升級的良好體驗。

在業務層面，企業網絡系統需要長期處于雙棧網絡環境下運行，如何更好地適應雙棧網絡環境下的無縫轉換成為業務穩定運行的關鍵。山石網科通過反向代理技術幫助用戶在應用層實現地址轉換，通過SaaS化的監控平臺可以實時監控網絡中系統運行情況。

基于IPv6的安全策略同樣是必不可少的，而且安全設備尤其需要注意對IPv6的支持。山石網科除了全產品支持IPv6協議外，從安全邊界到內網威脅防御，再到服務器自身的防護，一個也不能少。同時還注重對整網流量的可視化，做到對安全威脅動態了如指掌。

隨著人工智能、大數據、云計算（AI、Big Data、Cloud）的發展，“ABC”深度融合，智能時代下也為安全帶來新的改變。

山石網科發布的山石智·源智能網絡大數據分析平臺，通過全息數據采集，AI智能驅動大數據統一關聯分析，對潛在的安全風險進行呈現、分析、預測和處置。山石智·源補上了山石網科圍繞“ABC”打造的安全產品的重要一環，連同新發布的智能自學習能力的Web安全解決方案，山石網科的智能安全時代全面開啟。山石網科總裁兼CEO羅東平表示，人工智能、大數據和云計算已被充分運用到到山石網科智能多維的安全防護體系中的每一個層面。同時，山石網科的全線產品可支持IPv6。面對IPv6時代全新的機遇和挑戰，山石網科已蓄勢待發！