【两会提案】看严望佳委员对在推进IPv6应用中做好清静包管事情的提案

宣布时间 2018-03-07


昨天文章的谜底就是号称可以为全天下的每一粒沙子编上一个网址的——IPv6。那应用IPv6协议将给网络架构带来哪些新转变？爆发哪些新的清静危害呢？无妨看看严望佳委员的提案。
 
关于在推进IPv6应用中
做好清静包管事情的提案

◆ 案 由：关于在推进IPv6应用中做好清静包管事情的提案

◆ 审查意见：建议中央网络清静和信息化向导小组办公室、工信部等研究打点

◆ 提案人：严望佳

◆ 主题词：IPv6、清静包管

◆ 提案形式：小我私家提案

 ◆ 内 容：

 

一、问题及缘故原由剖析

 

互联网是关系国民经济和社会生长的主要基础设施，互联网协议则是互联网能够互联互通、正常运行的基石。目今普遍使用的互联网协议第四版（IPv4）面临网络地址消耗殆尽、服务质量难以包管等问题，以物联网为代表的新应用又对地址空间、服务质量提出了更高的要求，接纳新的互联网系统架构已经迫在眉睫。在此配景下，中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版（IPv6）规模安排行动妄想》，是一项明智的行动，必将爆发起劲而深远的影响。


然而，相较量已经爆发和运行了40多年的IPv4，IPv6照旧一项新生事物。我国虽然通过在教育科研网络中的大规模试用、团结提倡“雪人妄想”等积累了大宗的IPv6使用履历，但可以预料的是，在周全推进IPv6应用中仍然会泛起一系列的问题，清静问题就是其中特殊需要关注的一环。从现真相形来看，推进IPv6可能会爆发的清静问题主要体现在以下几点：

 

(1) 应用IPv6协议给网络架构带来新转变，爆发新的清静危害。

 

IPv6协议的组播方法、地址自动设置、邻人发明协议等都与现有的IPv4保存较大差别，且保存一定的清静隐患。别的，由于IPv6重大的地址空间，使得内网地址转换（NAT）成为一项不须要的手艺，更多的装备会直接毗连在互联网上，增大了网络攻击的袒露面。

 

(2) 新的IPv6协议栈软件保存的清静误差。

 

清静误差是软件开发历程中普遍保存的清静问题，现有的IPv4协议栈已经大规模使用了数十年，仍然会在差别类型、差别版本操作系统的协议栈软件中发明新的清静误差。在推进IPv6应用历程中，发明与IPv6协议栈软件相关、能够引发严重问题的清静误差是或许率事务。

 

(3) 缺乏对IPv6协议有深入相识的清静职员。

从IPv4到IPv6，不是简朴的升级，而是全新的替换。现有清静职员的知识和履历，很难直接应用到IPv6网络情形中；IPv6下的网络攻击行为也会泛起出新的特点。因此一旦在IPv6情形中泛起网络清静问题或网络攻击行为，现在的清静职员将很难有用处置惩罚。

 

(4) 缺少能够直接应用到IPv6情形中的网络清静装备。

 

由于IPv6协议在制订历程中，大宗的清静机制从强制降级为推荐，这使得在协议层面，IPv6自己并不比IPv4更清静。现有的IPv4情形中爆发了防火墙、入侵检测系统、误差扫描工具等一系列的清静装备，能够在一定水平上消除特定的清静危害。由于IPv6协议名堂的差别，现有的网络清静装备应用到IPv6情形中，需要举行协议栈的替换和大宗测试事情，无法直接应用。

关于上述清静危害，若是不提前接纳危害提防步伐和应对事情，就有可能在安排IPv6应用中爆发一系列的清静问题，成为阻碍IPv6应用落地的绊脚石。


二、 详细建议

 

我建议在推进IPv6应用中，要充分思量新网络系统架构带来的潜在清静危害，政府在政策和制度层面制订响应的步伐，提前做好危害提防和应对事情。详细建议如下：

 

(1) 增强对安排IPv6应用机构的危害评估事情。

 

危害评估是发明已知清静误差和威胁的主要手段，关于接纳了新的IPv6网络架构的用户，要对其营业系统举行充分的危害评估，及早扫除清静隐患。

 

(2) 勉励清静企业和小我私家对IPv6协议栈的误差挖掘。

 

误差挖掘是加速新软件未知误差发明历程的主要手段，建议勉励清静企业和小我私家提交与IPv6协议栈相关的零日误差，使得IPv6协议栈的清静性能够尽快获得完善。

 

(3) 增强IPv6清静人才培训教育。

 

人是清静对抗中最主要的环节，建议通过对清静职员的培训和教育，使得清静职员尽快掌握IPv6情形下的清静运维手艺，增强对新情形下的清静问题处置惩罚能力。

 

(4) 推动现有网络清静装备尽快过渡到IPv6情形。

 

在新的IPv6情形中，仍然需要安排使用网络清静装备。建议接纳步伐，推进现有清静装备在IPv6情形中的兼容和落地，阻止泛起运行在IPv6下的营业系统缺少须要的清静防护步伐的时势。
 

明天将宣布严望佳委员的第四份提案，照旧一如既往的期待吧！