直面挑战：山石网科推出基于IPv6的多维安全防护体系

2018-09-03 14:19

来源：飞象网

IPv6的网络安全仍受挑战

山石网科推出基于IPv6的多维安全防护体系

但从IPv4向IPv6的过渡不是一蹴而就，目前，我们正处于IPv4与IPv6双栈共存的过渡期。用户升级IPv6的过程中在网络层、业务层及安全层都会不可避免的遇到如升级时间长、升级成本高、业务中断等各种难题。

不仅如此，相对于IPv4的网络环境，IPv6的网络虽然不容易被地址扫描、碎片攻击、广播风暴、DHCP攻击，但是病毒、蠕虫、CC、欺骗、DDoS等攻击依然存在。

在这种情况下，山石网科推出了基于IPv6的多维安全防护体系。“针对IPv6可能面临的这些问题，找到有效的、简便的解决难题的方法，正是山石网科IPv6安全解决方案的价值所在。”罗东平表示。

据介绍，在网络方面，该体系采用网络出口DNS翻译、负载均衡，保证流量自动做出入站负载均衡；边界设备支持双栈、隧道、地址转换、访问控制等技术，保证各种应用场景下的连通性；虚拟化场景下通过边界安全设备支持双栈部署，分支机构互联则进行隧道连接。

在业务方面，在不影响业务的情况下升级网站系统，网站系统需要在长时间内保障业务双栈运行，双栈流量可视化以便了解系统运行情况。SaaS化的监控平台可以实时监控网络中系统运行情况；本地化的网管系统需要对所有网络设备做统一策略下发和管控大容量的日志存储设备，帮助记录日志以及协助做流量溯源。

在安全防护方面，该体系建立了层层防御的安全理念，做到整网流量的安全、可视、可控。具体措施包括从外到内的边界入侵防护、针对内部网络安全的高级威胁防御，以及服务器自身安全防护，如Web服务器、数据库服务器的威胁防护等，保证安全性，实现整网流量的可视化管理。

最后，罗东平讲到，以IPv6为基础的全新互联网时代，承载着AI、Big Data与Cloud深度融合、快速发展的步伐。包括5G、IoT在内的这些新兴技术越来越与我们未来生活的世界息息相关。在新时代、新挑战面前，山石网科基于IPv6的智能多维安全防护体系将助力用户在这一轮IPv6发展的大潮中顺应趋势、抓住机遇、抢得先机。同时用领先的技术、产品和解决方案，为用户提供与时俱进的安全保障。

（作者：六月）

<上一页< a> 1 2