分羹IPv6市場 山石網科基於IPv6的智慧多維安全防護體系深解析

伴隨著萬物互聯的發展趨勢，IPv4地址已經略顯不足，下一代網際網路的協議IPv6的呼聲越來越大。有相關資料顯示，近五年來，全球IPv6流量增長了近二十倍，美國移動運營商T-Mobile、Verizon Wireless有超過70%的移動流量來自於IPv6，再看國內網路市場，根據《推進網際網路協議第六版（IPv6）規模部署行動計劃》中的指示，到2025年我國IPv6網路規模、使用者規模、流量規模將位居世界第一位，網路、應用、終端全面支援IPv6，全面完成向下一代網際網路平滑演進升級。

IPv6呼之慾來 機遇和挑戰並行

從種種跡象來看，IPv6的全面普及將不會太遠。和IPv4相比，IPv6網際網路協議有著相當大的優勢，但帶來機遇的同時也帶來了不小的挑戰，那在IPv6全面到來之際我們是否能夠做些什麼？從而最大化的利用機遇從容面對挑戰？

答案是肯定的，就在前不久專注網路安全行業的山石網科推出了基於IPv6的智慧多維安全防護體系，這也是山石網科首次推出基於IPv6的防護體系，但對於山石網科來講，基於IPv6構建防護體系的這一想法可謂是由來已久的。那接下來就讓我們一起來了解下，山石網科最新推出的這一防護體系究竟怎樣。

其實此次推出基於IPv6的智慧多維安全防護體系，山石網科是早有準備，在AI領域，山石網科早在2013年就釋出了業界首款智慧下一代防火牆裝置，從此開啟了智慧安全新時代，2016年山石網科又釋出了智慧內網威脅感知系統。而在雲端計算層面，山石網科在2015年釋出了雲端計算安全產品——山石雲·界和山石雲·格，也就是圈內常提起的山石網科的“雲哥雲姐”。

為什麼說山石網科早有準備？根據介紹，山石網科從第一版的防火牆就支援IPv6，到目前為止，山石網科的全線產品均能夠支援IPv6，而就在山石網科推出基於IPv6的智慧多維安全防護體系的同時，山石網科釋出了自家首款智慧網路大資料分析平臺——山石智·源，使山石網科成為為數不多的擁有自己的大資料分析平臺的網路安全廠商。

可以說，從AI到雲端計算再到大資料分析，山石網科全線產品均能支援IPv6，這為山石網科推出基於IPv6的智慧多維安全防護體系鋪平了道路。

IPv6網路改造的蛻變之痛

蛻變是痛苦的，從IPv4到IPv6的升級過程中面臨著大量的痛點問題。在蛻變過程中我們要清楚一點，IPv6業務改造是長期的過程，業務系統提供雙棧服務將是今後很長一段時間的現狀。所以在IPv6的網路改造過程中，主要需要解決以下幾點問題：

●IPv4到IPv6的網路應平滑過渡，既需要保障現有IPv4業務不受影響，又需要IPv6業務質量，效能達到IPv4的水平。

●網路裝置需要支援完善的過渡技術，需要相容更多種通用協議才能保障兩種網路環境無縫連線，適用更多應用場景。

●IPv6過渡需要保護現有使用者投資，降低升級成本和網路改造的工作量。

●網路改造同時還需要兼顧業務的改造和安全能力保障。

●資料庫、中介軟體等都需要升級IPv6，改造時間長，成本高。

●伺服器升級IPv6過程，無法對外提供業務。

●海量地址需要準確溯源和監控。

以上種種都是在IPv6的網路改造過程中需要解決的一些難點問題。那面對這些難題，山石網科基於IPv6的多維安全防護體系又有著怎樣的表現？

 山石網科基於IPv6的多維安全防護體系拓撲圖

根據介紹，山石網科基於IPv6的多維安全防護體系主要具備有以下幾個特點：

網路改造方面：在網路層，山石網科掌握完善的過渡技術。軟硬體天然支援雙棧網路、隧道技術、IPv6和IPv4的地址轉換，基礎防火牆功能，包括NAT（NAT64，NAT46）、VPN（6in4、4in6、DS-Lite等）、狀態檢測等；功能和協議支援的一致性保障使用者在升級後服務質量不會下降。

業務改造方面：此次山石網科釋出的IPv6解決方案，可在原IPv4業務系統不受影響的前提下，透過反向代理技術，幫助使用者在應用層實現地址轉換；視覺化的內建資料庫使雙棧流量一目瞭然；SaaS化的監控平臺可以實時監控網路中系統執行情況；整網安全裝置可以統一配置、統一日誌收集。

安全改造方面：山石網科最新發布的全新的Stone OS5.5R6，包括山石網科下一代防火牆在內的全產品線功能可支援IPv6。應用識別、整網流量的監控、統計和日誌使使用者的安全改造視覺化。完善的狀態檢測，訪問控制；支援AV、IPS防護及智慧網路防禦技術的安全功能；URL過濾以及資料洩露防護使得使用者的安全改造可控化。

其實隨著IPv6網際網路協議的不斷普及，越來越多的廠商加入到IPv6的安全防護陣營中。那相比其他廠商來講，山石網科基於IPv6的多維安全防護體系又有著哪些天然的優勢呢？對此山石網科產品線資深經理徐涵進行了相關介紹：

徐涵表示，相較於友商來講，山石網科的解決方案能夠完成端到端的業務支撐，幫助使用者完成業務改造，降低升級難度，減少使用者開銷；透過其完善的網路功能和過渡技術的支援，能夠最大程度降低使用者網路升級帶來的影響並保護使用者投資；此外山石網科解決方案能夠支援全面的4-7層安全防護，支援從伺服器到雲端整個網路的安全防護，而這些是很多廠商的解決方案所不具備的。

搶先出擊 分羹IPv6市場

IPv6是未來大勢所趨，IPv6可以稱得上是一塊大蛋糕，山石網科作為網路安全領域的知名廠商深知IPv6市場對於自身發展的重要性，搶先出擊紮根IPv6。無論是在人工智慧還是雲端計算亦或是大資料在IPv6的應用，山石網科均走在了市場前列，我們也相信透過山石網科以及眾多廠商的積極參與，IPv6的未來將愈加明朗。