2020年8月31日,教育部科技司發(fā)布關(guān)于《報送教育系統IPv6規模部署落實(shí)情況》的通知,要求各單位填寫(xiě)推進(jìn)IPv6規模部署總結報告,并提出將結合技術(shù)手段,監測各項任務(wù)的落實(shí)情況。
這就意味著(zhù),教育系統IPv6部署勢在必行,不容許再拖延。
教育部辦公廳曾發(fā)布關(guān)于貫徹落實(shí)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規模部署行動(dòng)計劃》的通知:到2020年底,教育系統的各類(lèi)網(wǎng)絡(luò )、門(mén)戶(hù)網(wǎng)站和重要應用系統完成IPv6改造,支持IPv6訪(fǎng)問(wèn);基于IPv6的安全保障體系基本形成。
從政策要求的任務(wù)來(lái)看,2020年的時(shí)間節點(diǎn)已經(jīng)臨近。
就目前情況而言,雖然高校IPv6升級改造成效明顯,但IPv6安全保障體系的建立,仍然是改造路上的頭號問(wèn)題。
IPv6協(xié)議特點(diǎn)、IPv6地址分配機制,網(wǎng)絡(luò )層次結構等與IPv4存在很多不同,也產(chǎn)生了新的脆弱性,并成為IPv6網(wǎng)絡(luò )的薄弱點(diǎn)。現有很多IPv4網(wǎng)絡(luò )安全的經(jīng)驗和方法,在IPv6網(wǎng)絡(luò )上都是失效的,IPv6的網(wǎng)絡(luò )安全問(wèn)題需要有新的解決方案。
而在基礎的網(wǎng)絡(luò )安全中,身份認證作為第一道,甚至是最重要的一道防線(xiàn),占據著(zhù)重要地位。
那么,校園網(wǎng)IPv6的身份認證安全升級該如何進(jìn)行?
阿優(yōu)科技緊跟國家網(wǎng)絡(luò )安全法律法規、政策要求、信息技術(shù)前沿和等級保護實(shí)際需求。為解決高校升級IPv6面臨的問(wèn)題,潛心研發(fā)出一套安全、高效、有序IPv6認證管理解決方案。
該方案貫穿IPv6用戶(hù)從地址分配管理到日志審計的全環(huán)節,為IPv6網(wǎng)絡(luò )部署升級中所面臨的認證體驗、地址審計、實(shí)名認證、廠(chǎng)家兼容等多種棘手問(wèn)題提供解決辦法。
01 靈活融合,滿(mǎn)足差異化需求
提供融合統一身份平臺的地址實(shí)名分配、授權用戶(hù)代認證、預注冊專(zhuān)線(xiàn)用戶(hù)等多種靈活的人物融合網(wǎng)絡(luò )準入認證授權方案,既實(shí)現泛終端設備準入管理和訪(fǎng)問(wèn)控制,又能提供人性化的權限管理操作平臺,滿(mǎn)足不同學(xué)校在不同IPv6建設階段的差異化訴求。
02 安全合規,保障網(wǎng)絡(luò )高效運營(yíng)
針對IPv6特性滿(mǎn)足高校等保三級測評中的安全邊界、訪(fǎng)問(wèn)控制和日志審計的相關(guān)合規要求,提升校園網(wǎng)網(wǎng)絡(luò )安全質(zhì)量。
03 廣泛的設備廠(chǎng)家IPv6兼容
秉承一貫的兼容互通原則,全方位支持華為、華三、銳捷、Juniper、中興等廠(chǎng)家網(wǎng)絡(luò )設備IPv6準入準出認證業(yè)務(wù)功能特性,保障客戶(hù)投資和方案靈活性。
04 滿(mǎn)足多場(chǎng)景需求,匹配各種校園網(wǎng)絡(luò )架構
解決方案支持各種IPv6組網(wǎng)網(wǎng)絡(luò )場(chǎng)景,包括傳統三層網(wǎng)絡(luò )、扁平化網(wǎng)絡(luò )、SDN網(wǎng)絡(luò ),和認證網(wǎng)關(guān)、旁?huà)煺J證服務(wù)器、及多運營(yíng)商接入場(chǎng)景。
截止到目前為止,城市熱點(diǎn)已經(jīng)助力上海外國語(yǔ)大學(xué)、桂林理工大學(xué)、西安郵電大學(xué)等高校完成了校園網(wǎng)IPv6安全升級。
高校校園網(wǎng)進(jìn)行IPv6升級改造,是時(shí)代發(fā)展的需求,也是順應國家政策發(fā)展的需要。阿優(yōu)科技助力高校完成IPv6升級改造,加速推進(jìn)中國IPv6的安全規模部署。