赋能全业务场景!天融信助力我国IPv6规模化部署和应用

VSole2022-06-23 06:33:19

2022年4月,中央网信办、国家发展改革委、工业和信息化部联合印发《深入推进IPv6规模部署和应用2022年工作安排》(下称《工作安排》)。《工作安排》对2022年IPv6活跃用户数、物联网IPv6连接数、网络和应用基础设施承载能力及服务质量、IPv6网络安全防护能力等提出了相关要求。

在全面推动IPv6的大背景下,天融信积极响应国家政策,持续加大研发力度,推出专用协议转换交付系统,多款安全产品也获得IPv6 Ready Logo 认证,涵盖传统网络、云计算、大数据、物联网、车联网、工业控制、移动互联等多种业务环境,为各行业客户IPv6规模部署和应用提供技术保障。

2019年,最后一批公网IPv4地址正式耗尽,IPv6则成为全球公认的下一代互联网解决方案。近年来,国家多部委连续多年发文推进IPv6规模部署和应用工作。在国家与市场业务需求的驱动下,布局IPv6推进万物互联的时代悄然来临。然而,IPv6改造会涉及网络、系统及软件等多个关键节点,若操作不当,不仅费时费力成本高,也会存在改造失败的风险。如何在不做大规模改动的前提下逐步安全平稳地完成改造,是大家都在思考的问题。

为帮助客户解决IPv6应用过程中遇到的安全问题,天融信推出了一套平滑的IPv6网络安全解决方案。该方案遵循保障系统安全稳定运行的原则,确立了业务系统IPv6应用与基础设施应用相结合的思路,采用递进式推进与增量式推进相融合的方式,综合选用双栈、隧道、翻译等技术,配套天融信安全咨询与设计、业务验证与优化、线上线下安全服务等保障能力,为客户安全应用保驾护航。

IPv6过渡技术

天融信IPv6网络安全解决方案

安全咨询与设计

安全咨询阶段,对客户现网基础设施及业务系统现状进行梳理,明确目标,全面评估改造内容,择优选取改造路线。

方案设计阶段,依据国家相关安全设计标准,结合确定的改造路线,在网络改造和业务改造的基础上进行安全详细的设计,系统性解决客户网络及业务IPv6改造过程中的网络安全问题。

业务验证与优化

业务验证阶段,从基础网络、业务应用及网络安全三个层面进行验证,涵盖域名解析、网络连通性、网络性能、网络稳定性、Web访问响应、Web页面内容、安全性等多个方面,并出具验证报告,阐述IPv4与IPv6的质量对比,提出优化建议。

优化阶段根据优化建议,面向客户基础网络、业务应用及网络安全进行全面优化,包含但不限于软件升级、网络策略优化、最小化安全设置、补丁更新等。

线上及线下保障服务

面向客户提供7*24小时的线上服务保障,服务内容包含网站监控、漏洞扫描、威胁情报等;依托遍布全国的服务机构,为客户提供全天候的线下服务保障,服务内容包括风险评估、基线核查、安全巡检等。

近年来,天融信凭借一站式的产品提供、立体全面的解决方案、优质高效的服务支撑,在IPv6改造方面积累了大量的案例。

  • 某地税局IPv6试点项目是国家税务总局“国家下一代互联网新型电子税务局建设项目”的试点工程,也是国内第一个IPv4与IPv6环境综合应用的项目,天融信整合多款通过IPv6 Ready Logo认证的安全产品,助力客户构建全新的基于IPv6的新型电子税务局,为全面开展下一代互联网建设工作及为IPv6环境安全产品的推广应用积累了经验,提升了我国在IPv6网络的实践能力。
  • 某重工行业大型央企积极响应国家要求,构建外网IPv6应用模式。天融信结合改造需求及客户成本投入,通过IPv6与IPv4地址转换的方式,实现客户网络对IPv6连接访问的支持,助力客户在满足国家要求的前提下,向IPv6平滑过渡。
  • 某能源行业大型央企数据中心积极贯彻落实国家IPv6行动计划及国资委文件要求,开展门户网站和面向公众的在线服务窗口IPv6改造工作。天融信整合多款支持IPv6的安全产品,对客户业务系统进行改造,使其支持IPv6连接访问,并保持后续演进灵活性,助力客户系统向下一代互联网演进。
  • 在政府、事业单位、国有企业、商业及其他行业等诸多IPv6项目的服务过程中,天融信以专业的技术和热情的面貌赢得了客户的一致认可与好评。这也成为天融信广积经验、稳步拓展服务领域的源动力。
网络安全天融信
本作品采用《CC 协议》,转载必须注明作者和本文链接
同时,天融信不断推进商用密码创新应用,将商用密码与零信任、隐私计算、物联网多种创新技术融合,赋能医疗数字化转型,为医疗行业发展保驾护航。同时,天融信结合医疗客户需求,推出的医疗密评整改解决方案,可为客户提供全面的密码应用和数据保护能力,助力医疗数字化的发展升级。
天融信以云化后的防火墙、IPS与日志审计产品协助主办方搭建能力验证环境,测评人员则通过华为云访问验证环境,并完成产品配置与验证等环节考核,多维度检验测评人员的基础业务知识。
9月23日,以“积极推动网络安全新技术应用,携手构建网络安全新发展格局”及“促进网络安全新兴技术与产业创新融合发展”为主题的中国网络空间新兴技术安全创新论坛第一次成员大会暨2021年网络空间安全创新技术高峰论坛于深圳隆重召开。作为主要协办单位之一,天融信科技集团深度参与此次大会。
当前,高危漏洞依旧是网络安全防护的最大威胁之一。专项漏洞检测内置大量漏洞PoC验证脚本。同时客户可依据业务场景编写符合自身需求的PoC验证脚本,有效提升漏洞检测水平。作为国内首家成立的网络安全企业,天融信始终以捍卫国家网络空间安全为己任,积极投身网络安全建设,在漏洞挖掘、分析、排查、修复等方面有丰富的实战经验与积累。
近日,由北京市人民政府、天津市人民政府、河北省人民政府、中国国际贸易促进委员会共同主办的2023年京津冀产业链供应链大会在北京举行。
资源整合,灵活认证授权天融信运维安全审计系统可提供灵活的认证鉴权接口,支持多种形式的双因子强认证管理,通过集中纳管所有用户账号与信息资产账号,为客户提供安全可靠、便于管理的认证体系。层层把关,严控敏感操作近年来,因运维人员误操作、恶意操作导致的安全事件时有发生。未来,天融信将不断加大前沿技术研究投入,持续提升自主创新能力与核心竞争力,为金融行业的全面数字化转型保驾护航!
近日,天融信终端威胁防御系统成功上线中国电信股份有限公司四川公司。多年来,天融信始终坚持技术攻关与创新,成立的谛听实验室致力于终端恶意代码的逆向分析、威胁预警、追本溯源、反病毒技术等安全研究和威胁发现。未来,天融信将不断加深对运营商行业的业务拓展与合作,持续为运营商客户提供更加全面的网络安全保障。
近年来,医院频繁遭受网络病毒攻击,导致经济损失的同时,更会使人民生命健康面临严重威胁。天融信EDR内置的虚拟沙盒,可对病毒的攻击行为进行还原,精准识别未知病毒威胁。天融信TopATD将沙箱的检测结果返回给防火墙及病毒过滤网关,动态阻断未知病毒。天融信EDR通过和防火墙联动,将资产信息上报,由防火墙将可能存在威胁的终端加入黑名单,阻断其对外访问,统一威胁终端联动处置,加快处置效率。
近年来,海关行业不断积极探索物联网新技术应用,以提升整体监管效能。因此,物联网安全是海关在进行物联网技术应用时必须重点考虑的问题之一。海关物联网资产管控能力实现物联网感知终端资产发现、准入控制、非法外联检查、脆弱性检查、拓扑自动发现等功能。目前,天融信已为多地海关监管场所提供物联网安全建设,为海关物联网业务安全和功能迭代提供了强有力的安全底座,助力海关监管智慧化发展。
7月19日,2022新安盟年会举办期间,天融信科技集团助理总裁张贺勋应邀出席 “基于ATT&CK的安全评测“圆桌论坛,并与嘉宾共同探讨ATT&CK架构对网安企业的应用价值与潜力。ATT&CK框架自2013年被MITRE推出以来,无论是在网络安全企业的实践应用还是在安全研究中都发挥着巨大潜能。作为国内首家网络安全企业,天融信凭借多年来的市场洞察和前沿科技探索能力,始终积极思考与实践该框架。
VSole
网络安全专家