近日,互联网安全公司知道创宇正式推出国内第一个IPv4/IPv6双栈云防御服务,为企业从IPv4向IPv6的改造提供一站式解决方案,让企业快速完成业务系统向IPv6升级的同时,保障业务系统安全不受影响。
据知道创宇云防御产品经理邓金城介绍,IPv4/IPv6双栈云防御服务只需要2分钟即可帮助客户做到业务系统支持IPv6,同时有效防御黑客入侵、DDoS网络攻击,整个过程不需要客户对业务系统做任何改造。
什么是IPv6?
IPv6(Internet Protocol Version 6),IP地址的第六版协议,诞生于1999年,是IETF(Internet Engineering Task Force)设计的用于替代现行版本IP协议(IPv4)的下一代IP协议,号称可以为全世界的每一粒沙子编上一个网址。
为什么要部署IPv6?
全球网络地址枯竭,IPv6有更充足空间
目前,基于互联网协议第四版(IPv4)的全球互联网面临着网络地址即将消耗殆尽、服务质量难以保证等制约性问题。IPv6设计地址长度达128bit,可以提供充足的网络地址(2128个)和广阔的创新空间,是全球公认的下一代互联网商业应用解决方案。
国家积极倡导和引导IPv6升级
2017年11月26日,中共中央办公厅、国务院办公厅印发了《推进互联网协议第六版(IPv6)规模部署行动计划》,明确了分3个阶段、用5到10年时间,建成全球最大规模的IPv6商业应用网络的目标。据阿里巴巴发布的公告,天猫在今年双11进行了国内首次IPv6大规模商用实战,IPv6在国内的普及势在必行,错失IPv6升级时机或许就意味着用户的流失。
较IPv4,IPv6具有安全优势
便于安全管理和监控。IPv6的地址分配可根据区域、业务甚至用户类型进行,有利于网络地址的安全管理,方便根据不同需求进行监控及防护。
有利于安全防御。比如防止扫描攻击,IPv6地址为128位,假设网络前缀为64位,那么在一个子网中就会存在264个地址,假设攻击者以每秒百万地址的速度扫描,需要50万年才能遍历所有的地址。
用户体验更佳。纯IPv6的数据中心能降低运维的复杂,Google、LinkedIn和Facebook等企业认为,使用IPv6传递服务,缩短了用户下载的时间。
既然有这么多优势,升级IPv6还有什么好犹豫的呢?
一方面,IPv6的升级对对系统和设备要求高,对时间和金钱的耗损大。而国家IPv6规模部署的行动计划要求到2018年末,国内IPv6活跃用户数要达到2亿,国内用户量排名前50的商业网站及应用户、省部级以上政府和中央企业外网系统、IDC数据中心等均要完成IPv6支持。因此,对于大多数企业而言,升级IPv6可以说是一项不小的挑战。
另一方面,IPv6具有的优势不代表它可以完全规避IPv4的安全风险,甚至会产生新的安全隐患。比如, IPv6的无状态地址自动分配机制,可能使非授权用户更容易接入和使用网络。目前,IPv6在全球都还处于过渡阶段,攻击者可以利用过渡协议的安全漏洞来逃避安全监测乃至实施攻击行为。因此,对于企业而言,升级IPv6面临着巨大的安全风险,但不升级,又面临着客户流失的巨大风险。
为什么要选择知道创宇IPv4/IPv6 双栈云服务?
速度快,2分钟完成IPv6改造
采用知道创宇IPv4/IPv6 双栈云服务无需对已有网站、系统和应用进行任何改动,对于已经接入云防御安全的平台的用户而言,只需要针对知道创宇云防护节点IP加白名单就可完成,整个操作过程不超过2分钟!
安全加速,安全防御
在添加IPv6终端访问能力的同时,接入抗D保、创宇盾及加速乐的访问流量,不管是来自IPv6还是来自IPV4的访问,都将通过知道创宇DNS系统解析到知道创宇云防护平台,并对攻击流量进行过滤,最后将清洁流量转发至源站。
弹性资源保障访问
根据访问安全势态,IPv4/IPv6 双栈云防御会及时调整资源,保障IPv4和IPv6的正常、高速访问。
在国家积极引导和全球积极发展IPv6的大背景下,IPv6的应用对于企业不仅意味着巨大机遇,也意味着挑战。知道创宇IPv4/IPv6双栈云防御服务的推出,可以一键解决企业因成本和风险不敢升级与担忧错失时机流失用户的两难问题,助力企业抓住时代机遇,快速安全迈向下一发展阶段。
