中国信通院-IPv6网络安全白皮书_51页_5mb

筑牢下一代互联网安全防线 - IPv6网络安全白皮书总结

核心内容

《筑牢下一代互联网安全防线 - IPv6网络安全白皮书》由中国信息通信研究院联合多家企业与机构共同发布，旨在从网络安全视角审视IPv6发展和安全工作现状，分析下一代互联网升级过程中的安全风险，并提出应对措施和建议，以保障IPv6网络的安全有序发展。

主要观点

• IPv6作为下一代互联网技术，凭借其海量地址空间和内嵌安全能力，成为推动网络信息技术创新发展的关键要素。
• IPv4向IPv6的升级是一个长期、持续的过程，当前IPv6网络攻击数量剧增，安全漏洞开始显现，对网络安全保障提出了新挑战。
• 我国已出台多项政策，推动IPv6安全工作部署和科研布局，强化IPv6安全产品与服务的开发和应用。
• IPv6协议新特性如扩展头、NDP等，为网络安全带来了新的风险，需加强安全机制以应对。
• IPv6与5G、物联网等新技术融合，将放大安全隐患，对安全防御能力提出更高要求。
• 当前IPv6安全产品和服务发展滞后，安全人才储备不足，存在“剪刀差”问题，需加快技术储备和人才培养。

关键信息

一、相关背景

1. IPv6改造稳步推进，基本形成市场驱动良性环境

   • 网络基础设施IPv6升级改造基本完成，具备IPv6业务承载能力。
   • 应用基础设施已具备IPv6服务能力，包括DNS、IDC、CDN和云平台。
   • 互联网应用IPv6活跃用户数稳步提升，政府、央企、央媒等网站IPv6改造进展显著。

2. IPv6安全风险开始显现，挑战下一代互联网安全保障能力

   • IPv6网络攻击数量剧增，攻击范围逐渐扩大。
   • IPv6相关漏洞在CVE漏洞库中已有381条，高危漏洞占比超50%。

二、我国下一代互联网建设安全工作现状

1. 贯彻落实国家战略，加强IPv6安全工作部署

   • 工信部、广电总局、教育部、央行等政府机构出台多项政策，明确IPv6安全阶段性目标，推动IPv6安全防护体系建设。
   • 重点包括：安全管理、安全设备、安全宣贯、安全技术等方面。

2. 加快IPv6安全科研布局，强化IPv6安全技术储备

   • 高校、企业、科研机构开展IPv6基础资源管理、安全风险应对等研究。
   • 强化IPv6地址真实性作为信任锚点，提升网络实体、身份、行为的关联管理能力。
   • 推动IPv6源地址认证和网络攻击追踪溯源研究。

3. 推动IPv6安全实践，强化IPv6安全创新

   • 加快IPv6安全标准制修订，强化安全指导。
   • 推动IPv6安全产品和服务研发，如防火墙、IDS/IPS、WAF等。
   • 探索IPv6安全解决方案，提升安全风险应对能力。

三、我国下一代互联网建设仍面临的安全挑战

1. IPv4/IPv6长期并存，过渡机制持续叠加安全风险

   • 双栈机制导致IPv4/IPv6网络安全暴露面倍增。
   • 隧道机制缺乏内置安全功能，易引发攻击流量扩散。
   • 翻译机制在IPv6环境下仍面临传统网络攻击威胁。

2. 协议新特性挑战现有安全手段，融合场景风险持续扩大

   • IPv6地址标识复杂性骤增，对传统安全设备如DPI、防火墙、IDS/IPS等带来严峻挑战。
   • 新特性如扩展头攻击、NDP攻击、DAD攻击、前缀欺骗攻击、MLD攻击等，引发新型安全威胁。

3. IPv6网络安全需求能力“剪刀差”亟需弥合

   • IPv6安全产品发展尚在起步阶段，远滞后于安全能力需求。
   • 安全服务如代码审计、漏洞挖掘等尚未充分应用于IPv6环境。
   • “IPv6+网络安全”复合型人才严重缺失，影响IPv6安全防护能力。

四、保障下一代互联网安全有序发展的建议

1. 主动布局IPv6安全产品服务和安全实践推广

   • 加快IPv6安全产品和服务研发，提升IPv6安全防护能力。
   • 推动安全产品支持IPv6协议，实现安全功能升级。

2. 按需求、分场景落实IPv6安全产品服务部署

   • 针对不同业务场景（如骨干网络、LTE网络、IDC、CDN、DNS、云平台等）制定相应安全措施。
   • 推进IPv6安全防护的精细化和场景化，形成有效安全闭环。

3. 构建IPv6安全创新机制，强化IPv6风险防范能力建设

   • 推动IPv6安全技术创新，提升安全防护体系的智能化和自动化水平。
   • 强化IPv6安全风险应对机制，确保网络攻防处于同一起跑线。

4. 强化IPv6安全知识技能培训，弥合IPv6安全人才差距

   • 开展IPv6安全培训，提升从业人员安全知识和技能。
   • 推动IPv6安全人才储备，缓解当前人才短缺问题。

总结

《IPv6网络安全白皮书》全面分析了我国下一代互联网建设过程中面临的IPv6安全风险和挑战，提出了多项针对性建议，旨在推动IPv6安全产品和服务研发，强化安全防护能力，构建安全创新机制，并提升IPv6安全人才储备。通过政策引导、技术研究、产品创新和人才培养，我国有望在IPv6安全建设方面取得实质性进展，保障下一代互联网安全、有序发展。