前言:在中华人民共和国工业和信息化部、中共中央网络安全和信息化委员会办公室、 中华人民共和国教育部指导下,中国信息通信研究院联合地方政府主办首届 IPv6 技术应用创新大赛,旨在推动IPv6 与千行百业融合发展,激发产业创新,促进人才培养。
为进一步普及推广IPv6概念,集中展示行业前沿技术和应用,繁荣产业生态,本次大赛特别推出“焦点解读”专题,和三大运营商及产业链巨头携手共同呈现当前IPv6的规模部署、落地实践及未来规划等,在IPv6发展历史进程中书写华章,贡献力量。本期“焦点解读”特邀中国移动专家讲解“构建安全的IPv6数字基础设施”。
IPv6拓展了IP地址数量,但也对IPv6资产梳理提出了挑战,传统的资产扫描方式针对地址段,如果沿用同样方式,会耗损大量的计算资源,效率低下,且整个扫描周期过程持续时间长,不能满足当下IPv6资产识别测绘需求,而要实现从资产发现到资产风险管理的全业务覆盖,就需要依托对现有资产测绘技术的革新。
打造IPv6知识库是一个基础性工程,也是一项解决IPv6资产梳理的好方法。通过对全网历史流量的梳理解析,第一可获取全网IPv6资产地址,可快速绘制现网IPv6资产地图,实现初步的管理;第二可通过资产IPv6地址的分配情况,推导出地址分配算法库,为后续资产测绘打基础。
IPv6资产风险测绘,需要对每个资产进行漏洞评估,这一项会大量消耗算力资源,采用基于地址预测算法来区别执行扫描任务,可以大大降低可能的地址集合。地址预测算法在基于地址分配算法的基础上,采用主动预测+被动推理方式,可以降解扫描目标,仅需针对少量可能在用的地址集合进行扫描即可。
IPv6威胁情报可以协助企业更好掌握自身资产情况及风险。通过收集和调研国内外威胁情报标准和典型厂商威胁情报实现方式,在原有威胁情报格式基础上,采用向前兼容和扩展化的设计思路,完成IPv6情报的表示规范扩展。研究和扩充IPv6漏洞情报的来源,包括开源厂商安全公告、开源漏洞数据、国际级漏洞库等。通过漏洞关联技术和扫描技术对IPv6资产是否存在漏洞进行验证和监测。将存在漏洞的IPv6资产规范化后存储至知识库形成脆弱性IPv6主机情报。
专家简介
朱京毅
朱京毅:硕士学位,高级工程师、中级技师、集团网络安全研究型专家、上海市通信协会专家、国家二级企业培训师。
自2009年以来长期担任上海移动网络安全工程师,获得CISP、互联网内容安全师等多项资质。获得第三届“绽放杯”5G应用安全专题赛创新奖、2021年“绽放杯”“安全专题赛“典型案例”奖 、2020年上海市通讯协会优秀论文三等奖、CCIA网安产业联盟主办的网络安全优秀创新成果优秀奖。
关于IPv6大赛
为落实2021年《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》要求,全面推进互联网协议第六版(IPv6)商用部署,加快推动 IPv6 与各行各业融合发展,首届IPv6技术应用创新大赛应运而生。
本次大赛由中华人民共和国工业和信息化部、中共中央网络安全和信息化委员会办公室、 中华人民共和国教育部指导,中国信息通信研究院、上海市通信管理局、上海市经济和信息化委员会、中共上海市委网络安全和信息化委员会办公室、上海市发展和改革委员会、上海市教育委员会、中国(上海)自由贸易试验区、临港新片区管理委员会主办,国家(上海)新型互联网交换中心、中国信息通信研究院华东分院、中国教育和科研计算机网CERNET网络中心承办。
大赛赛道设置丰富,涵盖兴业、辅政、科教、惠民四大领域赛道,安全、APP/终端、信息基础设置大三通用赛题,自7月份正式启动以来,受社会各界及权威媒体的高度关注和多方位报道。
大赛总决赛在上海举办,时间定于4月24-25日,采取路演和会议相结合的形式,届时IPv6领域上中下游创新项目、领军代表将巅峰集结,同台竞技,助力IPv6规划部署,引领行业热潮。
诚邀社会各界共同参与支持本次大赛,共建IPv6行业生态,共促IPv6高质量发展,共筑数字经济发展底座,共赋千行百业数智转型!
联系人:陆逢佳
中国信通院华东分院
18918208607
长按二维码关注我们
window.articleid=1229746;