IPv6大赛焦点解读|中国移动:构建安全的IPv6数字基础设施

前言:在中华人民共和国工业和信息化部、中共中央网络安全和信息化委员会办公室、 中华人民共和国教育部指导下,中国信息通信研究院联合地方政府主办首届 IPv6 技术应用创新大赛,旨在推动IPv6 与千行百业融合发展,激发产业创新,促进人才培养。

为进一步普及推广IPv6概念,集中展示行业前沿技术和应用,繁荣产业生态,本次大赛特别推出“焦点解读”专题,和三大运营商及产业链巨头携手共同呈现当前IPv6的规模部署、落地实践及未来规划等,在IPv6发展历史进程中书写华章,贡献力量。本期“焦点解读”特邀中国移动专家讲解“构建安全的IPv6数字基础设施”。

IPv6拓展了IP地址数量,但也对IPv6资产梳理提出了挑战,传统的资产扫描方式针对地址段,如果沿用同样方式,会耗损大量的计算资源,效率低下,且整个扫描周期过程持续时间长,不能满足当下IPv6资产识别测绘需求,而要实现从资产发现到资产风险管理的全业务覆盖,就需要依托对现有资产测绘技术的革新。

打造IPv6知识库是一个基础性工程,也是一项解决IPv6资产梳理的好方法。通过对全网历史流量的梳理解析,第一可获取全网IPv6资产地址,可快速绘制现网IPv6资产地图,实现初步的管理;第二可通过资产IPv6地址的分配情况,推导出地址分配算法库,为后续资产测绘打基础。

IPv6资产风险测绘,需要对每个资产进行漏洞评估,这一项会大量消耗算力资源,采用基于地址预测算法来区别执行扫描任务,可以大大降低可能的地址集合。地址预测算法在基于地址分配算法的基础上,采用主动预测+被动推理方式,可以降解扫描目标,仅需针对少量可能在用的地址集合进行扫描即可。

IPv6威胁情报可以协助企业更好掌握自身资产情况及风险。通过收集和调研国内外威胁情报标准和典型厂商威胁情报实现方式,在原有威胁情报格式基础上,采用向前兼容和扩展化的设计思路,完成IPv6情报的表示规范扩展。研究和扩充IPv6漏洞情报的来源,包括开源厂商安全公告、开源漏洞数据、国际级漏洞库等。通过漏洞关联技术和扫描技术对IPv6资产是否存在漏洞进行验证和监测。将存在漏洞的IPv6资产规范化后存储至知识库形成脆弱性IPv6主机情报。

专家简介

 

 

朱京毅

朱京毅:硕士学位,高级工程师、中级技师、集团网络安全研究型专家、上海市通信协会专家、国家二级企业培训师。

自2009年以来长期担任上海移动网络安全工程师,获得CISP、互联网内容安全师等多项资质。获得第三届“绽放杯”5G应用安全专题赛创新奖、2021年“绽放杯”“安全专题赛“典型案例”奖 、2020年上海市通讯协会优秀论文三等奖、CCIA网安产业联盟主办的网络安全优秀创新成果优秀奖。

关于IPv6大赛

为落实2021年《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》要求,全面推进互联网协议第六版(IPv6)商用部署,加快推动 IPv6 与各行各业融合发展,首届IPv6技术应用创新大赛应运而生。

本次大赛由中华人民共和国工业和信息化部、中共中央网络安全和信息化委员会办公室、 中华人民共和国教育部指导,中国信息通信研究院、上海市通信管理局、上海市经济和信息化委员会、中共上海市委网络安全和信息化委员会办公室、上海市发展和改革委员会、上海市教育委员会、中国(上海)自由贸易试验区、临港新片区管理委员会主办,国家(上海)新型互联网交换中心、中国信息通信研究院华东分院、中国教育和科研计算机网CERNET网络中心承办。

大赛赛道设置丰富,涵盖兴业、辅政、科教、惠民四大领域赛道,安全、APP/终端、信息基础设置大三通用赛题,自7月份正式启动以来,受社会各界及权威媒体的高度关注和多方位报道。

大赛总决赛在上海举办,时间定于4月24-25日,采取路演和会议相结合的形式,届时IPv6领域上中下游创新项目、领军代表将巅峰集结,同台竞技,助力IPv6规划部署,引领行业热潮。

诚邀社会各界共同参与支持本次大赛,共建IPv6行业生态,共促IPv6高质量发展,共筑数字经济发展底座,共赋千行百业数智转型!

联系人:陆逢佳

中国信通院华东分院

18918208607

长按二维码关注我们

window.articleid=1229746;
微信扫描分享本文到朋友圈
扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“YD5GAI”免费领取《中国移动:5G网络AI应用典型场景技术解决方案白皮书
  • 2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21
  • 3、回复“YD6G”免费领取《中国移动:6G至简无线接入网白皮书
  • 4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 5、回复“ZGDX”免费领取《中国电信5GNTN技术白皮书
  • 6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 7、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 8、回复“5GX3”免费领取《R1623501-g605G的系统架构1
  • 本周热点本月热点

     

      最热通信招聘

      最新招聘信息

    最新技术文章

    最新论坛贴子