山石網科：重磅發布基於IPv6的智能多維安全防護體系

8月30日舉行的「智者慮遠，見微知著——基於IPv6的智能多維安全防護體系」發布會上，山石網科發布了基於IPv6的智能多維安全防護體系，以IPv6為基礎的全新互聯網時代，為用戶提供與時俱進的安全保障。

「今天，人工智慧、大數據和雲計算已被充分運用到到山石網科智能多維的安全防護體系中的每一個層面。同時，我們的全線產品可支持IPv6，面對IPv6時代全新的機遇和挑戰，山石網科已蓄勢待發！」

當山石網科總裁兼CEO羅東平在8月30日舉行的「智者慮遠，見微知著——基於IPv6的智能多維安全防護體系」發布會上說出這句話時，這意味著在以IPv6為基礎的全新互聯網時代，山石網科將助力用戶在這一輪IPv6發展的大潮中順應趨勢、抓住機遇、搶得先機。同時用領先的技術、產品和解決方案，為用戶提供與時俱進的安全保障。「行動計劃」政策背景下IPv6的發展與趨勢是本次發布會的熱點之一。

IPv4到IPv6的演進

我國的互聯網發展處於難得的重要戰略機遇期，當互聯網+時代來臨，人與人、人與物、物與物間的信息交換與共享需求，使得互聯網基礎資源和技術的壓力將空前強大。而IPv6將不僅僅作為IPv4地址枯竭的一個解決方案，更是下一代互聯網的重要支撐。

根據中國互聯網路信息中心的最新數據，我國7.51億互聯網用戶僅有3.38億IPv4地址，人均0.45個IP地址，而IPv6可提供充足IP地址（3.4*10^38個），是我們邁向一個擁有千億連接的智能社會的基礎；

事實上，IPv6的呼聲早已開始

2017年11月26日，中共中央辦公廳、國務院辦公廳印發了《推進互聯網協議第六版（IPv6）規模部署行動計劃》。該行動計劃從國家層面明確了推進IPv6部署的重要意義，提出了部署的總體要求和主要目標，並從互聯網應用、網路、應用基礎設施、網路安全和關鍵前沿技術等方面給出了階段性的實施步驟。政策的實施使各行業IPv6規模部署進入快車道。

但從IPv4到IPv6演進的過程並不容易，用戶升級IPv6的過程中在網路層、業務層及安全層都會不可避免的遇到如升級時間長、升級成本高、業務中斷等各種難題。找到有效的、簡便的解決難題的方法，正是山石網科IPv6安全解決方案的價值所在。

「IPv6演進不是一蹴而就，業務系統提供雙棧服務將是今後很長一段時間的現狀。」山石網科高級副總裁、首席技術專家楊慶華在會上指出。

2018年3月，互聯網工程師們發現了據稱業內第一起基於IPv6的DDoS攻擊，他們警告，這僅僅是個開頭，下一波網路大破壞即將臨近。

基於IPv6的多維安全防護體系

在這樣的形勢下，山石網科推出了基於IPv6的多維安全防護體系。該體系實現了端到端的業務支撐，幫助用戶完成業務改造，降低升級難度，減少用戶開銷;其完善的網路功能和過渡技術支持，最大程度降低用戶網路升級帶來的影響並保護用戶投資;全面的4-7層安全防護能力，支持從伺服器到雲端整個網路的安全防護。

山石網科產品線資深經理徐涵表示，在網路改造層面，山石網科具備完善的過渡技術。軟硬體天然支持雙棧網路、隧道技術、IPv6和IPv4的地址轉換，基礎防火牆功能，包括NAT（NAT64，NAT46）、VPN（6in4、4in6、DS-Lite等）、狀態檢測等；功能和協議支持的一致性保障用戶在升級後服務質量不會下降。

在業務改造層面，此次山石網科發布的IPv6解決方案，可在原IPv4業務系統不受影響的前提下，通過反向代理技術，幫助用戶在應用層實現地址轉換；可視化的內置資料庫使雙棧流量一目了然；SaaS化的監控平台可以實時監控網路中系統運行情況；整網安全設備可以統一配置、統一日誌收集。

在安全改造層面，包括山石網科新發布的Stone OS5.5R6、下一代防火牆在內的全產品線功能可支持IPv6。應用識別、整網流量的監控、統計和日誌使用戶的安全改造可視化。支持AV、IPS防護及智能網路防禦技術的安全功能；URL過濾以及數據泄露防護，使得用戶的安全改造可控化。

山石智·源——縱覽全局的智能網路大數據分析平台

網路安全運維和業務風險通常出現單一視角，存在監控盲區； 只見樹木，不見森林資產分散，業務複雜手動維護成本高，效果差，海量日誌、數據威脅風險被「掩蓋」等問題。處置風險威脅時，由於安全設備品類多，而顧此失彼，面對外部威脅情報豐富的情況下，卻難以有效利用。

此次發布的山石智·源智能網路大數據分析平台致力於成為用戶網路及業務安全的主控中心，通過全息網路數據採集，收集網路流量、伺服器數據、應用數據、用戶數據及日誌；通過智能大數據分析及分散式檢測，在山石智·源平台上進行全景網路安全態勢呈現、分析、預測和處置。

「通過全息數據採集、機器學習建模與統一關聯分析、分散式智能大數據架構等核心技術，我們能夠將檢測攻擊時間由幾個月縮短為短短几分鐘。」山石網科資深產品總監賈彬在會上表示。

山石智·源智能網路大數據分析平台的發布，標誌著山石網科已全面進入AI（人工智慧）+Big Data（大數據）+Cloud（雲計算）深度融合階段。至此，山石網科的安全防護體系除了具備雲計算能力以外，更掌握了大數據分析處理能力以及深諳機器學習能力的人工智慧技術。幫助用戶更精準、更及時地定位安全風險所在，並實施快速有效的安全防護。

會上，山石網科還介紹了基於智能自學習的Web安全解決方案。通過網站資產智能自發現、漏洞掃描和智能虛擬補丁、智能流量學習、快速規則更新等功能，來確保防護沒有遺漏，防止惡意篡改，優化防護策略，發現位置攻擊。

業界普遍認為「互聯網就是一座黑暗森林，每個黑客都是帶槍的獵人」，而山石網科正是「陪你一起趟過的各種坑」的森林衛士，在IPv6機遇與挑戰並存的時代下，為用戶帶來前所未有的安全感，以技術、產品、方案解決用戶的安全問題。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！