強強聯手| 迪普科技聯合九江銀行舉辦金融IPv6技術研討會

　　2019年初，“一行兩會”聯合頒布了關于貫徹金融行業《推進互聯網協議第六版(IPV6)規模部署行動計劃》的實施意見，杭州迪普科技股有限公司(以下簡稱“迪普科技”)聯合九江銀行于11月8日-11月9日在武漢舉辦金融IPV6技術研討會。本次研討會以“IPv6部署經驗分享”為主題，涉及“方案選擇”、“技術論證”、“實踐經驗分享”等分享內容，為“意見”的推進和落實提供助力。

　　會議伊始，九江銀行領導對會議進行開場致辭，并提到：“九江銀行以國家政策為指導，積極深化金融供給側結構性改革，在科技領域的投入不斷加大。我行在科技發展與網絡安全提升的過程中，離不開軟硬件廠商的支持，此次我們探討的IPv6改造也是網絡安全的基礎。在杭州迪普科技股份有限公司的配合下，我行根據人行、銀保監會關于《金融行業貫徹<推進互聯網協議第六版(IPv6)規模部署行動計劃>的實施意見》，按照“一個前提，兩個結合”三項基本原則開展了IPv6改造工作。在接下來的測試中，我行較好的測試驗證了IPv6改造方案的可行性，并完成了2019年度目標要求的門戶網站的生產改造。”

　　九江銀行領導對會議進行開場致辭

　　作為九江銀行IPv6改造方案的提供者與實施者，迪普科技副總裁李治代表迪普科技進行了名為“打贏IPv6規模部署攻堅戰 創新金融網絡安全價值鏈”的會議致辭。

　　迪普科技副總裁李治代表迪普科技進行了會議致辭

　　他提到：“推進IPv6技術改造升級過程中，迪普科技與九江銀行進行了多輪的方案論證和測試，精心謀劃整體架構，仔細鉆研業務模塊，分階段逐步落實，按進度控制質量。從過渡方案的選擇、到IPv6安全防護體系的建立;從業務測試平臺的搭建，到監控運維體系的完善;從項目組織實施，到專業人才隊伍建設等，逐步深化、有序推進，構造了一個具備健全監控運維體系、完善安全管理制度和安全保障能力的IPv6網絡。我們希望借此次研討會的契機，為打贏IPv6規模部署攻堅戰、創新金融網絡安全價值鏈，維護國家金融安全盡迪普科技的一份綿薄之力。”

　　會議舉辦期間，特別邀請到了推進IPv6規模部署專家委員會秘書處、中國信息通信研究院互聯網中心主任趙鋒進行了名為“中國IPv6發展狀況”的主題演講。

　　中國信息通信研究院互聯網中心主任趙鋒進行主題演講

　　演講中，趙鋒提到：“根據對部分典型互聯網應用的實時監測和采樣統計，截至2019年10月，我國IPv6活躍用戶數已達2.57億。為推進IPv6在中國的建設，中共中央辦公廳、國務院辦公廳印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》并成立推進IPv6規模部署專家委員會。《行動計劃》發布以來，我國IPv6規模部署工作呈現加速發展態勢：IPv6用戶數顯著增長，IPv6基礎資源擁有量持續增長，骨干網、城域網、骨干直聯點改造速度明顯加快，三大基礎電信企業實現IPv6互聯互通。IPv6國際出入口實現“從無到有”，并已開通100G帶寬 。當然，當前IPv6規模部署仍然存在著一些問題如：IPv6流量占比仍然偏低、互聯網應用IPv6改造廣度和深度不足、家庭固定寬帶網絡IPv6普及面臨較大壓力、IPv6網絡信息安全保障能力有待提升等。”

　　針對金融行業IPv6改造進程，九江銀行高級工程師向現場嘉賓介紹了九江銀行IPv6改造的建設情況，分享了改造過程中遇到的關鍵問題及經驗。

　　九江銀行高級工程師進行經驗分享

　　他提到：“基于對’意見’的解讀，行里對現有網絡與應用的情況進行了全面調研，并結合調研結果制定了改造目標與具體工作任務：在完成19年目標的基礎上，同時滿足20年對應的基礎架構改造要求。在技術方案的選擇中，重點關注改造過程中的平滑過渡，盡可能避免對現有網絡產生風險。最終在與廠商的共同努力下，通過新建IPv6試點區域，搭建雙棧網絡，實現了與IPv4網絡同等級的業務訪問與安全防護能力，同時保證了原有網絡的穩定運行。”他還從主要基礎設施對IPv6的支持情況、IPv6鏈路申請&備案流程、應用系統IPv6改造關注點，網絡&安全架構設計等方面對改造涉及的關鍵環節進行了經驗分享，展示了九江銀行IPv6改造效果，并提出了“目標導向，實踐先行”的中肯建議。

　　作為IPv6解決方案和產品的專業提供商，迪普科技為九江銀行提供了整套的IPv6網絡&安全演進解決方案。會上，迪普科技技術總監孫曉明進行了主題為“金融行業IPv6改造方案”的技術演講。

　　迪普科技技術總監孫曉明進行技術演講

　　從IPv6技術和過渡方案層面，為在場嘉賓提供了清晰完整的思路。在發言中孫曉明提到：盡管IPv6是IPv4技術的演進和發展，但是由于IPv6與IPv4事實上不能直接互通，因此即使應用雙棧技術也應認為是在同一物理網絡上的各自獨立的兩張網絡。在IPv4向IPv6演進的過程中，最核心的問題就是IPv6與IPv4的互通，NAT64技術是最佳選擇。”同時結合《意見》中對金融行業提出的“一個前提，兩個結合”原則，介紹了如何通過IPv6區域試點的方式，實現生產網絡IPv6的平滑過渡。“在安全防護方面，IPv6雖然在協議本身提供了部分安全性優化，但從網絡防護手段上來看，IPv6網絡安全方案與IPv4并沒有本質不同”，孫曉明表示，“IPv6安全策略的同步，NAT64安全等方面，都是IPv6過渡期安全防護的重點。”

　　金融行業的IPv6改造是一項艱巨而又有歷史性意義的任務，同時，這也是一項長期的工作。迪普科技愿與金融客戶緊密配合，在產品技術以及方案上精益求精，貼合金融用戶需求，為金融行業的IPv6改造工作保駕護航。