IPv6大赛企业资讯 | 天翼安全：基于IPv6+技术搭建电信云网安全能力底座

《首届 IPv6 技术应用创新大赛案例汇编》收录了我国众多 IPv6 优秀前沿项目，遍及民生领域，覆盖百行百业。为充分展示我国 IPv6 百家争鸣、百花齐放的产业生态格局，巩固 IPv6 规模部署成果，大赛主承办单位中国信通院华东分院精心打造“企业资讯” 专题， 针对代表性参编企业IPv6 发展规划等内容进行介绍，助力 IPv6 应用实践落地。本期企业:天翼安全科技有限公司。

背景介绍

IPv6是互联网演进升级的必然趋势，也是数字经济发展的重要底座，推动IPv6的规模部署和应用已成为提升国家网络空间综合竞争力、建设网络强国的重要国家战略。

天翼安全科技有限公司（以下简称天翼安全公司）作为中国电信集约开展网络安全业务的科技型、平台型专业公司，坚持以“传承红色基因、守护安全中国”为使命，在全面准确把握当前网络安全发展形势的同时，坚决贯彻党中央、国务院决策部署，积极拓展IPv6+技术创新和融合应用，携手中盈优创资讯科技有限公司构建以IPv6+技术为支撑的“电信云网安全能力底座”，致力于成为数字经济时代最可靠的网络安全运营商，助力千行百业客户低成本建设专业化的网络安全、信息安全、数据安全防护能力，为产业数字化筑牢安全防线。

01

拓展IPv6+安全应用

为网络强国保驾护航

在世界百年未有之大变局背景下，国际形势复杂多变，安全形势日趋严峻。网络攻击无处不在，勒索事件频发，不断给企业带来损失和困扰。国家近年出台多项网信安全相关政策法律法规，保护信息产业长期稳定发展。

天翼安全公司充分发挥中国电信云网、安全、数据等资源优势和能力禀赋，引入SRv6、SDN、Flowspec、SFC等先进技术，构建Underlay+Overlay的云网融合安全能力底座，结合智能管理平台（SDN控制器）实现端到端的流量调度监控处置能力和下沉到边缘的复合安全投放能力，满足云、网、边、端业务全场景的安全赋能需求。

（电信云网安全能力底座网络架构）

02

构建IPv6+云网安全能力底座

创新Underlay+Overlay两级协同

智能管理平台（SDN控制器）作为“云网安全能力底座”的中枢，控制协同骨干网、城域网、IDC等Underlay网络，和整个Overlay网络，将传统硬件防护功能以虚拟化方式按需灵活编排，实现了技术应用方面的三大创新：

（电信云网安全能力底座网络架构）

一是业内首创Overlay跨多域和多控制器（骨干网、城域网、云）协同。基于SRv6技术组建Overlay网络，打破了骨干网、城域网、IDC和云的边界制约，使业务能够不受限制的在Overlay层面进行灵活转发和调度。

二是实现Underlay与Overlay协同。Underlay网络能力开放，Overlay按需路径自主定制，满足安全业务全场景需求，包含流量型和非流量型的安全产品，同时具备高扩展性和高冗余性。

三是提高业务部署和管控效率，减少沟通成本，减轻维护压力。传统跨域安全业务开通，需要协调多家管理单位，沟通和维护成本较高，“云网安全能力底座”应用后，所有业务流量实现一点管控、一点下发、全网生效。

03

加速规模化推广应用

全场景赋能产数安全

“电信云网安全能力底座”已完成全国200个节点部署，解决了安全节点之间无法有效联动、跨越业务开通难、运营维护成本高等痛点，实现DDoS攻击防护场景下流量全网就近牵引和清洗，正常流量跨域回注，直达用户最近节点，并支撑等保助手产品实现灵活流量调度，完美解决在同网络内流量牵引和回送难题。目前“抗D”和“等保助手”产品已支持SaaS化部署，为互联网专线客户、IDC客户、云上客户提供即取即用的安全服务。

    作为基于IPv6+技术的云网融合典型创新应用模式，“电信云网安全能力底座”有效完善了国产自主安全防护能力，创建了信息基础设施社会面数字安全的一道重要屏障，支撑了中国电信安全类业务的快速高质量发展，满足产业数字化转型过程中各类网络信息安全诉求。后续，天翼安全公司将持续提升“电信云网安全能力底座”的业务承载能力，为构建更加繁荣的IPv6应用生态，助力网络强国和数字中国建设贡献力量。

校  审 | 叠叠

编  辑 | 陆逢佳

推荐阅读