新基建下IPv6再提速，天融信下一代防火墙持续护航

1

自2017年中共中央办公厅、国务院办公厅联合印发《推进互联网协议第六版（IPv6）规模部署行动计划》以来，IPv6规模部署一直在快速推进，根据国家IPv6发展监测平台数据显示，截至2020年7月，我国IPv6活跃用户数为3.62亿，占比达40.01%，较2020年3月增长近一倍。随着新基建浪潮来临，在5G、物联网等新一代信息技术基础设施的建设中，IPv6成为最关键的技术之一。IPv6拥有海量的地址空间、更快的路由器转发速度、增强数据安全性等机制，符合物联网、智慧城市、5G应用等领域对IP地址数量、通信实时性、安全性的高要求。在新基建风口下，IPv6规模化部署必然再次提速，而网络安全产品作为底层支撑的基础设施之一，对IPv6的安全支持能力已成为新基建建设过程中需要考虑的重要因素。

为保障客户在IPv6升级时期的平滑过渡，同时实现发展与安全并行，天融信下一代防火墙（NGFW）全面集成IPv6技术，为IPv6网络环境的无限畅通与高度安全提供有力支撑。

双栈安全全面防护

天融信NGFW采用多级多核NGTOS安全操作系统，支持完整的IPv4/IPv6双栈协议，能够充分发挥IPv6的技术优势，获取更高的安全性。同时可为访问控制、应用识别、IP-MAC绑定、内容过滤、入侵防御、病毒过滤等安全策略提供兼容性保障，实现IPv4/IPv6双栈的全面安全防护。

双栈通信平滑过渡

天融信NGFW结合丰富多样的过渡技术，在IPv6改造过渡期内实现安全通信并提高数据传输速率。采用NAT46、NAT64、NAT66等地址转换技术，轻松应对不同网络环境的连接访问，帮助客户快速实现从IPv4到IPv6的平滑过渡。支持6in4、6to4、GRE以及ISATAP等多种隧道技术，利用现有网络设备，短时间实现快速安全部署，从而解决IPv6及IPv4孤岛通信问题。

双栈业务高效处理

为实现双栈业务下的高性能安全检测与防护需求，天融信NGFW采用的每组安全引擎都拥有一套独立、完整的IPv4/IPv6用户态协议栈。所有报文无论是网络转发还是安全处理都在用户态中完成，避免了CPU的上下文切换和内核态到用户态的内存拷贝问题，并通过一体化的流模式业务处理模式，从系统层面保障双栈业务的高效率、高可靠、高安全。

双栈威胁可视感知

天融信NGFW具备全面的可视化分析功能，管理员通过监控面板可以全面直观地查看网络及设备运行情况。可详细展示设备IPv4/IPv6双栈的流量统计信息、威胁信息、连接信息等，并结合日志报表以及审计功能，达到追踪溯源、威胁感知的目的，帮助客户全方位了解双栈网络使用情况。

乘着“新基建”的东风，IPv6再次倍道而进，在服务质量、安全性、可靠性、业务处理性能、平滑过渡机制等方面进行提升优化。天融信NGFW在IPv6建设中以保障网络稳定、安全、连通、高效为目标，为新时代“万物互联”保驾护航。

热·点·推·荐