安全研究/安全视界/以监测为抓手推进IPv6规模部署——国家规划路径及和中科技九凤产品能力
以监测为抓手推进IPv6规模部署——国家规划路径及和中科技九凤产品能力
2026-07-09 05:47分享

随着下一代互联网建设持续深化,我国IPv6工作已从基础网络改造,确立监测先行、数据驱动、闭环整改的核心推进思路。全域监测是落实国家IPv6总体规划、行业考核、网络风险管控的前置条件。本文简要梳理我国IPv6总体建设路径,并介绍和中科技九凤IPv6监测平台核心能力与落地价值。

一、我国IPv6顶层规划与建设原则

国家以中办、国办及八部门IPv6专项文件为顶层纲领,搭建国家级-省级-单位级三级联动IPv6监管体系,明确将资产监测、指标考核、安全督查作为全部改造工作的首要环节。

整体建设主线:监测摸排底数、典型应用先行、双栈平滑过渡、监测验收闭环、逐步实现全网单栈。所有党政、央企、重点行业IPv6改造工作,必须先通过监测摸清网络底数,再针对性开展整改建设。

 

 

核心建设原则:

  • 统筹规划、监测先行:国家统一标准监测指标,依托监管平台统筹全域建设进度;
  • 数据考核、政企联动:上级主管部门以平台监测数据作为唯一验收依据,取消线下人工核查;
  • 监测赋能、安全同步:同步完成IPv6运行监测与网络安全风险监测;
  • 自主可控、国产优先:优先采用国产化监测产品,搭建自主可控的下一代互联网监管底座。

二、我国IPv6分阶段落地实施路径(监测驱动)

我国IPv6建设分为四个递进阶段,监测工作贯穿全周期,各阶段核心目标清晰:

  1. 试点铺垫阶段(2017-2020)

核心任务:搭建全国统一IPv6监测底座,完成骨干网、运营商、大型IDC双栈改造;通过监测完成全网IPv4/IPv6资产基线测绘。核心指标:IPv6活跃用户占比超50%,骨干网IPv6互联互通达标。

  1. 规模部署阶段(2021-2023)

核心任务:下沉监测能力,聚焦IPv6外网流量、业务适配率考核;督促政务网站、行业业务系统完成IPv6适配,管控内网NAT设备滥用问题。核心指标:移动网络IPv6流量占比超50%,县级以上政务门户全量支持IPv6访问。

  1. IPv6+提质演进阶段(2024-2025)

核心任务:从基础连通监测转向深度业务与安全监测;管控SRv6等IPv6+增强业务运行,开展全网去NAT专项排查;建立IPv6攻击风险预警体系,完成重点行业标杆场景验收。

  1. 全网单栈成熟阶段(2025年后)

核心任务:依托闭环监测,逐步下线IPv4链路、淘汰冗余NAT设备;完成关键行业IPv6单栈组网改造,建成全域可信、可溯源的下一代互联网体系。

三、和中科技九凤IPv6监测管控平台核心能力

在国家监测先行的政策背景下,IPv6合规监测平台成为政企落地改造的刚需核心产品。和中科技九凤IPv6全域监测管控平台是国产化专用IPv6管控产品,轻量化部署、无需改造现有网络架构,完美适配国家四阶段IPv6建设流程,核心能力如下:

  • 全网资产基线测绘:被动摸排辖区内双栈网络设备、业务系统、终端资产,自动梳理未达标改造清单,支撑第一阶段底数摸排工作;
  • 合规指标监测与考核上报:实时监控IPv6连通率、外网流量、域名解析等核心考核指标,一键生成网信标准报表,无缝对接上级监管平台,满足常态化验收督查;
  • IPv6+及内网专项管控:监测SRv6专线业务、全域管控NAT设备,支撑行业去NAT整改和IPv6+专网建设;
  • IPv6网络安全态势感知:针对IPv6协议特有风险,监测隧道穿透、地址扫描、异常外联行为,实现风险告警和攻击溯源;
  • 单栈改造达标核验:识别全网IPv4残留链路,核验IPv6单栈组网达标情况,支撑单位后期平滑割接升级。

四、产品落地价值总结

  1. 合规兜底:贴合国家监测驱动考核逻辑,快速完成网信及行业主管部门IPv6专项验收;
  2. 降本增效:精准定位整改薄弱点位,避免盲目全网改造,降低企业升级成本;
  3. 全域可视:实现单位全网IPv6设备、业务、安全状态全可视化管控;
  4. 自主可控:国产化平台无第三方后门,守住关键信息基础设施网络监管底线;
  5. 全周期适配:覆盖IPv6从双栈部署到全网单栈演进的全生命周期管控需求。

五、总结

监测体系是我国IPv6全域建设的核心枢纽。和中科技九凤IPv6监测管控平台,打通「上级监管-单位建设-合规验收-安全管控」全流程,是党政、国企及重点行业落地国家IPv6总体规划、完成合规考核的核心国产化载体。