前言:在中華人民共和國工業(yè)和信息化部、中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室、 中華人民共和國教育部指導(dǎo)下,中國信息通信研究院聯(lián)合地方政府主辦首屆 IPv6 技術(shù)應(yīng)用創(chuàng)新大賽,旨在推動IPv6 與千行百業(yè)融合發(fā)展,激發(fā)產(chǎn)業(yè)創(chuàng)新,促進(jìn)人才培養(yǎng)。
為進(jìn)一步普及推廣IPv6概念,集中展示行業(yè)前沿技術(shù)和應(yīng)用,繁榮產(chǎn)業(yè)生態(tài),本次大賽特別推出“焦點(diǎn)解讀”專題,和三大運(yùn)營商及產(chǎn)業(yè)鏈巨頭攜手共同呈現(xiàn)當(dāng)前IPv6的規(guī)模部署、落地實(shí)踐及未來規(guī)劃等,在IPv6發(fā)展歷史進(jìn)程中書寫華章,貢獻(xiàn)力量。本期“焦點(diǎn)解讀”特邀中國移動專家講解“構(gòu)建安全的IPv6數(shù)字基礎(chǔ)設(shè)施”。
IPv6拓展了IP地址數(shù)量,但也對IPv6資產(chǎn)梳理提出了挑戰(zhàn),傳統(tǒng)的資產(chǎn)掃描方式針對地址段,如果沿用同樣方式,會耗損大量的計算資源,效率低下,且整個掃描周期過程持續(xù)時間長,不能滿足當(dāng)下IPv6資產(chǎn)識別測繪需求,而要實(shí)現(xiàn)從資產(chǎn)發(fā)現(xiàn)到資產(chǎn)風(fēng)險管理的全業(yè)務(wù)覆蓋,就需要依托對現(xiàn)有資產(chǎn)測繪技術(shù)的革新。
打造IPv6知識庫是一個基礎(chǔ)性工程,也是一項解決IPv6資產(chǎn)梳理的好方法。通過對全網(wǎng)歷史流量的梳理解析,第一可獲取全網(wǎng)IPv6資產(chǎn)地址,可快速繪制現(xiàn)網(wǎng)IPv6資產(chǎn)地圖,實(shí)現(xiàn)初步的管理;第二可通過資產(chǎn)IPv6地址的分配情況,推導(dǎo)出地址分配算法庫,為后續(xù)資產(chǎn)測繪打基礎(chǔ)。
IPv6資產(chǎn)風(fēng)險測繪,需要對每個資產(chǎn)進(jìn)行漏洞評估,這一項會大量消耗算力資源,采用基于地址預(yù)測算法來區(qū)別執(zhí)行掃描任務(wù),可以大大降低可能的地址集合。地址預(yù)測算法在基于地址分配算法的基礎(chǔ)上,采用主動預(yù)測+被動推理方式,可以降解掃描目標(biāo),僅需針對少量可能在用的地址集合進(jìn)行掃描即可。
IPv6威脅情報可以協(xié)助企業(yè)更好掌握自身資產(chǎn)情況及風(fēng)險。通過收集和調(diào)研國內(nèi)外威脅情報標(biāo)準(zhǔn)和典型廠商威脅情報實(shí)現(xiàn)方式,在原有威脅情報格式基礎(chǔ)上,采用向前兼容和擴(kuò)展化的設(shè)計思路,完成IPv6情報的表示規(guī)范擴(kuò)展。研究和擴(kuò)充IPv6漏洞情報的來源,包括開源廠商安全公告、開源漏洞數(shù)據(jù)、國際級漏洞庫等。通過漏洞關(guān)聯(lián)技術(shù)和掃描技術(shù)對IPv6資產(chǎn)是否存在漏洞進(jìn)行驗證和監(jiān)測。將存在漏洞的IPv6資產(chǎn)規(guī)范化后存儲至知識庫形成脆弱性IPv6主機(jī)情報。
專家簡介
朱京毅
朱京毅:碩士學(xué)位,高級工程師、中級技師、集團(tuán)網(wǎng)絡(luò)安全研究型專家、上海市通信協(xié)會專家、國家二級企業(yè)培訓(xùn)師。
自2009年以來長期擔(dān)任上海移動網(wǎng)絡(luò)安全工程師,獲得CISP、互聯(lián)網(wǎng)內(nèi)容安全師等多項資質(zhì)。獲得第三屆“綻放杯”5G應(yīng)用安全專題賽創(chuàng)新獎、2021年“綻放杯”“安全專題賽“典型案例”獎 、2020年上海市通訊協(xié)會優(yōu)秀論文三等獎、CCIA網(wǎng)安產(chǎn)業(yè)聯(lián)盟主辦的網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果優(yōu)秀獎。
關(guān)于IPv6大賽
為落實(shí)2021年《國民經(jīng)濟(jì)和社會發(fā)展第十四個五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》要求,全面推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)商用部署,加快推動 IPv6 與各行各業(yè)融合發(fā)展,首屆IPv6技術(shù)應(yīng)用創(chuàng)新大賽應(yīng)運(yùn)而生。
本次大賽由中華人民共和國工業(yè)和信息化部、中共中央網(wǎng)絡(luò)安全和信息化委員會辦公室、 中華人民共和國教育部指導(dǎo),中國信息通信研究院、上海市通信管理局、上海市經(jīng)濟(jì)和信息化委員會、中共上海市委網(wǎng)絡(luò)安全和信息化委員會辦公室、上海市發(fā)展和改革委員會、上海市教育委員會、中國(上海)自由貿(mào)易試驗區(qū)、臨港新片區(qū)管理委員會主辦,國家(上海)新型互聯(lián)網(wǎng)交換中心、中國信息通信研究院華東分院、中國教育和科研計算機(jī)網(wǎng)CERNET網(wǎng)絡(luò)中心承辦。
大賽賽道設(shè)置豐富,涵蓋興業(yè)、輔政、科教、惠民四大領(lǐng)域賽道,安全、APP/終端、信息基礎(chǔ)設(shè)置大三通用賽題,自7月份正式啟動以來,受社會各界及權(quán)威媒體的高度關(guān)注和多方位報道。
大賽總決賽在上海舉辦,時間定于4月24-25日,采取路演和會議相結(jié)合的形式,屆時IPv6領(lǐng)域上中下游創(chuàng)新項目、領(lǐng)軍代表將巔峰集結(jié),同臺競技,助力IPv6規(guī)劃部署,引領(lǐng)行業(yè)熱潮。
誠邀社會各界共同參與支持本次大賽,共建IPv6行業(yè)生態(tài),共促IPv6高質(zhì)量發(fā)展,共筑數(shù)字經(jīng)濟(jì)發(fā)展底座,共賦千行百業(yè)數(shù)智轉(zhuǎn)型!
聯(lián)系人:陸逢佳
中國信通院華東分院
18918208607
長按二維碼關(guān)注我們
window.articleid=1229746;