联想网御保障IPv6网络安全浅析说明[2]

  3.Tunnel-Inside实现网络安全：通过隧道嵌套的方式可以获得多重的安全保护。当配置了IPSec的主机通过安全隧道接入到配置了IPSec网关的安全设备，并且该安全设备作为外部隧道的终结点将外部隧道封装剥除时，嵌套的内部安全隧道就构成了对内部网络的安全隔离，实现了隧道嵌套方式安全保护。

  2008年8月，发改委在其网站上公布了下一代互联网业务试商用及设备产业化专项的通知。通知指出：“为积极、稳妥推动我国下一代互联网业务应用和产业发展，将组织实施下一代互联网业务试商用及设备产业化专项。”按照CNGI项目规划，CERNET2将接入100所以上的著名高校，开展科研应用和大规模IPv6网络建设和部署实施的探索。随着高校中IPv6网络建设日趋完善，对IPv6网络的安全需求也日益迫切，支持IPv6的网络安全产品（如防火墙、UTM、IPS等）日渐得到关注。联想网御结合IPv6技术特点，及时推出IPv6高性能安全网关产品系列，在多所高校成功应用，保障了大学的IPv6网络。

  随着IPv6网络安全研究和迁移工作的深入，端到端的身份识别与数据加密将是对安全的全新挑战。基于此，联想网御公司提出了“构筑IPv6网络云防御体系”的发展愿景，针对IPv6网络建设和过渡时期的网络安全风险的分析，提出了IPv6网络安全保障体系的基本架构，并给出了现阶段IPv6网络安全体系的构建策略，通过静态VSP系统平台保障以及动态网关部署安全的结合，配套完善的安全组织和策略体系，提升IPv6网络整体安全水平，达到网络安全纵深防御的目标，形成安全、可管、可控、可信的高安全IPv6网络架构。

  联想网御将在IPv6过渡技术的探索和应用方面，推动互联网向IPv6的迁移早日实现，以支撑我国建立信息化的产业优势。

[1]  [2]