會議伊始，九江銀行領(lǐng)導(dǎo)對會議進(jìn)行開場致辭，并提到：“九江銀行以國家政策為指導(dǎo)，積極深化金融供給側(cè)結(jié)構(gòu)性改革，在科技領(lǐng)域的投入不斷加大。我行在科技發(fā)展與網(wǎng)絡(luò)安全提升的過程中，離不開軟硬件廠商的支持，此次我們探討的IPv6改造也是網(wǎng)絡(luò)安全的基礎(chǔ)。在杭州迪普科技股份有限公司的配合下，我行根據(jù)人行、銀保監(jiān)會關(guān)于《金融行業(yè)貫徹<推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃>的實施意見》，按照“一個前提，兩個結(jié)合”三項基本原則開展了IPv6改造工作。在接下來的測試中，我行較好的測試驗證了IPv6改造方案的可行性，并完成了2019年度目標(biāo)要求的門戶網(wǎng)站的生產(chǎn)改造?！?/p>
九江銀行領(lǐng)導(dǎo)對會議進(jìn)行開場致辭
作為九江銀行IPv6改造方案的提供者與實施者，迪普科技副總裁李治代表迪普科技進(jìn)行了名為“打贏IPv6規(guī)模部署攻堅戰(zhàn) 創(chuàng)新金融網(wǎng)絡(luò)安全價值鏈”的會議致辭。
迪普科技副總裁李治代表迪普科技進(jìn)行了會議致辭
他提到：“推進(jìn)IPv6技術(shù)改造升級過程中，迪普科技與九江銀行進(jìn)行了多輪的方案論證和測試，精心謀劃整體架構(gòu)，仔細(xì)鉆研業(yè)務(wù)模塊，分階段逐步落實，按進(jìn)度控制質(zhì)量。從過渡方案的選擇、到IPv6安全防護(hù)體系的建立;從業(yè)務(wù)測試平臺的搭建，到監(jiān)控運維體系的完善;從項目組織實施，到專業(yè)人才隊伍建設(shè)等，逐步深化、有序推進(jìn)，構(gòu)造了一個具備健全監(jiān)控運維體系、完善安全管理制度和安全保障能力的IPv6網(wǎng)絡(luò)。我們希望借此次研討會的契機，為打贏IPv6規(guī)模部署攻堅戰(zhàn)、創(chuàng)新金融網(wǎng)絡(luò)安全價值鏈，維護(hù)國家金融安全盡迪普科技的一份綿薄之力。”
會議舉辦期間，特別邀請到了推進(jìn)IPv6規(guī)模部署專家委員會秘書處、中國信息通信研究院互聯(lián)網(wǎng)中心主任趙鋒進(jìn)行了名為“中國IPv6發(fā)展?fàn)顩r”的主題演講。
中國信息通信研究院互聯(lián)網(wǎng)中心主任趙鋒進(jìn)行主題演講
演講中，趙鋒提到：“根據(jù)對部分典型互聯(lián)網(wǎng)應(yīng)用的實時監(jiān)測和采樣統(tǒng)計，截至2019年10月，我國IPv6活躍用戶數(shù)已達(dá)2.57億。為推進(jìn)IPv6在中國的建設(shè)，中共中央辦公廳、國務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》并成立推進(jìn)IPv6規(guī)模部署專家委員會?！缎袆佑媱潯钒l(fā)布以來，我國IPv6規(guī)模部署工作呈現(xiàn)加速發(fā)展態(tài)勢：IPv6用戶數(shù)顯著增長，IPv6基礎(chǔ)資源擁有量持續(xù)增長，骨干網(wǎng)、城域網(wǎng)、骨干直聯(lián)點改造速度明顯加快，三大基礎(chǔ)電信企業(yè)實現(xiàn)IPv6互聯(lián)互通。IPv6國際出入口實現(xiàn)“從無到有”，并已開通100G帶寬 。當(dāng)然，當(dāng)前IPv6規(guī)模部署仍然存在著一些問題如：IPv6流量占比仍然偏低、互聯(lián)網(wǎng)應(yīng)用IPv6改造廣度和深度不足、家庭固定寬帶網(wǎng)絡(luò)IPv6普及面臨較大壓力、IPv6網(wǎng)絡(luò)信息安全保障能力有待提升等?！?/p>
針對金融行業(yè)IPv6改造進(jìn)程，九江銀行高級工程師向現(xiàn)場嘉賓介紹了九江銀行IPv6改造的建設(shè)情況，分享了改造過程中遇到的關(guān)鍵問題及經(jīng)驗。
九江銀行高級工程師進(jìn)行經(jīng)驗分享
他提到：“基于對’意見’的解讀，行里對現(xiàn)有網(wǎng)絡(luò)與應(yīng)用的情況進(jìn)行了全面調(diào)研，并結(jié)合調(diào)研結(jié)果制定了改造目標(biāo)與具體工作任務(wù)：在完成19年目標(biāo)的基礎(chǔ)上，同時滿足20年對應(yīng)的基礎(chǔ)架構(gòu)改造要求。在技術(shù)方案的選擇中，重點關(guān)注改造過程中的平滑過渡，盡可能避免對現(xiàn)有網(wǎng)絡(luò)產(chǎn)生風(fēng)險。最終在與廠商的共同努力下，通過新建IPv6試點區(qū)域，搭建雙棧網(wǎng)絡(luò)，實現(xiàn)了與IPv4網(wǎng)絡(luò)同等級的業(yè)務(wù)訪問與安全防護(hù)能力，同時保證了原有網(wǎng)絡(luò)的穩(wěn)定運行。”他還從主要基礎(chǔ)設(shè)施對IPv6的支持情況、IPv6鏈路申請&備案流程、應(yīng)用系統(tǒng)IPv6改造關(guān)注點，網(wǎng)絡(luò)&安全架構(gòu)設(shè)計等方面對改造涉及的關(guān)鍵環(huán)節(jié)進(jìn)行了經(jīng)驗分享，展示了九江銀行IPv6改造效果，并提出了“目標(biāo)導(dǎo)向，實踐先行”的中肯建議。
作為IPv6解決方案和產(chǎn)品的專業(yè)提供商，迪普科技為九江銀行提供了整套的IPv6網(wǎng)絡(luò)&安全演進(jìn)解決方案。會上，迪普科技技術(shù)總監(jiān)孫曉明進(jìn)行了主題為“金融行業(yè)IPv6改造方案”的技術(shù)演講。
迪普科技技術(shù)總監(jiān)孫曉明進(jìn)行技術(shù)演講
從IPv6技術(shù)和過渡方案層面，為在場嘉賓提供了清晰完整的思路。在發(fā)言中孫曉明提到：盡管IPv6是IPv4技術(shù)的演進(jìn)和發(fā)展，但是由于IPv6與IPv4事實上不能直接互通，因此即使應(yīng)用雙棧技術(shù)也應(yīng)認(rèn)為是在同一物理網(wǎng)絡(luò)上的各自獨立的兩張網(wǎng)絡(luò)。在IPv4向IPv6演進(jìn)的過程中，最核心的問題就是IPv6與IPv4的互通，NAT64技術(shù)是最佳選擇?！蓖瑫r結(jié)合《意見》中對金融行業(yè)提出的“一個前提，兩個結(jié)合”原則，介紹了如何通過IPv6區(qū)域試點的方式，實現(xiàn)生產(chǎn)網(wǎng)絡(luò)IPv6的平滑過渡?！霸诎踩雷o(hù)方面，IPv6雖然在協(xié)議本身提供了部分安全性優(yōu)化，但從網(wǎng)絡(luò)防護(hù)手段上來看，IPv6網(wǎng)絡(luò)安全方案與IPv4并沒有本質(zhì)不同”，孫曉明表示，“IPv6安全策略的同步，NAT64安全等方面，都是IPv6過渡期安全防護(hù)的重點。”
金融行業(yè)的IPv6改造是一項艱巨而又有歷史性意義的任務(wù)，同時，這也是一項長期的工作。迪普科技愿與金融客戶緊密配合，在產(chǎn)品技術(shù)以及方案上精益求精，貼合金融用戶需求，為金融行業(yè)的IPv6改造工作保駕護(hù)航。
