IPv6作为物联网、人工智能、工业互联网等技术的基础支撑,除了能提供庞大的地址空间,在安全性上进行了预先设计和充分考虑,具有可溯源性,反扫描性,强制加密等安全特性。但面对目前的网络威胁趋势,IPv6环境下的安全态势并不会得到有效缓解,甚至会愈演愈烈,安全设备IPv6升级刻不容缓。同时,在2017年发布的《推进互联网协议第六版(IPv6)规模部署行动计划》中也指出,IPv6升级改造的过程中,网络安全提升是其中的重要任务。对此,越来越多的安全设备厂商也开始关注自家产品对IPv6的支持情况。网络安全设备作为守护企业信息安全的关键屏障,支持IPv6将成为今后网络安全防护的必选项。
日前,长春吉大正元信息技术股份有限公司旗下产品身份认证网关在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试,成为全国首个通过认证的身份认证网关产品,并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书。身份认证网关作为保障企业资源访问安全和重要数据流转安全的关键系统,对IPv6的支持极为重要。吉大正元身份认证网关是一款基于密码技术,实现网络应用强身份认证、数据传输保密的安全产品。产品全面支持PKI/CA(公钥基础设施)系统,通过数字证书加密、认证等技术手段,为访问应用的用户提供强身份认证、传输数据加密、权限控制、行为审计等服务,保证用户接入、数据传输、数据访问的可控、可用、可管。
除此之外,同样通过测试的还有吉大正元数字签名服务器。该产品基于PKI技术为用户提供关键数据传输、存储加密服务,提供人与应用、应用与应用之间关键数据、操作的抗抵赖需求,以及敏感数据完整性需求。本次两款设备通过IPv6 Ready测试,标志着产品的IPv6核心协议实现已全面符合IETF RFC相关标准,其一致性和互通性得到了权威验证,实现了产品对IPv4网络和IPv6网络的全面支持。
IPv6时代下,网络安全威胁不断攀升,网络安全设备和其它安全系统应优先支持IPv6协议。各安全厂商需重视IPv6带来的安全挑战,不断提高产品IPv6支持度。IPv6 Ready Logo认证作为国际权威的IPv6支持证明,将不断推动网络安全设备的IPv6升级改造,加速IPv6规模化部署。