IPv6規(guī)模部署安全先行

9月初，教育部印發(fā)了《關(guān)于貫徹落實(shí)推進(jìn)IPv6規(guī)模部署行動(dòng)計(jì)劃的通知》（簡稱《通知》），提出教育領(lǐng)域推進(jìn)IPv6規(guī)模部署的具體目標(biāo)任務(wù)及配套機(jī)制。

《通知》圍繞基礎(chǔ)設(shè)施網(wǎng)絡(luò)升級(jí)改造、加快應(yīng)用系統(tǒng)和服務(wù)升級(jí)、優(yōu)化網(wǎng)絡(luò)安全管理和防護(hù)、加強(qiáng)IPv6技術(shù)的支撐保障等幾個(gè)層面提出要求，兩個(gè)目標(biāo)，四項(xiàng)重點(diǎn)任務(wù)。兩個(gè)目標(biāo)，即“系統(tǒng)升級(jí)”和“人才培養(yǎng)”。四項(xiàng)重點(diǎn)任務(wù)為：第一，實(shí)施基礎(chǔ)網(wǎng)絡(luò)設(shè)施升級(jí)改造；第二，加快應(yīng)用系統(tǒng)和服務(wù)升級(jí)；第三，優(yōu)化網(wǎng)絡(luò)安全管理和防護(hù)；第四，加強(qiáng)IPv6技術(shù)的支撐保障。為確保目標(biāo)落實(shí)和任務(wù)完成，制定了相應(yīng)的保障措施，包括：加強(qiáng)組織領(lǐng)導(dǎo)、落實(shí)責(zé)任分工、加強(qiáng)技術(shù)指導(dǎo)與支持、加強(qiáng)督查考核等。

加快推進(jìn)IPv6的規(guī)模部署，構(gòu)建高效、泛在、全覆蓋、智能化的下一代互聯(lián)網(wǎng)，并在此基礎(chǔ)上廣泛推動(dòng)教學(xué)、科研和學(xué)科的發(fā)展，這意味著我們必須站在未來的高度和安全角度思考這些問題，將IPv6和安全反映在未來的信息化頂層設(shè)計(jì)中。要面向未來，建設(shè)好網(wǎng)絡(luò)環(huán)境，提供好的科研實(shí)驗(yàn)環(huán)境，讓IPv6成為大學(xué)發(fā)展和創(chuàng)新的基礎(chǔ)環(huán)境。因此，在高校推進(jìn)IPv6規(guī)模部署時(shí)，應(yīng)在頂層設(shè)計(jì)的層面考慮安全的問題，站在未來發(fā)展的角度，將網(wǎng)絡(luò)空間安全的理念與實(shí)踐貫徹到基礎(chǔ)設(shè)施建設(shè)與應(yīng)用系統(tǒng)部署中。

具體而言，IPv6的部署使得網(wǎng)絡(luò)安全產(chǎn)生了新的變化，在安全層面，整個(gè)安全防護(hù)策略、邊界都需要重新定義，應(yīng)對(duì)新的挑戰(zhàn)，高校需要加強(qiáng)技術(shù)之外的兩個(gè)工作。一是要加強(qiáng)IPv6安全人才培訓(xùn)教育。目前我們尚且缺乏對(duì)IPv6協(xié)議有深入了解的安全人員，需要通過對(duì)技術(shù)人員的培訓(xùn)和教育，使其盡快掌握IPv6環(huán)境下的運(yùn)維技能，增強(qiáng)新的技術(shù)環(huán)境下的問題處置能力。二是提高IPv6環(huán)境下的安全意識(shí)。網(wǎng)絡(luò)安全素養(yǎng)的培養(yǎng)應(yīng)當(dāng)是全方位的，輻射到校園里的每一個(gè)人。以網(wǎng)絡(luò)安全宣傳周等為契機(jī)，面向廣大師生宣傳普及IPv6的基本知識(shí)、開展形式多樣的網(wǎng)絡(luò)安全教育。

CNGI-CERNET2 是中國最早最大的服務(wù)于教育和科研領(lǐng)域的IPv6網(wǎng)絡(luò)實(shí)驗(yàn)床，高校校園網(wǎng)應(yīng)當(dāng)繼續(xù)充分發(fā)揮這一特色，聚焦互聯(lián)網(wǎng)安全的“命門”——互聯(lián)網(wǎng)體系結(jié)構(gòu)，積極參與全球下一代互聯(lián)網(wǎng)技術(shù)創(chuàng)新，培養(yǎng)社會(huì)需要的高技術(shù)核心人才，為我國推進(jìn)IPv6規(guī)模部署做出應(yīng)有的貢獻(xiàn)。