近年來,基于全球ipv4地址已經(jīng)消耗告罄,全球iPv6的下一代互聯(lián)網(wǎng)建設已經(jīng)進入快速發(fā)展階段,iPv6用戶滲透率和網(wǎng)絡流量持續(xù)提升。
自2017年11月我國發(fā)布《推進互聯(lián)網(wǎng)協(xié)議第六版(iPv6)規(guī)模部署行動計劃》以來,政府部門積極推動落地實施,產(chǎn)業(yè)鏈各環(huán)節(jié)通力協(xié)作密切配合。
在經(jīng)歷了2018年和2019年開拓進取、由點及面深入推進之后,我國iPv6發(fā)展克服重重困難從應用、網(wǎng)絡基礎(chǔ)設施、應用基礎(chǔ)設施、終端、基礎(chǔ)資源、用戶數(shù)及流量等各個方面都取得了良好的成效,協(xié)同效應進一步增強,正進入良性發(fā)展階段。因此,在數(shù)據(jù)安全方面,昂楷也緊跟國家和時代技術(shù)的發(fā)展,目前已完成對ipv6協(xié)議的全面解析和審計。
在國家某政務云項目中,客戶部分環(huán)境使用了ipv6協(xié)議進行通訊,部分環(huán)境還是使用的ipv4地址,因此需要我們審計平臺能夠兼容該混合環(huán)境。而我們昂楷早已完成該方面的技術(shù)攻克,因此很快通過了測試。
支持ipv6地址通訊
支持ipv6地址的添加
ipv6地址和ipv4地址的混合審計
在完成該測試后,客戶又提出一個問題,由于是云環(huán)境,數(shù)據(jù)庫審計只支持agent引流的模式進行部署。因此,需要我們的agent插件也能同時兼容ipv4和ipv6環(huán)境的部署。對此我們也早有考慮,也早已完成該技術(shù)上的實現(xiàn):在ipv6環(huán)境上部署agent引流插件,agent配置中填寫審計平臺ipv6地址。
agent連接成功
日志檢索中成功查看到agent發(fā)送過來的數(shù)據(jù)庫流量
數(shù)據(jù)庫審計平臺和引流插件agent兼容ipv6網(wǎng)絡環(huán)境,確保了審計系統(tǒng)既能滿足傳統(tǒng)的網(wǎng)絡環(huán)境架構(gòu),也能滿足新型的ipv6網(wǎng)絡環(huán)境,適用于各類復雜的網(wǎng)絡架構(gòu)。同時在傳統(tǒng)ip地址已經(jīng)使用完的今天,現(xiàn)在已經(jīng)在朝著新型的ipv6技術(shù)進行轉(zhuǎn)變,不論是在網(wǎng)絡基礎(chǔ)還是在應用基礎(chǔ)上,昂楷已經(jīng)完成布局,也是緊跟時代技術(shù)發(fā)展的表現(xiàn)。