IPv6安全监控防护技术可行性研究报告

1、IPv6安全监控防护技术简介

1.1.技术定义

IPv6内嵌IPsec加密的内容安全监控技术；根域名系统安全防护与应急技术；IPv6环境下网络信息安全管控机制技术。

1.2.主要应用产品

IPv6安全监控防护技术可应用于网站安全领域、防火墙、IPS、AV网关、数据防篡改技术、数据监控和远程应急处置技术等各方面。

1.3.技术特点

2、产业链图示

3、市场规模

数据来源：《移动互联网和下一代互联网产业发展目标》，2013年IPv6产业化导入中，规划到2014年产值达0.9亿。预计未来五年年均增长60%。

4、技术发展水平

4.1技术难度

①IPv6网络不支持NAT，这就意味着任何一台终端都会暴露在网络中。虽然IPv6巨大的地址空间使得攻击者的扫描变的困难，但是攻击者仍然可以通过IPv6前缀信息搜集、隧道地址猜测、虚假路由通告及DNS查询等手段搜集到活动主机信息从而发起攻击，对于这种攻击需要制定完善的边界防护策略

②IPv6强制使用IPSec，使得防火墙过滤变得困难，防火墙需要解析隧道信息。如果使用ESP加密，三层以上的信息都是不可见的，控制难度大大增加，在这种情况下，无法实现端到端的IPSec，需要安全设备作为IPSec网关。

③IPv6协议作为网络层的协议,仅对网络层安全有影响,其他各层的安全风险在IPv6网络中仍将保持不变

4.2技术成熟度

现在支持IPv6的专业安全设备已经问世，但安全不是安全设备简单的堆砌，仅仅依靠一种方式很难解决网络安全问题。安全应该是基础网络架构和网络安全的有机整体。同时通过网络设备集成安全和专业安全设备的融合，分别在接入层、汇聚层和核心层上部署相应的安全技术，形成“立体”的安全构架。伴随着IPv6网络的部署和业务的展开，网络安全问题将会愈发显得重要。

4.3产业化的水平

①国内主流厂商开始研发大量支持IPv6的产品，以满足市场迅猛增长的需求。在安全领域，国内已有近百款设备通过了IPv6ReadyPhase-2认证，涵盖防火墙、网关、IDP、审计系统、UTM、安全管理系统等，并且呈稳定增长趋势。

②到2020年，Ipv6应用率达到50%，目前产业化水平很低，不足10%。

4.4替代技术简析

IPv6安全监控防护技术是国内IPv6发展的关键共性技术，不存在可替代性。

5、国内外技术发展对比

5.1国内外技术差距

①国内针对大容量安全设备、IPv6-IPv4翻译设备研发相对薄弱。

②IPv6技术在国内市场上还处于导入期，国外的主流厂商已经在IPv6商用方面进入了先期的投入，对于国内设备商来说现阶段还很少见到支持IPv6的设备出现。因此对国内安防企业来说应当增加研发投入，在数字化和网络化IPv6时代来临之前做好充分的技术积累储备，才可以在IPv6普遍应用时跟国外厂商竞争，在机遇来临之前占有自己的一席之地。

③从区域上看，目前美国和欧洲国家对IPv6的发展以研究和实验为主体，日本和韩国等亚洲国家则在IPv6的商用及业务开展方面处于领先地位，中国起步晚于日本和韩国等国，但是中国互联网和通信市场的巨大空间和前景，都使中国有机会、有潜力成为未来IPv6产业化进程中举足轻重的一部分。

④国内外技术落后4年。

5.2 国内外主要厂商