<tfoot id="2mgmw"></tfoot>

　　
　　隨著IPv6網絡安全研究和遷移工作的深入，端到端的身份識別與數據加密將是對安全的全新挑戰。基于此，聯想網御公司提出了“構筑IPv6網絡云防御體系”的發展愿景，針對IPv6網站建設和過渡時期的網絡安全風險的分析，提出了IPv6網絡安全保障體系的基本架構，并給出了現階段IPv6網絡安全體系的構建策略，通過靜態VSP系統平臺保障以及動態網關部署安全的結合，配套完善的安全組織和策略體系，提升IPv6網絡整體安全水平，達到網絡安全縱深防御的目標，形成安全、可管、可控、可信的高安全IPv6網絡架構。

　　VSP安全平臺是聯想網御公司自主創新的高性能實時系統平臺，通過將實時操作系統、網絡處理、安全應用等技術完美地結合，使聯想網御多款產品如防火墻、IPS、UTM、VPN等安全設備具備了高智能、高性能、高安全性、高健壯性、高擴展性等特點。與此同時，聯想網御多年來一直在研究IPv6技術的演進趨勢，并早在2005年就已投入IPv6在網絡信息安全領域的預研技術力量。經過幾年的深入研究與探索，聯想網御結合VSP平臺優勢，完美融合IPv6技術，已經支持IPv6環境下的狀態包過濾、靜態路由、OSPF動態路由、FTP ALG等基本安全業務，并支持 IPv6/v4 雙協議棧功能，設備在同一網絡中同時支持 IPv4 和IPv6協議，聯想網御VSP平臺針對IPv6的特點如下：

　　1.Side-to-Side安全保證：在兩端主機上對報文進行IPSec封裝，中間安全網關設備對有IPSec擴展頭的IPv6報文進行透傳，實現端到端的安全;

　　2.Inside安全保密：當內部主機與因特網上其他主機進行通信時，通過IPv6擴展頭中提供的路由頭和逐跳選項頭結合應用層網關技術來實現。實現方式更加靈活，完善內部網絡安全;

　　3.Tunnel-Inside實現網絡安全：通過隧道嵌套的方式可以獲得多重的安全保護。當配置了IPSec的主機通過安全隧道接入到配置了IPSec網關的安全設備，并且該安全設備作為外部隧道的終結點將外部隧道封裝剝除時，嵌套的內部安全隧道就構成了對內部網絡的安全隔離，實現了隧道嵌套方式安全保護。