[摘要] ipv6領(lǐng)域全球權(quán)威會議之一——2020全球ipv6下一代互聯(lián)網(wǎng)峰會在廣州舉辦。會上，大會主辦方首度頒發(fā)ipv6最佳實踐獎，騰訊云“t-sec網(wǎng)絡(luò)入侵防護系統(tǒng)”和“騰訊云scdn安全加速產(chǎn)品”因其ipv6場景化安全方案的創(chuàng)新實踐獲此殊榮。
7月30日， ipv6領(lǐng)域全球權(quán)威會議之一——2020全球ipv6下一代互聯(lián)網(wǎng)峰會在廣州舉辦。會上，大會主辦方首度頒發(fā)ipv6最佳實踐獎，騰訊云“t-sec網(wǎng)絡(luò)入侵防護系統(tǒng)”和“騰訊云scdn安全加速產(chǎn)品”因其ipv6場景化安全方案的創(chuàng)新實踐獲此殊榮。
騰訊安全平臺部總監(jiān)、資深安全專家甘祥在演講中指出，ipv6時代已經(jīng)到來，作為產(chǎn)業(yè)數(shù)字化的基座，網(wǎng)絡(luò)安全是ipv6發(fā)展中不可忽視的重要一環(huán)。騰訊將持續(xù)深耕ipv6環(huán)境下的場景化安全解決方案，期望與各行各界繼續(xù)攜手并進，用騰訊的智能算法和安全算力助力產(chǎn)業(yè)數(shù)字化升級。
作為“數(shù)字新基建”的重要支撐技術(shù)，ipv6正邁入發(fā)展的黃金時代。中共中央辦公廳、國務(wù)院辦公廳印發(fā)的《推進互聯(lián)網(wǎng)協(xié)議第六版(ipv6)規(guī)模部署行動計劃》明確提出，建成全球最大規(guī)模的ipv6商用網(wǎng)絡(luò)，滿足我國技術(shù)產(chǎn)業(yè)創(chuàng)新發(fā)展、網(wǎng)絡(luò)安全能力強化的迫切需要。
國家ipv6發(fā)展監(jiān)測平臺數(shù)據(jù)顯示，截至2020年6月，我國ipv6活躍用戶數(shù)達3.178億，全國已申請ipv6地址資源總量達到47859塊（/32），位居全球第二位，已能夠滿足當(dāng)前ipv6商業(yè)規(guī)模部署的要求。
隨著ipv6升級改造基本完成，攻擊者可利用的ip資源池?zé)o限擴大，基于ip地址維度的簡單安全策略已無法滿足防護需求，企業(yè)需要遠超一般業(yè)務(wù)的算力來支撐急劇增長的安全策略量級和復(fù)雜度。
針對ipv6等新興安全趨勢，騰訊天幕團隊采取“深入內(nèi)核、貼近硬件”的思路，對騰訊云t-sec網(wǎng)絡(luò)入侵防護系統(tǒng)進行安全算力的全面升級。憑借多項業(yè)界領(lǐng)先的國家專利技術(shù)，將依賴內(nèi)核才可實現(xiàn)的功能直接設(shè)計在內(nèi)核態(tài)中，避免應(yīng)用層和內(nèi)核態(tài)的反復(fù)切換。借助騰訊自研的云服務(wù)器星星海的優(yōu)秀性能，進一步進行系統(tǒng)邏輯算力和網(wǎng)絡(luò)吞吐的雙提升，實現(xiàn)了毫秒級處理網(wǎng)絡(luò)雙向流量的實時管控，威脅阻斷成功率可達99.99%%uff0c有效支撐云上安全。
ai技術(shù)在網(wǎng)絡(luò)智能paas平臺上的應(yīng)用，也是騰訊天幕團隊的重點研究方向之一。利用ai算法，可補足基于靜態(tài)的安全策略對于新型未知安全威脅的偵測，實現(xiàn)智能刻畫風(fēng)險流量畫像，提升平臺風(fēng)險管控實力，持續(xù)為行業(yè)客戶輸送騰訊云上安全力量。
憑借ipv6網(wǎng)絡(luò)威脅管控解決方案及其安全算力算法的優(yōu)秀實踐，“t-sec網(wǎng)絡(luò)入侵防護系統(tǒng)”獲得評委會一致認可，榮獲由全球ipv6論壇頒發(fā)的“ipv6最佳實踐獎”，這也是騰訊ipv6技術(shù)實踐再受權(quán)威機構(gòu)認可。在2019年“中國通信學(xué)會科學(xué)技術(shù)獎”評選中，騰訊和中國移動、中國信通院、華為的聯(lián)合項目《移動互聯(lián)網(wǎng)ipv6技術(shù)攻關(guān)及規(guī)模應(yīng)用》榮獲一等獎，基于ipv4/ipv6雙棧的超大型云平臺的分布式sdn云網(wǎng)絡(luò)技術(shù)等創(chuàng)新獲得高度評價。
下一代互聯(lián)網(wǎng)國家工程中心主任劉東對騰訊ipv6技術(shù)實踐給予了高度評價：“t-sec網(wǎng)絡(luò)入侵防護系統(tǒng)基于自身智能算法和安全算力優(yōu)勢，依托服務(wù)騰訊云及騰訊自營全流量實時計算的能力積累，實現(xiàn)了ipv6環(huán)境下基于流量特征的精準網(wǎng)絡(luò)威脅管控能力，有效助力廣大企業(yè)應(yīng)對ipv6 時代的安全新挑戰(zhàn)。”
目前，t-sec網(wǎng)絡(luò)入侵防護系統(tǒng)已為政企、金融、大交通等關(guān)鍵信息基礎(chǔ)設(shè)施領(lǐng)域合作伙伴提供日常及重保服務(wù)，積極為國家ipv6改造和網(wǎng)絡(luò)空間安全貢獻力量。
2020全球ipv6下一代互聯(lián)網(wǎng)峰會由全球 ipv6論壇主辦，下一代互聯(lián)網(wǎng)國家工程中心、澳門科技大學(xué)承辦。全球 ipv6論壇是ipv6業(yè)界影響力最大的、范圍最廣的非營利性國際性組織，一直致力于推動全球ipv6發(fā)展，為促進ipv6的實際部署提供運營性的指導(dǎo)標準。峰會期間，來自全球的學(xué)界、業(yè)界權(quán)威專家從政產(chǎn)學(xué)研用等不同維度，共議全球下一代互聯(lián)網(wǎng)創(chuàng)新發(fā)展及新型基礎(chǔ)設(shè)施建設(shè)的機遇與挑戰(zhàn)。