404 Not Found
404 Not Found
nginx/1.14.0当前位置：&&专家：建设基于IPv6的安全可信域名系统势在必行
专家：建设基于IPv6的安全可信域名系统势在必行
发布时间：日 19:15:34
(电子商务研究中心讯)　　近日在京举行的2012全球IPv6暨下一代互联网高峰会议上，与会专家指出，IPv6作为提高互联网容量的基础和先导，直接支撑着移动互联网、云计算、物联网等领域的发展。而域名和IP地址作为互联网基础资源，则是构建下一代互联网的根基，我国建设基于IPv6的安全可信的域名系统势在必行。　　备受关注的此次高峰会议聚集了来自全球的多位行业领军人物以及政府、企业的部分代表，分别围绕&IPv6下一代互联网过渡解决方案&&IPv6地址现状与IPv6运营实践&等话题进行了深入探讨。与会专家指出，互联网基础资源能否得到安全可信保障，将直接影响到互联网的稳定运行、安全通讯和可信应用。　　中网(Knet.cn)公司域名产品线高级总监邢志杰表示，数据显示我国57%的重要信息系统存在域名解析风险，来自外部的大规模的域名攻击事件频繁发生，如暴风影音大规模断网事件、百度域名劫持事件等，严重威胁了域名体系的稳定性。　　针对域名攻击事件的原因，邢志杰表示，域名体系本身具有复杂性、分散性和互联性，而安全威胁种类的增多，进一步加大了抵御域名攻击的难度，而我国在域名服务器部署方面尚未建立充分完善的机制。　　与会专家普遍认为，随着域名系统IPv6的升级改造，域名服务的重要性、复杂性、风险系数在不断提高，而我国现有域名服务系统在安全运行技术和服务保障方面仍有明显不足。因此，为了全面提升下一代互联网的安全性和可信性，加强网络与信息安全保障，建设我国基于IPv6的安全可信的域名系统势在必行。　　中网公司相关负责人表示，建立网络信任体系，整体提升网络安全可信水平，域名商用服务的产业化等都是下一代互联网安全性非常关键的一环。据悉，依托中科院的科技创新平台，目前中网在业内已率先推出了全套安全可信的商用域名云服务平台，包括自主研发的商用软硬件系统等，实现了全面兼容IPv6网络。　　相关资料显示，全球基于IPv4的现有互联网网址约有40亿个，目前已基本分配殆尽。全球互联网管理机构对IPv6地址的分配速度日益加快，IPv6已具备广泛应用的基础。推动互联网由IPv4向IPv6演进过渡，并在此基础上发展下一代互联网已成为全球共识。　　在此次高峰会议上，与会专家同时指出，要正确认识下一代互联网发展的紧迫性。由于技术和历史方面的原因，我国IPv4存在网络获取量不足、安全可信度比较差等问题，这些问题严重制约着互联网产业向更高层次发展。我国应尽快制订适合中国国情的下一代互联网基础路线和发展计划，加快培育产业链，推动互联网实现跨越式发展。同时，要加快推进IPv6网络规模化商用，在此基础上逐步实现网络体系架构、关键技术、安全保障、业务应用等领域的重大突破，构建先进设施、安全可信、具有良好可扩张性及成熟商业模式的下一代互联网。 （新华网）
8月8日，电商智库电子商务研究中心发布《2018年(上)中国电子商务用户体验与投诉监测报告》(全文下载： )，迄今已发布14次，被视为“电商315风向标”，有262家电商成为热点投诉对象。报告发布了多份消费评级榜，共计75家上榜，分别是：1）综合零售电商榜：天猫/淘宝、京东、苏宁易购、唯品会、有赞、蘑菇街、当当、拼多多、网易严选、云集、返利网、国美互联网、闪电降价、转转、萌店；2）垂直零售电商榜：贝贝网、绿森数码、途虎养车、华为商城、优购网、可得眼镜、明星衣橱、好乐买、易视网、小米商城；3）进口跨境电商榜：丰趣海淘、网易考拉、蜜芽、寺库、小红书、洋码头、英超海淘、西集网、别样、天猫国际；4）生活服务电商榜：携程、百度糯米、阿卡索外教网、摩拜单车、美团点评、去哪儿、马蜂窝、同程、小猪短租、发现旅行、艺龙、飞猪、走着瞧旅行、途牛、带我飞、布拉旅行、来人到家、大麦网、饿了么、贝贝养车；5）互联网金融榜：拍拍贷、中行聪明购、分期乐、优分期、工行融e购、来分期、国付宝、支付宝、微信支付、建行善融商务；6）电商物流榜：海带宝、斑马物联网、点我达、中通快递、风行全球送、百世快递、顺丰速运、天马迅达快递、快鸟转运、转运四方。
【关键词】
【相关阅读】
【电商智库】
14日14日14日14日14日14日14日14日
100EC将邮件推送
股票名称/代码
阿里巴巴BABA.US
唯品会VIPS.US
宝尊电商BZUN.US
聚美优品JMEI.US
寺库SECO.US
100EC官方微博中国移动跃变：IPv6从研究实验走向规模商用
作者：舒文琼
责任编辑：甄清岚
来源：通信世界全媒体
通信世界网消息（CWW）随着《推进互联网协议第六版（IPv6）规模部署行动计划》（简称《行动计划》）的发布，三大运营商加快了IPv6发展步伐，其中中国移动行动尤为迅猛。“经过多年努力，中国移动已经实现了IPv6从研究实验到规模商用的跨越。”中国移动副总经理李正茂表示。中国移动在IPv6方面的迅速突破，与其破釜沉舟的决心有着密切关系。在IPv4与IPv6双栈成为主流的当下，中国移动做出了不一样的选择。“经过大规模全面测试，中国移动在2015年做出大胆决策——VoLTE采用纯IPv6接入，不再分配IPv4地址，强制要求终端的VoLTE应用、核心网设备及应用系统平台支持IPv6。”李正茂表示。下定决心、不留退路，中国移动在IPv6的道路上才能疾驰前行。央企责任+业务需求中国移动积极部署IPv6，是其作为央企的责任所在，也是业务发展的需求所在。众所周知，近年来我国高度重视IPv6的部署应用，日两办推出了《行动计划》，计划用5—10年时间，建成全球最大规模的IPv6商业应用网络的目标。可以说，部署IPv6是国家战略，也是网络强国的重要组成部分。中国移动作为央企，执行国家战略是职责所在。从内生需求看，伴随着中国移动通信网络的高速发展，部署IPv6已经势在必行。目前，中国移动已经建成全球最大的LTE网络，物联网商用进程加速，5G也逐步走向商用，而高速发展的移动通信网络需要海量地址的支撑。以LTE/VoLTE为例，在2G、3G环境下，当用户停止产生流量15分钟以后，网络侧会将IP地址收回，而LTE环境下不再收回IP地址，地址消耗量很大；此外，每个VoLTE终端至少需要两个地址，一个用于互联网访问，一个用于语音通信。上述两方面决定了LTE/VoLTE需要消耗大量地址。此外，支持百亿连接的物联网、面向垂直行业的5G对地址的需求也呈现爆发式增长。因此，中国移动自身的发展也需要IPv6来解决地址缺口。三阶段部署，VoLTE采取单栈方案李正茂表示，中国移动早在2003年就开始推动IPv6的研发和商用实验等工作，经过多年的努力，实现了IPv6从研究实验到规模商用的跨越，其过程主要分为3个阶段。第一阶段主要开展IPv6技术创新，参与并主导了部分标准的制定。例如，推动3GPP和IETF联合召开IPv6国际峰会；自主研发IPv6过渡技术，牵头制定首个移动网IPv6过渡指导报告《TR 23.975》，在IETF发布RFC6535等国际标准；在IETF发起轻量级物联网等工作组，推动IPv6与物联网结合。第二阶段推动TD-LTE与IPv6同步发展，带动产业规模应用。致力于推动TD-LTE从网络、终端、芯片到厂家等环节的IPv6支持，目前已有超过10亿部支持IPv6的移动终端上市；2015年，实现VoLTE商用同步引入IPv6，截至目前VoLTE用户达到2亿。第三阶段开展全网IPv6的改造。截至目前，骨干网已全部完成IPv6的升级改造；全国24个省市中142个城市的部分区域完成LTE端到端改造，具备访问移动互联网IPv6应用的能力；全国已有67个IDC支持IPv6；DNS系统支持IPv6域名解析与递归服务。在从IPv4到IPv6的过渡期，很多企业选择了双栈的方式，以实现平滑过渡，也有从成本和风险方面的综合考虑。而特别值得一提的是，中国移动从2015年起决定对VoLTE的IPv6的部署采用单栈的方式，也凸显了其向下一代网络演进的决心。李正茂表示，中国移动未来IPv6改造将围绕5个方面来展开：一是实施LTE网络端到端IPv6改造，包括网络改造、应用支持、应用跨网互通；二是加快固定网络基础设施IPv6改造，完成CMNet互联网骨干网改造，加快用户认证系统改造；三是推进应用基础设施IPv6改造，涵盖IDC、域名系统、CDN等；四是完善运营支撑能力，具备业务支撑能力和网管支撑能力；五是强化IPv6网络安全保障，重点改造安全防护设备及系统，确保现有网络在过渡过程中具有安全防护能力。
Copyright (C) By cww.net.cn.
ICP许可证号：[京 号-10号]
电信与信息服务业务经营许可证101190号请在APP上操作
打开万方数据APP，点击右上角"扫一扫"，扫描二维码即可将您登录的个人账号与机构账号绑定，绑定后您可在APP上享有机构权限，如需更换机构账号，可到个人中心解绑。
检索详情页
{"words":"$head_words:IPv6+$head_words:\\ 网络安全+$head_words:\\ 防火墙+$head_words:\\ 嵌入式Linux","themeword":"$head_words","params":"$title:IPv6下嵌入式Linux防火墙的设计与实现"}
&&&IPv6下嵌入式Linux防火墙的设计与实现
IPv6下嵌入式Linux防火墙的设计与实现
随着网络技术与嵌入式技术的迅速发展，将嵌入式系统连接进入Internet网络成为发展的必然，这样有利于嵌入式设备与信息网络彼此互连，一方面扩大了设备的可控范围，另一方面拓展了信息网路的信息资源。Internet网络现在所采用的大多是IPv4协议，但由于IPv4协议存在IP址不足等缺点，Internet网络向IPv6过渡势在必行，嵌入式系统连接IPv6网络成为发展的必然趋势。
既然IPv6将成为今后Internet的主导。那么IPv6的网络安全问题也摆在人们面前。防火墙这一强有力的网络安全工具已在IPv4网络得到广泛的应用，但在IPv6网络中防火墙工具还很少，尤其在嵌入式设备中，由于其设备的特殊性、资源的有限性防火墙的设计更加显得重要，亟待人们研究。其关键技术就是防火墙的设计和移植。如何设计一个稳定、灵活、高效的嵌入式防火墙成为本文研究的难点。
Linux作为一种开放源代码的操作系统，在世界各地有着广泛的应用。Linux内核版本2．6中已采用了Netfilter的防火墙框架，并且已支持IPv6协议栈。目前Linux防火墙作为一种包过滤防火墙在IPv4下的应用稳定可靠，在IPv6下的应用尚未得到重视。这主要是由于很多地方IPv6地址接入Internet还不是那么方便，但是随着IPv6的逐渐普及，IPv6技术会越来越成熟。
本文探讨了嵌入式系统的发展趋势和当今各种网络协议的特点，介绍了嵌入式Linux的广泛应用和发展趋势，阐述了防火墙在嵌入式系统的重要作用和基于IPv6协议防火墙的发展趋势，主要研究了Netfilter框架防火墙的设计、实现以及其在嵌入式Linux中的移植。通过提出一个基于IPv6的防火墙的总体设计方案，实现了一个简单、稳定、高效、灵活的嵌入式防火墙。
摘要： 随着网络技术与嵌入式技术的迅速发展，将嵌入式系统连接进入Internet网络成为发展的必然，这样有利于嵌入式设备与信息网络彼此互连，一方面扩大了设备的可控范围，另一方面拓展了信息网路的信息资源。Internet网络现在所采用的大多是IPv4协议，但由于IPv4协议存在IP址不足等缺点，Internet网络向IPv6过渡势在必行，嵌入式系统连接IPv6网络成为...&&
相关论文(与本文研究主题相同或者相近的论文)
同项目论文(和本文同属于一个基金项目成果的论文)
您可以为文献添加知识标签，方便您在书案中进行分类、查找、关联
请输入添加的标签
万方数据知识服务平台--国家科技支撑计划资助项目（编号：2006BAH03B01）
&北京万方数据股份有限公司 万方数据电子出版社
实名学术社交
个性化订阅推荐
快速查看收藏过的文献Organization
User Guide
IPv6势在必行 我国未来IP缺口达345亿
|来源：华南师范大学
&&&&&&& 在2010年ICT深度观察大型报告会上，工信部电信研究院通信标准所互联网中心何宝宏表示，我国未来5年IP地址需求量将达345亿，而目前我国大约拥有2.54亿个IPv4地址，与目前发展需求极为不相称。
我国发展IPv6势在必行
　　据何宝宏所说，未来5年我国IP需求量为345亿，其中在移动互联网为10亿，物联网预计需求量为100亿，固定互联网为5亿，而按照IP地址33%的利用率来推算，我国未来IP需求量为345亿。
　　何宝宏指出，目前对于我国而言IPv6已是大势所趋，国家制定IPv6发展策略、路线图以及时间表的重要性已非常凸显。
　　此前，发改委已经就IPv6开展了广泛调研与咨询，同时已通过CNGI项目的深化来推动我国IPv6的发展。而工信部作为互联网的主管部门，已开始对我国IPv6技术、标准、产业成熟度、安全以及管理等方面进行评估。
　　&目前我国运营商对IPv6的态度也有所改变，三大运营商均开始对IPv6进行战略研究和布局，但是目前仍需要政策环境与运营商共同协调。&何宝宏指出。
　　全球各国布局IPv6战略
　　从2009年以来，全球各国对于IPv6的态度日趋务实。何宝宏表示，目前美国拥有目前全球IP地址总量的51%，而其目前也开始布局IPv6，意在继续保持其在通信产业和技术的霸主地位。而在欧盟方面，其也希望通过IPv6恢复改变在互联网落后美国的局面，恢复欧洲在通信领域的领先地位。而日本和韩国也希望通过IPv6缩小在通信领域与美国的差距。
　　据统计，截止到2009年12月，全球IPv6的路由表大概为2500个，而在08年底这一项数据仅为900余个，虽然与IPv4的30万路由表的数量相差还远，但是IPv6的路由表增长率出现了成倍增长。
　　何宝宏表示，目前IPv6的核心标准已经成熟，其中IETF已经制定了200多项RFC，基本可以满足IPv6的组网需求，而目前由于IPv6与IPv4并不兼容，过渡技术已经成为业界研究的热点。
Copyright & 2017 South China Normal University. All Rights Reserved
华南师范大学 版权所有