省部级政府网站年底前确保完成IPv6改造

近期从多位朋友处获悉，9月上旬，国务院办公厅政务公开办下发推进政府网站IPv6改造工作的通知，强调各级政府部门要提高重视，贯彻落实两办推进IPv6规模部署文件和国务院关于2018年政务公开工作要点通知文件的要求，加快推进落实《推进IPv6规模部署行动计划》制定的2017~2018年重点工作目标，确保2018年底前完成省部级政府门户网站、国务院各部门和直属机构门户网站支持IPv6的升级改造；同时要求新建的政府网站全面支持IPv6。

国务院办公厅将会同网信办、工信部对政府网站IPv6改造的情况进行在线监测和情况通报。

点评：省部级政府网站IPv6部署升级的一波刚需，正在急速袭来。

7月12日工信部宣布三大基础电信运营商开通移动4G LTE IPv6网络之后，三大运营商的网络升级工作在紧锣密鼓地进行中。三大电信运营商网络是中国互联网的最重要的基础设施，运营商网络、IDC、云计算平台升级IPv6，将为政府网站IPv6部署升级工作创造必要的前提条件。

截止到8月底，中国电信集团的高星级IDC已经全面开通IPv6托管服务，并在国内大部分省会城市已开始提供IPv6政企宽带的测试。中国移动的网络升级IPv6进度也很快，大部分省网已经完成IPv6网络升级，可以提供IPv6宽带接入服务。中国联通的网络IPv6升级工作也取得了很大的进展。但是，由于运营商的IPv6地址编码规划方案还未最终实施，所以目前只能提供临时测试使用的IPv6地址。预计进入Q4后，三大运营商可以为客户提供长期固定的IPv6地址。

目前，各省部级政府门户网站支持IPv6升级改造的工作都在进行中，有些网站的进展比较快，有些网站的进展比较慢。由于推进的力度不同，以及IPv6的技术服务机构主要集中在北京，所以各大央企和部委的进展更快一些，可能部分省政府门户网站的进展稍微有点慢。

从与一些部委技术人员沟通的情况来看，2018年采用的技术策略，都是在原有IPv4网站之外挂一台IPv4/IPv6转换设备，或者反向代理设备，来实现政府门户网站支持IPv6网络访问。由于时间紧，预算限制，所以几乎没有一家政府网站采用全面升级IPv4/IPv6双栈的技术策略。

IPv6网站的安全问题也是一个瓶颈。

两办《推进IPv6规模部署行动计划》文件提出了 “两并举、三同步”的基本原则，明确要求： “坚持发展与安全并举，同步推进网络安全系统规划、建设、运行，保障互联网安全可靠、平滑演进。”

目前，由于缺乏系统完善的政府IPv6网站的安全防护解决方案，已经影响政府网站IPv6部署升级工作落实。IPv6网络安全的问题不解决，很多政府网站IPv6升级的工作也就难以真正落地。因此，IPv6网站安全防护问题，已经成为迫在眉睫的需要解决的问题。

目前，淘宝网首页和部分二级频道已经完成支持IPv6访问的升级工作，并于近期向工信部做了工作汇报。预计不久之后，中国网民就可以在IPv6网络上访问淘宝网了。

阿里集团的政治意识超强，执行力超强，值得大家学习。

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如需转载，请联系原作者获取授权。