2019年初，“一行兩會(huì)”聯(lián)合頒布了關(guān)于貫徹金融行業(yè)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPV6)規(guī)模部署行動(dòng)計(jì)劃》的實(shí)施意見，杭州迪普科技股有限公司(以下簡(jiǎn)稱“迪普科技”)聯(lián)合九江銀行于11月8日-11月9日在武漢舉辦金融IPV6技術(shù)研討會(huì)。本次研討會(huì)以“IPv6部署經(jīng)驗(yàn)分享”為主題，涉及“方案選擇”、“技術(shù)論證”、“實(shí)踐經(jīng)驗(yàn)分享”等分享內(nèi)容，為“意見”的推進(jìn)和落實(shí)提供助力。

　　會(huì)議伊始，九江銀行領(lǐng)導(dǎo)對(duì)會(huì)議進(jìn)行開場(chǎng)致辭，并提到：“九江銀行以國家政策為指導(dǎo)，積極深化金融供給側(cè)結(jié)構(gòu)性改革，在科技領(lǐng)域的投入不斷加大。我行在科技發(fā)展與網(wǎng)絡(luò)安全提升的過程中，離不開軟硬件廠商的支持，此次我們探討的IPv6改造也是網(wǎng)絡(luò)安全的基礎(chǔ)。在杭州迪普科技股份有限公司的配合下，我行根據(jù)人行、銀保監(jiān)會(huì)關(guān)于《金融行業(yè)貫徹<推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃>的實(shí)施意見》，按照“一個(gè)前提，兩個(gè)結(jié)合”三項(xiàng)基本原則開展了IPv6改造工作。在接下來的測(cè)試中，我行較好的測(cè)試驗(yàn)證了IPv6改造方案的可行性，并完成了2019年度目標(biāo)要求的門戶網(wǎng)站的生產(chǎn)改造。”

　　九江銀行領(lǐng)導(dǎo)對(duì)會(huì)議進(jìn)行開場(chǎng)致辭

　　作為九江銀行IPv6改造方案的提供者與實(shí)施者，迪普科技副總裁李治代表迪普科技進(jìn)行了名為“打贏IPv6規(guī)模部署攻堅(jiān)戰(zhàn) 創(chuàng)新金融網(wǎng)絡(luò)安全價(jià)值鏈”的會(huì)議致辭。

　　迪普科技副總裁李治代表迪普科技進(jìn)行了會(huì)議致辭

　　他提到：“推進(jìn)IPv6技術(shù)改造升級(jí)過程中，迪普科技與九江銀行進(jìn)行了多輪的方案論證和測(cè)試，精心謀劃整體架構(gòu)，仔細(xì)鉆研業(yè)務(wù)模塊，分階段逐步落實(shí)，按進(jìn)度控制質(zhì)量。從過渡方案的選擇、到IPv6安全防護(hù)體系的建立;從業(yè)務(wù)測(cè)試平臺(tái)的搭建，到監(jiān)控運(yùn)維體系的完善;從項(xiàng)目組織實(shí)施，到專業(yè)人才隊(duì)伍建設(shè)等，逐步深化、有序推進(jìn)，構(gòu)造了一個(gè)具備健全監(jiān)控運(yùn)維體系、完善安全管理制度和安全保障能力的IPv6網(wǎng)絡(luò)。我們希望借此次研討會(huì)的契機(jī)，為打贏IPv6規(guī)模部署攻堅(jiān)戰(zhàn)、創(chuàng)新金融網(wǎng)絡(luò)安全價(jià)值鏈，維護(hù)國家金融安全盡迪普科技的一份綿薄之力。”

　　會(huì)議舉辦期間，特別邀請(qǐng)到了推進(jìn)IPv6規(guī)模部署專家委員會(huì)秘書處、中國信息通信研究院互聯(lián)網(wǎng)中心主任趙鋒進(jìn)行了名為“中國IPv6發(fā)展?fàn)顩r”的主題演講。

　　中國信息通信研究院互聯(lián)網(wǎng)中心主任趙鋒進(jìn)行主題演講

　　演講中，趙鋒提到：“根據(jù)對(duì)部分典型互聯(lián)網(wǎng)應(yīng)用的實(shí)時(shí)監(jiān)測(cè)和采樣統(tǒng)計(jì)，截至2019年10月，我國IPv6活躍用戶數(shù)已達(dá)2.57億。為推進(jìn)IPv6在中國的建設(shè)，中共中央辦公廳、國務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動(dòng)計(jì)劃》并成立推進(jìn)IPv6規(guī)模部署專家委員會(huì)�！缎袆�(dòng)計(jì)劃》發(fā)布以來，我國IPv6規(guī)模部署工作呈現(xiàn)加速發(fā)展態(tài)勢(shì)：IPv6用戶數(shù)顯著增長(zhǎng)，IPv6基礎(chǔ)資源擁有量持續(xù)增長(zhǎng)，骨干網(wǎng)、城域網(wǎng)、骨干直聯(lián)點(diǎn)改造速度明顯加快，三大基礎(chǔ)電信企業(yè)實(shí)現(xiàn)IPv6互聯(lián)互通。IPv6國際出入口實(shí)現(xiàn)“從無到有”，并已開通100G帶寬 。當(dāng)然，當(dāng)前IPv6規(guī)模部署仍然存在著一些問題如：IPv6流量占比仍然偏低、互聯(lián)網(wǎng)應(yīng)用IPv6改造廣度和深度不足、家庭固定寬帶網(wǎng)絡(luò)IPv6普及面臨較大壓力、IPv6網(wǎng)絡(luò)信息安全保障能力有待提升等。”

　　針對(duì)金融行業(yè)IPv6改造進(jìn)程，九江銀行高級(jí)工程師向現(xiàn)場(chǎng)嘉賓介紹了九江銀行IPv6改造的建設(shè)情況，分享了改造過程中遇到的關(guān)鍵問題及經(jīng)驗(yàn)。

　　九江銀行高級(jí)工程師進(jìn)行經(jīng)驗(yàn)分享

　　他提到：“基于對(duì)’意見’的解讀，行里對(duì)現(xiàn)有網(wǎng)絡(luò)與應(yīng)用的情況進(jìn)行了全面調(diào)研，并結(jié)合調(diào)研結(jié)果制定了改造目標(biāo)與具體工作任務(wù)：在完成19年目標(biāo)的基礎(chǔ)上，同時(shí)滿足20年對(duì)應(yīng)的基礎(chǔ)架構(gòu)改造要求。在技術(shù)方案的選擇中，重點(diǎn)關(guān)注改造過程中的平滑過渡，盡可能避免對(duì)現(xiàn)有網(wǎng)絡(luò)產(chǎn)生風(fēng)險(xiǎn)。最終在與廠商的共同努力下，通過新建IPv6試點(diǎn)區(qū)域，搭建雙棧網(wǎng)絡(luò)，實(shí)現(xiàn)了與IPv4網(wǎng)絡(luò)同等級(jí)的業(yè)務(wù)訪問與安全防護(hù)能力，同時(shí)保證了原有網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。”他還從主要基礎(chǔ)設(shè)施對(duì)IPv6的支持情況、IPv6鏈路申請(qǐng)&備案流程、應(yīng)用系統(tǒng)IPv6改造關(guān)注點(diǎn)，網(wǎng)絡(luò)&安全架構(gòu)設(shè)計(jì)等方面對(duì)改造涉及的關(guān)鍵環(huán)節(jié)進(jìn)行了經(jīng)驗(yàn)分享，展示了九江銀行IPv6改造效果，并提出了“目標(biāo)導(dǎo)向，實(shí)踐先行”的中肯建議。

　　作為IPv6解決方案和產(chǎn)品的專業(yè)提供商，迪普科技為九江銀行提供了整套的IPv6網(wǎng)絡(luò)&安全演進(jìn)解決方案。會(huì)上，迪普科技技術(shù)總監(jiān)孫曉明進(jìn)行了主題為“金融行業(yè)IPv6改造方案”的技術(shù)演講。

　　迪普科技技術(shù)總監(jiān)孫曉明進(jìn)行技術(shù)演講

　　從IPv6技術(shù)和過渡方案層面，為在場(chǎng)嘉賓提供了清晰完整的思路。在發(fā)言中孫曉明提到：盡管IPv6是IPv4技術(shù)的演進(jìn)和發(fā)展，但是由于IPv6與IPv4事實(shí)上不能直接互通，因此即使應(yīng)用雙棧技術(shù)也應(yīng)認(rèn)為是在同一物理網(wǎng)絡(luò)上的各自獨(dú)立的兩張網(wǎng)絡(luò)。在IPv4向IPv6演進(jìn)的過程中，最核心的問題就是IPv6與IPv4的互通，NAT64技術(shù)是最佳選擇。”同時(shí)結(jié)合《意見》中對(duì)金融行業(yè)提出的“一個(gè)前提，兩個(gè)結(jié)合”原則，介紹了如何通過IPv6區(qū)域試點(diǎn)的方式，實(shí)現(xiàn)生產(chǎn)網(wǎng)絡(luò)IPv6的平滑過渡。“在安全防護(hù)方面，IPv6雖然在協(xié)議本身提供了部分安全性優(yōu)化，但從網(wǎng)絡(luò)防護(hù)手段上來看，IPv6網(wǎng)絡(luò)安全方案與IPv4并沒有本質(zhì)不同”，孫曉明表示，“IPv6安全策略的同步，NAT64安全等方面，都是IPv6過渡期安全防護(hù)的重點(diǎn)。”

　　金融行業(yè)的IPv6改造是一項(xiàng)艱巨而又有歷史性意義的任務(wù)，同時(shí)，這也是一項(xiàng)長(zhǎng)期的工作。迪普科技愿與金融客戶緊密配合，在產(chǎn)品技術(shù)以及方案上精益求精，貼合金融用戶需求，為金融行業(yè)的IPv6改造工作保駕護(hù)航。