三五互联云安全IPv6改造解决方案_网站IPv6改造升级方案

三五互联云安全IPv6改造解决方案

三五互联云安全IPv6改造解决方案，依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。

立即咨询

首页 > 产品中心 > 云安全 > 三五互联云安全IPv6改造解决方案

IPv6解决资源问题的同时，也带来了一些安全风险 icon

IPv6特有的安全威胁
IPv6报文结构中引入的新字段（如流标签、RH0、路由头等）、IPv6协议族中引入的新协议（如NDP邻居发现协议等）可能存在漏洞，被用于发起嗅探、DoS等攻击。

继承自IPv4的安全威胁
广播风暴扫描攻击碎片攻击应用层攻击泛洪攻击等

翻译机制安全风险
翻译设备作为IPv6网络与IPv4网路的互连节点，易成为安全瓶颈，一旦被攻击可能导致网络瘫痪。

双栈机制安全风险
过渡期间同时运行着IPv4、IPv6两个逻辑网络，防火墙、安全网关等防护设备需同时配置双栈策略，导致策略管理复杂度加倍，防护被穿透的机会加倍。增加网络节点协议处理复杂性和数据转发负担，导致网络节点的故障率增加。

IPv6升级场景

IPv6改造解决方案 icon

35互联IPv6改造解决方案：依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。35互联安全云IPv6改造解决方案：在保证IPv6业务等同于IPv4的性能质量的同时，还提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。

特色功能

双栈协议
同时支持IPv4/IPv6双栈协议，系统零改动，实现IPv4/IPv6无障碍通信。

杜绝天窗
通过解析源站的HTML文件，自动识别外链并改写引流至边缘云WAF服务器，代理回外链源，解决天窗问题。

智能回源
DNS解析同时支持IPv4及IPv6解析，根据客户端的IP协议，指定以何种协议回源。支持V4回V4源站及V6回V6源站。

安全防护
支持DDoS防护、CC防护、WAF防护、业务安全防护等。包括访问限制、智能黑白名单、整体带宽防护、网络转换日志查询等。

动态容灾
支持分布式负载均衡部署，防止节点故障导致客户业务受影响。支持低时延灾备切换，防止个别异常源导致部分客户无法访问。

核心优势-消除外链“天窗”问题 icon

支持一键式网页外链转化，智能解析ipv6，提供客户无感知网页切换。网站页面高度一致，v4/v6访问场景下，网页展示效果无明显变化。提供网页深度解析，多级链接请求均提供网页ipv6访问。

核心优势-全面安全防护 icon

核心优势-平滑升级、动态容灾 icon

快速部署、无感接入、IPV6平滑升级

无需客户业务做基础设施改造，可以分钟级的基于当前的业务环境部署IPv6云防护体系。具备接入速度快，部署简单，防御效果显著等特点。

海量资源、智能调度、动态容灾

高性能分布式、高可用的全自动化智能安全调度能力平台，防止节点故障导致客户业务受影响。支持低时延灾备切换，防止个别异常源导致部分客户无法访问。

配套服务

可根据不同网站进行定制化安全配置，自助操作平台，满足用户管控需求。客户通过将域名CNAME到35云WAF上实现IPv6解析调度。一键接入安全平台，双协议栈兼容IPv6/IPv4访问。 35云边缘云WAF支持外链改造，通过改写外链url将外链也导流至安全节点，解决IPv6过渡期的天窗问题。

政府项目：福建某地市政府门户 icon

解决方案

根据客户用户分布区域、提供本地资源服务，保障访问体验。客户通过将域名CNAME到创宇盾上实现IPv6解析调度。一键接入安全平台，双协议栈兼容IPv6/IPv4访问。35云边缘云WAF支持外链改造，通过改写外链url将外链也导流至安全节点，解决IPv6过渡期的天窗问题。

政府项目：福建某地市政府门户 icon

项目背景：自中国中央办公厅、国务院办公厅发布：《推进互联网协议第六版(IPv6)规模部署行动计划》。2021年12月2日，数字福建专场新闻发布会召开，提出推动：党政机关、电信、能源、金融、交通、广电等重要领域全面规模部署IPv6，实现技术层面安全可控。

政府项目：福建某地市政府门户 icon

客户需求

1）支持IPv4、IPv6用户请求解析，并不影响业务进行平滑升级；

2）网站应用二级、三级页面要完全支持IPv6访问；网站应用引用的外部静态/动态资源也要能支持IPv6访问。

3）满足第三方平台的的检测并顺利通过IPv6验收。

教育项目：某高校大学 icon

项目背景

IPv6能力的提升是“十四五”时期的重点任务之一，“十四五”制定了IPv6规模部署。当地教育局通知加快推进全市教育系统IPv6规模部署和应用，响应为响应政策要求没并希望同时满足自身安全的需求。

教育项目：某高校大学 icon

客户需求

支持IPv4、IPv6用户请求解析，并不影响业务进行平滑升级；

网站应用二级、三级页面要完全支持IPv6访问；

网站应用引用的外部静态/动态资源也要能支持IPv6访问。

满足IPV6环境下的安全可靠，保证业务和数据的安全性。

产品推荐查看更多>>

网御星云网站安全监测平台

网御星云网站安全监测系统致力于web2.0下的应用安全测试和网站安全漏洞的综合扫描分析，其高效准确的安全扫描策略能够准确发现漏洞威胁，并为安全管理人员提供详细专业的漏洞扫描报表。web服务器综合漏洞检测服务覆盖了CVE、packetstorm、OWASP、WebAppSec及国内外安全社区等国际权威安全组织定义的应用程序漏洞。该系统可以全方位的为客户的网站提供安全监测服务，监测内容包括可用性监测、DNS域名解析监测、页面变更监测、挂马监测、敏感内容监测。

漏洞检测

监控管理

变更管理

敏感词管理

立即咨询查看详情

易安联NTA零信任异常流量感知平台

易安联NTA零信任异常流量感知平台，实现对非法通信行为和各类网络威胁的监控，提供全方位安全事件监测能力，以及各类网络事件溯源取证的综合分析能力。

实时监控

异常告警

联动处置

用户画像

立即咨询查看详情