三五互联云安全IPv6改造解决方案_网站IPv6改造升级方案_IPv6建设-云巴巴

三五互联云安全IPv6改造解决方案

三五互联云安全IPv6改造解决方案，依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。

首页 > 产品中心 > 云安全 > 三五互联云安全IPv6改造解决方案

IPv6解决资源问题的同时，也带来了一些安全风险 icon

IPv6特有的安全威胁
IPv6报文结构中引入的新字段（如流标签、RH0、路由头等）、IPv6协议族中引入的新协议（如NDP邻居发现协议等）可能存在漏洞，被用于发起嗅探、DoS等攻击。

继承自IPv4的安全威胁
广播风暴扫描攻击碎片攻击应用层攻击泛洪攻击等

翻译机制安全风险
翻译设备作为IPv6网络与IPv4网路的互连节点，易成为安全瓶颈，一旦被攻击可能导致网络瘫痪。

双栈机制安全风险
过渡期间同时运行着IPv4、IPv6两个逻辑网络，防火墙、安全网关等防护设备需同时配置双栈策略，导致策略管理复杂度加倍，防护被穿透的机会加倍。增加网络节点协议处理复杂性和数据转发负担，导致网络节点的故障率增加。

IPv6升级场景

IPv6改造解决方案 icon

35互联IPv6改造解决方案：依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。35互联安全云IPv6改造解决方案：在保证IPv6业务等同于IPv4的性能质量的同时，还提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。

特色功能

双栈协议
同时支持IPv4/IPv6双栈协议，系统零改动，实现IPv4/IPv6无障碍通信。

杜绝天窗
通过解析源站的HTML文件，自动识别外链并改写引流至边缘云WAF服务器，代理回外链源，解决天窗问题。

智能回源
DNS解析同时支持IPv4及IPv6解析，根据客户端的IP协议，指定以何种协议回源。支持V4回V4源站及V6回V6源站。

安全防护
支持DDoS防护、CC防护、WAF防护、业务安全防护等。包括访问限制、智能黑白名单、整体带宽防护、网络转换日志查询等。

动态容灾
支持分布式负载均衡部署，防止节点故障导致客户业务受影响。支持低时延灾备切换，防止个别异常源导致部分客户无法访问。

核心优势-消除外链“天窗”问题 icon

支持一键式网页外链转化，智能解析ipv6，提供客户无感知网页切换。网站页面高度一致，v4/v6访问场景下，网页展示效果无明显变化。提供网页深度解析，多级链接请求均提供网页ipv6访问。

核心优势-全面安全防护 icon

核心优势-平滑升级、动态容灾 icon

快速部署、无感接入、IPV6平滑升级

无需客户业务做基础设施改造，可以分钟级的基于当前的业务环境部署IPv6云防护体系。具备接入速度快，部署简单，防御效果显著等特点。

海量资源、智能调度、动态容灾

高性能分布式、高可用的全自动化智能安全调度能力平台，防止节点故障导致客户业务受影响。支持低时延灾备切换，防止个别异常源导致部分客户无法访问。

配套服务

可根据不同网站进行定制化安全配置，自助操作平台，满足用户管控需求。客户通过将域名CNAME到35云WAF上实现IPv6解析调度。一键接入安全平台，双协议栈兼容IPv6/IPv4访问。 35云边缘云WAF支持外链改造，通过改写外链url将外链也导流至安全节点，解决IPv6过渡期的天窗问题。

政府项目：福建某地市政府门户 icon

解决方案

根据客户用户分布区域、提供本地资源服务，保障访问体验。客户通过将域名CNAME到创宇盾上实现IPv6解析调度。一键接入安全平台，双协议栈兼容IPv6/IPv4访问。35云边缘云WAF支持外链改造，通过改写外链url将外链也导流至安全节点，解决IPv6过渡期的天窗问题。

政府项目：福建某地市政府门户 icon

项目背景：自中国中央办公厅、国务院办公厅发布：《推进互联网协议第六版(IPv6)规模部署行动计划》。2021年12月2日，数字福建专场新闻发布会召开，提出推动：党政机关、电信、能源、金融、交通、广电等重要领域全面规模部署IPv6，实现技术层面安全可控。

政府项目：福建某地市政府门户 icon

客户需求

1）支持IPv4、IPv6用户请求解析，并不影响业务进行平滑升级；

2）网站应用二级、三级页面要完全支持IPv6访问；网站应用引用的外部静态/动态资源也要能支持IPv6访问。

3）满足第三方平台的的检测并顺利通过IPv6验收。

教育项目：某高校大学 icon

项目背景

IPv6能力的提升是“十四五”时期的重点任务之一，“十四五”制定了IPv6规模部署。当地教育局通知加快推进全市教育系统IPv6规模部署和应用，响应为响应政策要求没并希望同时满足自身安全的需求。

教育项目：某高校大学 icon

客户需求

支持IPv4、IPv6用户请求解析，并不影响业务进行平滑升级；

网站应用二级、三级页面要完全支持IPv6访问；

网站应用引用的外部静态/动态资源也要能支持IPv6访问。

满足IPV6环境下的安全可靠，保证业务和数据的安全性。

产品推荐查看更多>>

青藤云安全服务解决方案

青藤云安全服务解决方案，研究新型的攻击方式和安全趋势，构建安全检测模型，提升产品的安全检测能力，从事渗透测试、代码审计、应急响应等安服项目，研究新型攻击方式。支持产品相关服务、基于产品应急响应，支持公司产品项目工作支持。

安全检测

代码审计

应急响应

渗透测试

立即咨询查看详情

迪普科技视频图像安全防护网关

迪普科技FW1000-VG系列视频图像安全防护网关，面向视频监控网边界场景，提供准入控制、访问控制、协议识别、审计、统一威胁防护、流量监控、链路探测、集中监控等功能，帮助用户构建安全可控、安全可视的视频监控网边界。

边界安全防护

边界准入控制

流量实时监控

链路质量监测

立即咨询查看详情

360企业安全云Web应用防火墙

对网站、H5、APP、小程序等Web应用，提供安全防护服务。支持识别恶意请求，防御未知威胁，实现防入侵、防扫描、防攻击、防数据泄露、防CC等攻击防护。将企业精力从信息安全防护建设的负担重释放出来，更加专注于自身业务的成长和发展。

依托于360安全大脑

多重防护规则

满足安全运维需求

安全合规

立即咨询查看详情

数字化社区查看更多>>

版权所有2018-2028北京云巴巴信息技术有限公司京ICP备19041846号-1 京公网安备 11011502006640号网站地图