三五互联云安全IPv6改造解决方案_网站IPv6改造升级方案_IPv6建设-云巴巴

三五互联云安全IPv6改造解决方案

三五互联云安全IPv6改造解决方案，依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。

首页 > 产品中心 > 云安全 > 三五互联云安全IPv6改造解决方案

IPv6解决资源问题的同时，也带来了一些安全风险 icon

IPv6特有的安全威胁
IPv6报文结构中引入的新字段（如流标签、RH0、路由头等）、IPv6协议族中引入的新协议（如NDP邻居发现协议等）可能存在漏洞，被用于发起嗅探、DoS等攻击。

继承自IPv4的安全威胁
广播风暴扫描攻击碎片攻击应用层攻击泛洪攻击等

翻译机制安全风险
翻译设备作为IPv6网络与IPv4网路的互连节点，易成为安全瓶颈，一旦被攻击可能导致网络瘫痪。

双栈机制安全风险
过渡期间同时运行着IPv4、IPv6两个逻辑网络，防火墙、安全网关等防护设备需同时配置双栈策略，导致策略管理复杂度加倍，防护被穿透的机会加倍。增加网络节点协议处理复杂性和数据转发负担，导致网络节点的故障率增加。

IPv6升级场景

IPv6改造解决方案 icon

35互联IPv6改造解决方案：依托35互联的云安全节点形成云安全网络，实现在不改变用户源站网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全加速效果。35互联安全云IPv6改造解决方案：在保证IPv6业务等同于IPv4的性能质量的同时，还提供应对 DDoS攻击、Web 攻击、入侵、漏洞利用、挂马、篡改、后门、爬虫、域名劫持等大流量攻击防护以及网站 Web 安全防护的能力，从而保障客户的网站安全。

特色功能

双栈协议
同时支持IPv4/IPv6双栈协议，系统零改动，实现IPv4/IPv6无障碍通信。

杜绝天窗
通过解析源站的HTML文件，自动识别外链并改写引流至边缘云WAF服务器，代理回外链源，解决天窗问题。

智能回源
DNS解析同时支持IPv4及IPv6解析，根据客户端的IP协议，指定以何种协议回源。支持V4回V4源站及V6回V6源站。

安全防护
支持DDoS防护、CC防护、WAF防护、业务安全防护等。包括访问限制、智能黑白名单、整体带宽防护、网络转换日志查询等。

动态容灾
支持分布式负载均衡部署，防止节点故障导致客户业务受影响。支持低时延灾备切换，防止个别异常源导致部分客户无法访问。

核心优势-消除外链“天窗”问题 icon

支持一键式网页外链转化，智能解析ipv6，提供客户无感知网页切换。网站页面高度一致，v4/v6访问场景下，网页展示效果无明显变化。提供网页深度解析，多级链接请求均提供网页ipv6访问。

核心优势-全面安全防护 icon

核心优势-平滑升级、动态容灾 icon

快速部署、无感接入、IPV6平滑升级

无需客户业务做基础设施改造，可以分钟级的基于当前的业务环境部署IPv6云防护体系。具备接入速度快，部署简单，防御效果显著等特点。

海量资源、智能调度、动态容灾

高性能分布式、高可用的全自动化智能安全调度能力平台，防止节点故障导致客户业务受影响。支持低时延灾备切换，防止个别异常源导致部分客户无法访问。

配套服务

可根据不同网站进行定制化安全配置，自助操作平台，满足用户管控需求。客户通过将域名CNAME到35云WAF上实现IPv6解析调度。一键接入安全平台，双协议栈兼容IPv6/IPv4访问。 35云边缘云WAF支持外链改造，通过改写外链url将外链也导流至安全节点，解决IPv6过渡期的天窗问题。

政府项目：福建某地市政府门户 icon

解决方案

根据客户用户分布区域、提供本地资源服务，保障访问体验。客户通过将域名CNAME到创宇盾上实现IPv6解析调度。一键接入安全平台，双协议栈兼容IPv6/IPv4访问。35云边缘云WAF支持外链改造，通过改写外链url将外链也导流至安全节点，解决IPv6过渡期的天窗问题。

政府项目：福建某地市政府门户 icon

项目背景：自中国中央办公厅、国务院办公厅发布：《推进互联网协议第六版(IPv6)规模部署行动计划》。2021年12月2日，数字福建专场新闻发布会召开，提出推动：党政机关、电信、能源、金融、交通、广电等重要领域全面规模部署IPv6，实现技术层面安全可控。

政府项目：福建某地市政府门户 icon

客户需求

1）支持IPv4、IPv6用户请求解析，并不影响业务进行平滑升级；

2）网站应用二级、三级页面要完全支持IPv6访问；网站应用引用的外部静态/动态资源也要能支持IPv6访问。

3）满足第三方平台的的检测并顺利通过IPv6验收。

教育项目：某高校大学 icon

项目背景

IPv6能力的提升是“十四五”时期的重点任务之一，“十四五”制定了IPv6规模部署。当地教育局通知加快推进全市教育系统IPv6规模部署和应用，响应为响应政策要求没并希望同时满足自身安全的需求。

教育项目：某高校大学 icon

客户需求

支持IPv4、IPv6用户请求解析，并不影响业务进行平滑升级；

网站应用二级、三级页面要完全支持IPv6访问；

网站应用引用的外部静态/动态资源也要能支持IPv6访问。

满足IPV6环境下的安全可靠，保证业务和数据的安全性。

产品推荐查看更多>>

DDoS攻击检测防护系统

浩瀚深度推出的DDoS攻击检测防护系统，可以有效检测到骨干网、省网、IDC、城域网等大网环境上的DDoS攻击流量，并集成流控系统、清洗系统，对攻击流量进行实时流控和清洗，在有效的保障网络攻击考核的基础之上，还可对外提供各种防护保障增值服务。

高可用

安全防护

立即咨询查看详情

敏捷科技终端安全DSM

是敏捷科技信息资产保护安全解决方案的有机组成部分，能够实现企业级实时资产管理、控制终端以外的安全威胁、监视和控制终端用户的行为。可与文件透明加密系统、数据主动备份系统、外发文件控制系统相结合，能够对企业的信息资产提供全方位的保护。

功能完备

安全可靠

立即咨询查看详情

Splunk智能安全运营中心SOC平台

Splunk智能安全运营中心SOC平台使用来自Splunk Base (2000+)的与通用信息模型(CIM)兼容的附加组件来收集和处理数据。使用Splunk Add-On Builder构建一个通用信息模型(CIM)兼容的附加组件来收集和处理数据。

安全数据加载

灵活SPL

异常检测

加速调查和响应

立即咨询查看详情

数字化社区查看更多>>

版权所有2018-2028北京云巴巴信息技术有限公司京ICP备19041846号-1 京公网安备 11011502006640号网站地图