本站使用 Cookies,继续浏览表示您同意我们使用 Cookies。
Cookies 和隐私政策
产品与服务
行业
咨询购买
技术支持
培训认证
合作伙伴
社区支持
更多
中文
中文
English
한국어
{{cptGetActiveTitle}}
产品与服务
行业
咨询购买
技术支持
培训认证
合作伙伴
关于我们
资源与文档
新闻与活动
深信服社区
深信服SRC
我需要
网络安全防护
软件定义IT基础设施
数据中心云化
产品与方案
智安全业务
云计算业务
新IT业务
服务
安全服务
云服务
所有行业
运营商
教育
金融
医疗
零售连锁
水务
医药
房地产
电子制造
商企通用场景
项目咨询
申请试用
如何购买
支持与服务首页
售后服务方案
获取技术支持
产品生命周期公告
产品安全中心
培训与认证首页
技术认证
技术培训
培训合作伙伴
销售合作伙伴
公司
集团子公司
阳光诚信系统
快速举报
合作伙伴利益冲突申报
合作伙伴自查自纠申报
黑名单查询
合作伙伴廉洁培训
相关廉洁政策介绍
案例中心
文档列表
视频中心
市场活动
公司新闻
网络安全防护
主页
网络安全等级保护2.0解决方案
深信服提供“持续保护、不‘止’合规”的等级保护解决方案
终端安全建设
洞察威胁本质,下一代终端安全已来
办公网安全建设
数字化转型下,打造安全高效办公网
数据中心安全建设
为数字化转型重塑数据中心安全
移动安全建设
更安全更易用!移动办公新体验
构建网端云敏捷安全架构
构建基于网络、端点、云端的系统化智能协同联动防护体系
软件定义IT基础设施
查看全部
存储
数据中心统一存储
海量非结构化数据存储
网络
多链路负载均衡
服务器负载均衡
双活数据中心
IPv6改造
云租户负载均衡
门店分支替换传统路由器组网
生产分支多专线组网流量优化
办公分支多线路选路安全组网
终端
高效云办公解决方案
数据中心云化
数据中心云化演进路径
业务迁移到超融合
超融合业务承载解决方案
超融合承载Oracle
小机迁移至超融合
超融合承载GPU业务
保障业务连续性
超融合业务连续性解决方案
数据备份
超融合灾备解决方案
双活数据中心
搭建云化数据中心
私有云资源池建设
私有云
分支云
同架构混合云建设
同架构混合云
搭建云原生应用
云原生平台解决方案
智安全业务
主页
边界安全
下一代防火墙AF
云安全
信服云眼
终端安全
终端检测响应平台EDR
企业移动管理EMM
身份与访问安全
上网行为管理
行为感知系统BA
SSL VPN
统一身份安全管理系统IDTrust
全网行为管理AC
零信任访问控制系统aTrust
威胁检测
安全感知平台SIP
安全审计与运营
数据库安全审计DAS
安全解决方案
网络安全等级保护(等保2.0)解决方案
网端云敏捷安全架构
云安全解决方案
安全运营中心解决方案
云计算业务
主页
虚拟化
服务器虚拟化软件aSV
分布式存储aSAN
网络虚拟化aNET
安全虚拟化aSEC
持续数据保护CDP
数据中心容灾软件aDR
超融合
超融合HCI
ARM架构超融合
云数据中心
云计算平台
云原生平台
新IT业务
主页
数据
企业级分布式存储EDS
数据库管理平台
网络
软件定义广域网SD-WAN
应用交付AD
SSL应用安全网关
广域网优化WOC
终端
桌面云aDesk
安全服务
实力介绍
安全运营类服务
安全运营服务
威胁监测与主动响应服务
漏洞管理服务
安全评估类服务
风险评估服务
渗透测试服务
攻防演练服务
其他服务
安全培训类服务
安全意识培训服务
CISP培训服务
CISAW培训服务
安全运维类服务
安全日志分析与响应服务
应急响应服务
应急演练
需求场景方案
合规驱动的需求场景
业务需求场景
事件需求场景
重保需求场景
云服务
托管云服务
云数据中心服务
XYclouds托管云服务
售后服务方案
客户支持服务
服务范围:关键时刻保障,硬件维保服务,技术支持服务,微信管家服务,请点击链接了解更多详情
获取技术支持
我的服务单
我的服务单
服务热线
为您提供多种联系方式,400售后电话、在线机器人等。
维保查询与购买
请您在此查询您的维保及有效期
产品安全中心
产品安全
产品安全公告
产品安全状态查询
产品安全热线查询
技术认证
查看所有
智安全技术认证
云计算技术认证
认证考试
考试指南
考试大纲
模拟试卷
证书查询
技术培训
查看所有
智安全SCSA培训
智安全SCSP培训
在线学习
在线学习
培训合作伙伴
查看所有
授权培训机构
成为SALP
运营管理
讲师专区
销售合作伙伴
查看所有
成为合作伙伴
点击申请
已是合作伙伴
合作政策
合作公告
合作伙伴支持系统
合作伙伴培训与认证
售前
售后
合作伙伴资源中心
文档资源
案例中心
视频中心
公司
公司简介
业务介绍
发展历程
公司特点
快速举报
查看奖励政策及保密措施
快速举报
审计部受理集团员工营私舞弊、弄虚作假等违反职业道德准则行为的投诉和举报。
举报须知
我们鼓励举报人使用自己的真实姓名进行实名举报,深信服将对举报保密,并优先办理实名举报并及时反馈情况及通报处理结果。
合作伙伴利益冲突申报
利益冲突申报
深信服尊重合作伙伴的私人生活,提前报备的目的并非说明这些行为全都是禁止的,而是以提前报备的方式防范风险,保障双方的合法权益。
利益冲突申报须知
合作伙伴需主动向深信服申报贵司与我司员工直接或间接存在或可能存在利益冲突的行为。
合作伙伴自查自纠申报
自查自纠申报
若深信服合作伙伴有违反以下政策,只要主动申报,将从轻处罚或免罚。
自查自纠申报须知
向深信服员工提供任何形式的直接或间接好处或违反深信服的合作政策各项规定,隐瞒任何可能对深信服利益造成影响的信息。
黑名单查询
查看所有
黑名单范围及查询注意事项
我司可以在没有任何通知或提示的情况下随时对本网站上的内容进行修改,为保障您获得最新版本的信息,请定时访问本网站或联系我们。
黑名单员工查询
查询因严重违纪被深信服永不录用的员工。
黑名单供应商查询
查询因严重违反供应商合作政策深信服永不合作的供应商伙伴。
黑名单代理商查询
查询因严重违反供应商合作政策深信服永不合作的代理商伙伴。
合作伙伴廉洁培训
代理商廉洁培训
含深信服廉洁及举报政策、深信服代理商合作政策各项规定。
供应商廉洁培训
含深信服廉洁及举报政策、投标注意事项、深信服供应商政策各项规定。
相关廉洁政策介绍
举报人保护制度
为供应商、代理商(经销商)、合作方等提供额外保护措施及关怀。
黑名单共享
我司将视情节和态度等因素决定将黑名单共享至有近500家知名企业的两家联盟。
新闻中心
新闻列表
新闻详情
2019-07-15
IPv6改造,你进行到哪一步了?
IPv6(Internet Protocol Version 6),即互联网协议第6版,是全球公认的下一代互联网解决方案,能够提供更广泛的互联网连接,促进物联网、工业互联网、人工智能等新应用、新领域不断发展,推动万物互联的时代来临。然而,我国IPv6用户数和普及率都远远低于美国、德国、英国、印度、俄罗斯等国家,推动IPv6的发展与普及迫在眉睫。
IPv6改造三步曲
当前,政府、金融、央企等各个行业都在全面推动IPv6改造。对于用户来说,要完成整网的IPv6改造,涉及改造的内容和设施非常多,改造的周期也会比较漫长。通常采用逐步改造、稳步推进的方式,将全部改造内容重点分为三部分:
基础设施改造。
基础设施改造主要包括向运营商进行IPv6线路和地址的申请,完成对PC和移动终端设备IPv6地址的配置,及对所有IP地址进行科学有效的规划和管理。
DNS服务器改造。
作为IPv6改造的主体,DNS服务器改造主要包括在DNS服务器增加一条域名所对应的AAAA记录,及为DNS服务器配置IPv6地址,确保其能接收来自单栈IPv6的DNS访问请求。
业务系统改造。
在完成对底层基础设施和DNS服务器的改造后,就要对上层业务进行IPv6改造。此时分为两种情况:
不直接改造业务。
如果不打算直接改造业务,可以通过单纯添加协议转换设备的方式来实现IPv6改造。这其中需要考虑协议转换设备的部署位置以及现有网络中的设备对IPv6的支持度。
直接改造业务。
对整个IPv6改造来说,业务层面的改造是难度最大,也是最可能影响业务正常使用的。
因此,业务系统的IPv6改造一般被放在最后去完成,具体包括对业务代码中涉及IP地址的部分做修改,同时业务服务器、数据库、日志服务器以及大数据分析平台等都需要改为支持IPv4/IPv6双栈。
完整的IPv6改造至少会涉及到上述三大部分内容,那么您的IPv6改造进行到哪一步了呢?又是打算如何完成IPv6改造呢?
四大IPv6改造方案,简单可靠、省心便捷
IPv6的整网改造,是一个任重而道远的工作。深信服推荐基于负载均衡翻译转换技术的四大IPv6改造方案,助力用户分步快速完成改造,既能解决IPv6和IPv4的兼容问题,又能实现IPv6网络升级。通过在改造过程中实现复杂度低、安全性高和对用户业务影响最小,让IPv6改造变得简单可靠、省心便捷。
网络边界改造方案
用户特征:
快速实现IPv6改造,不希望改动内网现有设备适用场景:IPv4业务系统改造(包括网站、互联网业务及APP等)
改造内容:
仅在网络出口部署负载均衡设备
方案部署:
通过将负载均衡设备部署在网络出口处,做IPv6 DNS域名解析,实现IPv6到IPv4的快速转换。
该方案只需出口设备和负载均衡设备支持IPv4/IPv6双栈即可,负载均衡设备以下网络、安全设备及业务系统无需调整,满足用户不希望对内网现有设备和后端业务系统做改动的需求。
网络出口改造方案
用户特征:
满足门户网站IPv6线路安全接入访问,同时不破坏现有网络的安全体系
适用场景:
IPv4业务系统改造(包括网站、互联网业务及APP等)改造内容:安全设备及核心以上网络设备需要支持IPv4/IPv6双栈+部署负载均衡设备
方案部署:
对于关注IPv6安全建设的用户来说,为了确保当前网络的整体安全体系不受影响,将负载均衡设备部署在安全设备的下面,通过负载均衡设备的NAT-PT功能,将IPv6访问请求转换为IPv4访问请求。
该方案要求负载均衡设备以上网络、安全设备均需支持IPv4/IPv6双栈,满足用户安全防护层次不发生改变,确保端到端安全,同时不需要对后端业务系统进行改动的需求。
新建网络出口改造方案
用户特征:
满足门户网站IPv6线路安全接入访问,不想改变现有的IPv4网络架构适用场景:IPv4业务系统改造(包括网站、互联网业务及APP等)
改造内容:
新建网络出口平面,包括支持IPv4/IPv6双栈的安全、负载均衡设备
方案部署:
对于注重IPv6安全,同时现有网络很多设备不支持IPv6的中大型用户来说,新建网络出口改造方案是指运营商分别提供IPv4、IPv6接入,保持原有IPv4内网网络和应用不变。然后通过新建一个IPv6网络出口,并部署负载均衡设备,实现所有IPv6访问请求在这里转换为IPv4访问请求。
该方案不会对用户现有的IPv4网络架构和安全体系,及后端业务系统造成任何影响,助力用户有效防范IPv6安全风险,减少运维和现有设备压力。
业务系统改造方案
用户特征:
不想改动现有IPv4网络架构,但希望逐步改造后端业务系统
适用场景:
IPv4业务系统改造(包括网站、互联网业务及APP等)
改造内容:
网络、安全设备、操作系统及业务系统本身都要支持IPv4/IPv6双栈+部署负载均衡设备
方案部署:
该方案采用双平面由IPv4向纯IPv6网络过渡,运营商提供IPv6接入,保持原有IPv4内网网络和应用不变,新增负载均衡设备提供IPv6接入,并包含外网防火墙,DNS v6等功能。IPv6客户端可通过该入口访问内部的IPv6业务,同时原有IPv4网络中的业务将逐步向IPv6网络进行迁移。
该方案对用户目前已有IPv4网络架构无任何改动,同时不会对现有的业务产生任何影响。业务系统做完双栈改造后,整网的改造也就完成。
深信服IPv6改造方案优势
IPv6的改造过程极其繁杂,容易出现各种各样的问题,比如:改造后验收不通过、改造后网络安全性降低、改造后部分页面无法访问等,深信服应用交付AD IPv6改造方案能有效解决这些问题。
权威机构认证。
在国内负载均衡市场连续五年国产品牌第一,深信服应用交付AD方案通过中国信息通信研究院的官方检测,确保产品功能与性能满足IPv6改造要求,同时在纯IPv6和双栈环境下的性能与纯IPv4环境下的性能相差无几。意味着深信服应用交付AD能够确保政府、金融和央企等
国家要求IPv6改造的单位顺利通过验收。
安全溯源。
采用翻译转换方式实现IPv6改造后,由于转换设备在出口做了IPv6到IPv4的转换,导致内网的安全设备和业务服务器无法看到客户端的真实源地址,导致无法溯源,运行监控体系无法发挥效果,存在安全隐患。而深信服应用交付AD可以通过在HTTP header中插入X-Forwarded-For字段的方式,将客户端的源地址透传进内网,实现客户端审计、信息校验等业务需求,为安全溯源提供有效保障。
“天窗”问题攻克。
“天窗”指的是一个页面通常会包含其他网站的链接或本站子链接,这些链接如果不支持IPv6,就无法响应纯IPv6的访问请求,就会出现“天窗”问题。如图,某客户已完成官网IPv6改造,在纯IPv6环境访问时,主页出现“天窗”问题。
在用户网站群IPv6升级改造工作中,针对越来越多大型网站平台和地方网站反应出现的"天窗"问题,深信服应用交付AD方案通过特殊的改写策略,保证客户端的请求会再次到AD,由AD发起请求,再将得到的结果返回给客户端。这样就能够保证客户端正常访问外链和子网站,从而顺利解决“天窗”问题,保障IPv6、IPv4互联互通。
满足监管合规要求,同时作为国内首家解决IPv6改造过程中天窗问题的ADC厂商,深信服应用交付AD方案成功解决了IPv6和IPv4的兼容问题,并实现IPv6网络升级,在保证用户应用体验的同时,帮助用户获得充裕的时间,进行整体统筹规划,完成互联网向IPv6演进升级的最终目标。
深信服应用交付AD已经在政府、金融、央企等行业帮助用户完成IPv6平滑过渡与快速改造,如:国家信息中心、中英人寿、中盐集团、国投集团等,并在帮助用户完成IPv6改造的同时,带给用户服务器负载、链路负载功能等附加价值,极大保护用户投资。
猜你喜欢
2020-09-14
践行“四个坚持”,深信服联动21省市开展网络安全周活动
9月14日,2020年国家网络安全宣传周在河南省郑州市拉开帷幕。深信服CEO何朝曦应邀出席高峰论坛主论坛并发表主题演讲,针对网络安全厂商如何践行“四个坚持”进行探讨分享。同时,深信服携多个网络安全产品、解决方案与安全服务亮相“线上展厅”,集中展示网络安全创新成果,并通过有趣有料的网络安全知识科普寓教于乐。
2020-09-16
深信服圆满完成2020服贸会网络安全保障工作
9月4日-9日,以“全球服务,互惠共享”为主题的2020年中国国际服务贸易交易会(以下简称服贸会)在京胜利召开。作为新冠肺炎疫情发生以来我国举办的首场重大国际经贸活动,本届服贸会备受世界瞩目,来自148个国家和地区的2.2万家企业机构参加了本届大会。
2020-09-18
面向未来的云安全解决方案该是如何?| 直击用友友户会战略用户五洲行
9月17日,以“数智运维 用心服务”为主题的2020用友战略用户五洲行活动在厦门召开。本次活动邀请了业界专家、企业知名经理人,吸引200余位国内外知名大型企业的企业家、CIO、IT专家参与,活动聚焦IT变革与数智运维,共赏用友数智化运维管理升级创新成果,共享知名企业IT服务管理、智能运维转型最佳实践,加速企业和公共组织商业创新的步伐。
2020-09-18
众CIO齐聚深信服!看桌面云如何助力企业信息化建设
9月11日,由深信服发起的大湾区终端云化技术研讨会落下帷幕,研讨会以“云化使能终端建设 共筑便捷安全办公”为主题,广邀全国企业CIO赴深信服民企科技研发中心及深信服总部对桌面云部署进行参观。
联系我们
售前咨询
售后咨询
申请合作
联系我们