IPv6規模部署安全先行

9月初，教育部印發了《關于貫徹落實推進IPv6規模部署行動計劃的通知》（簡稱《通知》），提出教育領域推進IPv6規模部署的具體目標任務及配套機制。

《通知》圍繞基礎設施網絡升級改造、加快應用系統和服務升級、優化網絡安全管理和防護、加強IPv6技術的支撐保障等幾個層面提出要求，兩個目標，四項重點任務。兩個目標，即“系統升級”和“人才培養”。四項重點任務為：第一，實施基礎網絡設施升級改造；第二，加快應用系統和服務升級；第三，優化網絡安全管理和防護；第四，加強IPv6技術的支撐保障。為確保目標落實和任務完成，制定了相應的保障措施，包括：加強組織領導、落實責任分工、加強技術指導與支持、加強督查考核等。

加快推進IPv6的規模部署，構建高效、泛在、全覆蓋、智能化的下一代互聯網，并在此基礎上廣泛推動教學、科研和學科的發展，這意味著我們必須站在未來的高度和安全角度思考這些問題，將IPv6和安全反映在未來的信息化頂層設計中。要面向未來，建設好網絡環境，提供好的科研實驗環境，讓IPv6成為大學發展和創新的基礎環境。因此，在高校推進IPv6規模部署時，應在頂層設計的層面考慮安全的問題，站在未來發展的角度，將網絡空間安全的理念與實踐貫徹到基礎設施建設與應用系統部署中。

具體而言，IPv6的部署使得網絡安全產生了新的變化，在安全層面，整個安全防護策略、邊界都需要重新定義，應對新的挑戰，高校需要加強技術之外的兩個工作。一是要加強IPv6安全人才培訓教育。目前我們尚且缺乏對IPv6協議有深入了解的安全人員，需要通過對技術人員的培訓和教育，使其盡快掌握IPv6環境下的運維技能，增強新的技術環境下的問題處置能力。二是提高IPv6環境下的安全意識。網絡安全素養的培養應當是全方位的，輻射到校園里的每一個人。以網絡安全宣傳周等為契機，面向廣大師生宣傳普及IPv6的基本知識、開展形式多樣的網絡安全教育。

CNGI-CERNET2 是中國最早最大的服務于教育和科研領域的IPv6網絡實驗床，高校校園網應當繼續充分發揮這一特色，聚焦互聯網安全的“命門”——互聯網體系結構，積極參與全球下一代互聯網技術創新，培養社會需要的高技術核心人才，為我國推進IPv6規模部署做出應有的貢獻。