?

工業和信息化部等八部門關于推進IPv6技術演進和應用創新發展的實施意見

2023-06-03 00:19
中國信息化 2023年5期
關鍵詞:部署網絡安全

各省、自治區、直轄市通信管理局,各省、自治區、直轄市及新疆生產建設兵團工業和信息化主管部門、黨委網信辦、發展改革委、教育廳(教委、局)、交通運輸廳(委、局)、能源局,人民銀行上??偛?、各分行,有關中央企業、中央金融企業、工業和信息化部直屬高校:

按照《中央網絡安全和信息化委員會辦公室 國家發展和改革委員會 工業和信息化部關于加快推進互聯網協議第六版(IPv6)規模部署和應用工作的通知》(中網辦發文〔2021〕15號)要求,為加快推進IPv6技術演進和應用創新發展,推進數字中國建設,現提出以下意見。

一、總體要求

(一)指導思想

堅持以習近平新時代中國特色社會主義思想為指導,認真貫徹落實黨的二十大和二十屆一中、二中全會精神,完整、準確、全面貫徹新發展理念,以加強新型信息基礎設施建設、推進下一代互聯網升級演進為主線,以促進IPv6技術演進和應用創新發展、增強IPv6規模部署和應用內生動力為目標,打造技術、網絡、設備、應用、安全協同互促的產業生態,構筑下一代互聯網創新發展新優勢,積極助力制造強國、網絡強國和數字中國建設,有力支撐經濟社會高質量發展。

(二)基本原則

夯實基礎,重點突破。持續鞏固IPv6規模部署和應用既有優勢,加快網絡基礎設施和應用基礎設施升級步伐。抓住IPv6演進創新的窗口期,圍繞網絡協議、系統設備、基礎軟件等重要環節,強化關鍵核心技術攻關和產業化,形成技術引領優勢。

創新應用,需求帶動。抓住行業應用的牛鼻子,深入挖掘各行業數字化轉型對網絡技術的實際需求,以需求促創新,以應用帶市場。充分發揮大型企業、龍頭企業的引領作用,帶動IPv6演進發展的技術體系和商業模式創新。

協同推進,融合發展。充分發揮市場在資源配置中的決定性作用,強化產學研用高效協同,加強產業鏈上下游聯合創新,補齊產業短板,打通產業堵點。推動“IPv6+”等創新技術與垂直行業融合發展,強化央地聯動、政企聯動和行業聯動,打好“組合拳”。

安全可信,開放合作。統籌發展和安全,強化技術安全管理和防護手段建設,做到安全保護措施與關鍵信息基礎設施同步規劃、同步建設、同步使用。遵循產業發展規律,堅持全球視野、開放互利,加強國際合作,協同推進國際標準化進程。

(三)主要目標

到2025年底,IPv6技術演進和應用創新取得顯著成效,網絡技術創新能力明顯增強,“IPv6+”等創新技術應用范圍進一步擴大,重點行業“IPv6+”融合應用水平大幅提升。

——技術創新取得顯著突破。在基于IPv6和“IPv6+”的新型網絡體系、算力網絡、確定性網絡、網絡內生安全和綠色節能等創新領域取得顯著突破,部分重點方向的技術能力國際領先,IPv6演進技術標準體系基本形成,國際標準化貢獻率進一步提升。

——產業支撐能力大幅提升。初步形成以IPv6演進技術為核心的產業生態體系,網絡芯片、模組器件、整機設備、安全系統、專用軟件等研發能力持續增強,分段路由(SRv6)、網絡切片、隨流檢測、應用感知網絡(APN)和網絡智能化等成熟的“IPv6+”技術實現產品化落地,在基礎網絡、行業網絡、園區網絡、數據中心等場景中得到規?;瘧?,建成一批創新公共服務平臺,有力支撐技術創新、系統試驗和產業推廣。

——基礎設施能力持續增強。骨干網、城域網、5G等基礎網絡基于IPv6進一步升級演進;在企業組網和上云等場景中,新增用戶開通的IP專線業務50%以上采用分段路由等創新技術;新增網絡基礎設施和應用基礎設施規模部署IPv6單棧;不再新增部署面向互聯網用戶的IPv4到IPv4網絡地址轉換(NAT)設備,加快存量設備退網;打造超過1000個支持“IPv6+”技術能力的承載網絡、企業/園區網絡和數據中心。

——重點行業應用成效凸顯。政務、金融、能源、交通、教育、制造等行業和領域,在IPv6規模部署基礎上實現“IPv6+”技術的廣泛應用,每個重點行業形成20個以上應用標桿。支持各IPv6技術創新和融合應用綜合試點城市先行先試,加快推動IPv6技術演進發展,自主創建50個以上“‘IPv6+創新之城”。

——安全保障能力顯著提升。建成高效可靠的IPv6網絡安全技術手段,IPv6安全技術創新能力大幅提升,IPv6網絡安全產品和服務廣泛應用,IPv6網絡安全防護與檢測監測體系不斷優化完善。

二、重點任務

積極協調有序推進IPv6技術演進和應用創新發展,以技術創新研究、基礎設施升級先行,筑牢發展基礎;打造強健的產業鏈體系,推動創新公共服務平臺建設與安全保障能力提升,強化發展保障;加強行業應用創新及推廣,研究IPv6單棧全面部署時間表,推動網絡、終端、應用統一步調,加快向IPv6單棧的目標演進。

(一)構建IPv6演進技術體系

1.打造技術領先優勢。開展IPv6演進技術“揭榜掛帥”行動,積極推動新型網絡體系、算網融合、真實源地址驗證體系結構(SAVA)等下一代互聯網關鍵技術研究。推動IPv6與5G、人工智能、云計算等技術的融合創新,支持企業加快應用感知網絡、新型IPv6測量等“IPv6+”創新技術在各類網絡環境和業務場景中的應用。

2.強化標準體系構建。建立國家IPv6演進技術標準體系,加快IPv6國家標準研制,推動IPv6行業融合應用標準制定和落地應用。支持國內企事業單位、科研機構、高等院校等積極參與ITU-T、3GPP、IETF、ETSI等全球標準化活動,貢獻中國技術和方案;積極布局和探索相關領域開源社區、開發者平臺等新型協作方式,持續提升國際標準貢獻率和影響力。

(二)強化IPv6演進創新產業基礎

3.提升產業基礎高級化水平。以IPv6演進創新為突破口,鼓勵企業加大網絡設備、安全設備、智能終端等相關產品研發投入,構筑整機設備規?;l展優勢。瞄準網絡處理器、交換芯片、高速串行接口、可編程邏輯器件、專用軟件等產業鏈關鍵環節,充分發揮產業鏈下游用戶企業的需求牽引作用,加強全鏈條協同聯動,補齊產業鏈短板,不斷提升產業鏈安全水平。

4.推動創新公共服務平臺建設。各地方發揮區域產業稟賦優勢,以龍頭企業、科研單位為主體形成一批面向技術研究、應用創新、產業合作、方案評估和試驗驗證的創新平臺和驗證中心,推動IPv6創新技術面向各類應用場景的解決方案轉化。

(三)加快IPv6基礎設施演進發展

5.加快網絡基礎設施升級演進?;A電信企業面向行業數字化轉型需求,加快骨干網、城域網、5G網絡升級改造,基于分段路由、網絡切片、隨流檢測、應用感知網絡、服務功能鏈(SFC)等技術,提升企業專線、家庭寬帶、移動終端等業務服務能力。開展“網絡去NAT”專項行動,向互聯網用戶分配的IPv4私網地址加快退出。鼓勵物聯網平臺、網關、模組等采用IPv6單棧部署,加強基于“IPv6+”的5G承載網研究和試點。強化IPv6在園區網絡中的應用部署,在Wi-Fi 6/7網絡中全面使用IPv6技術。

6.推進新型數據中心建設。支持數據中心、云服務和內容分發網絡企業,基于分段路由、智能無損、自動管控和應用感知網絡等“IPv6+”技術開展網絡基礎架構升級,推動新建互聯網數據中心和行業數據中心具備IPv6單棧部署能力。通過IPv6技術演進升級,促進數據中心、云計算和網絡協同發展,不斷提升數據中心間網絡傳輸質量和服務體驗。

(四)深化“IPv6+”行業融合應用

7.政務應用。重點推廣分段路由、隨流檢測等“IPv6+”技術在政務網絡中的應用,為系統上云、視頻會議等應用場景提供安全隔離、快速開通恢復、重要通信保障、故障快速定位等服務能力,實現基礎設施集約化建設、業務高品質承載、安全精準管控、運維流程優化,有力支撐政府治理水平全面提升。

8.智慧金融。加快推進“IPv6+”技術在金融機構骨干網和云數據中心部署應用,并向分支機構和網點延伸,基于分段路由、應用感知網絡等技術實現面向應用的網絡質量保障、行為分析和帶寬優化,提升網絡全流程監控和全場景智能化服務能力。

9.智慧能源。推進生產網絡和數據網絡演進升級,聚焦電力系統監控、油氣管道傳輸監測、油氣煉化監測等重點環節,以網絡切片、確定性網絡等技術提升網絡承載安全性和可靠性,強化對視頻監控、視頻巡檢、生產控制等業務的支撐能力。

10.智慧交通。支持交通基礎設施數字化、智慧化轉型,基于IPv6海量地址資源和高質量網絡傳輸等能力,研究推進智慧公路車路協同網絡建設,打造精準定位、高效安全的智慧交通數據網絡,鼓勵開展行業級自治域節點建設。

11.智慧教育。推動教育業務的云上部署,基于“IPv6+”技術支持學校開展云上教育教學、行政管理和公共服務?;诜侄温酚?、隨流檢測等技術建設高質量傳輸的教育專網,探索產教融合的創新模式。

12.智能制造。加快“IPv6+”技術在汽車、電子、鋼鐵、礦業、電力等工業生產領域的應用推廣,推動網絡切片、確定性網絡、應用感知網絡等“IPv6+”技術與5G、人工智能等相結合,打造高質量工業互聯網,滿足智能制造發展需求。

(五)提升安全保障能力

13.強化IPv6網絡安全防護。加強基礎電信企業、互聯網企業等IPv6網絡安全改造和防護管理,落實通信網絡安全防護管理有關要求,持續開展IPv6網絡和系統單元定級備案,定期開展風險評估和安全檢測。強化IPv6環境下網絡安全技術手段建設,擴大移動互聯網、互聯網數據中心等IPv6重要網絡節點覆蓋范圍,強化IPv6網絡安全威脅監測處置技術能力。

14.加快IPv6安全技術創新。組織開展網絡安全技術應用試點,遴選IPv6環境下網絡安全解決方案,促進IPv6環境下網絡安全技術創新。加快IPv6技術在安全領域的融合創新,促進IPv6與人工智能、區塊鏈、大數據、數字身份證等新技術以及網絡安全技術的深度融合,強化安全監測、安全編排等技術能力建設。

15.推動IPv6安全應用。支持研究制定安全測評規范與評價準則,完善評估評價體系,提升安全能力。推動基于“IPv6+”的網絡安全產品和服務在政府、電信、金融等重點行業普及應用。

三、保障措施

(一)加強統籌聯動。充分發揮推進IPv6規模部署和應用工作統籌協調機制作用,加強部門協同和部省聯動。持續引導行業企業加大投入力度,加快IPv6技術演進和應用創新發展。鼓勵地方政府圍繞IPv6創新應用落地、生態構建、產業培育、網絡建設等工作,積極出臺并落實政策舉措。

(二)強化經驗推廣。組織開展IPv6技術應用創新大賽。支持舉辦中國IPv6創新發展大會,搭建行業合作平臺,強化經驗推廣宣傳。推動“‘IPv6+創新之城”建設,打造區域發展標桿。

(三)優化發展環境。鼓勵地方、企業加大資源支持力度,面向重點行業領域持續推動IPv6技術演進發展和部署應用。鼓勵更多市場主體進入“IPv6+”創新創業領域,拓寬重點行業應用和關鍵產業環節投資渠道。

(四)加強督促指導。組織開展IPv6技術演進和應用創新發展情況評估評價,及時發現短板弱項。充分發揮IPv6規模部署專家委咨詢支撐作用。相關行業管理部門有針對性開展督促指導。各地通信管理局會同有關部門對屬地基礎電信企業相關NAT設備部署和使用情況、新增基礎設施和物聯網IPv6單棧部署等情況加強跟蹤監測和工作督導。

(五)培育人才隊伍。支持高等院校、科研機構與企業聯合共建實驗室、實訓基地、專業研究院,開展IPv6技術培訓,促進知識普及,培養IPv6創新人才,豐富人才挖掘和選拔渠道,強化復合型領軍人才培養。

附件:“ ‘IPv6+ 創新之城”推薦性指標(略)

工業和信息化部 中央網絡安全和信息化委員會辦公室

國家發展和改革委員會 教育部

交通運輸部 中國人民銀行

國務院國有資產監督管理委員會 國家能源局

2023年4月20日

稿件來源:信息通信發展司,工業和信息化部網站

猜你喜歡
部署網絡安全
一種基于Kubernetes的Web應用部署與配置系統
晉城:安排部署 統防統治
省委安排部署下半年和今后一個時期任務
部署
省婦聯部署2019年五項重點工作
網絡安全
網絡安全人才培養應“實戰化”
上網時如何注意網絡安全?
計算機網絡安全
部署“薩德”意欲何為?
91香蕉高清国产线观看免费-97夜夜澡人人爽人人喊a-99久久久无码国产精品9-国产亚洲日韩欧美综合