IPv4IPv6网络安全防护要求 第2部分：移动通信网标准发展报告.docxVIP

IPv4/IPv6网络安全防护要求第2部分：移动通信网标准发展报告

EnglishTitle:DevelopmentReportonIPv4/IPv6NetworkSecurityProtectionRequirementsPart2:MobileCommunicationNetworks

摘要

随着信息通信技术的快速发展，IPv6网络已进入全面规模部署阶段。我国网络基础设施的IPv6升级改造已基本完成，IPv6部署进入全面推进时期。在此背景下，电信网和互联网领域的关键基础设施，包括IP承载网、移动通信网、互联网数据中心、内容分发网络等已大规模配置和使用IPv6地址。与IPv4相比，IPv6网络的规模和复杂度显著提升，网络安全面临新的挑战，亟需建立相应的安全防护标准体系。本报告详细分析了《IPv4/IPv6网络安全防护要求第2部分：移动通信网》标准的立项目的意义、适用范围及主要技术内容，重点阐述了该标准在等级保护、安全风险评估、灾难备份及恢复等方面的具体要求。研究表明，该标准的制定将有效保障移动通信网络及相关电信业务的安全运行，为IPv4/IPv6双栈环境下的网络安全防护提供技术依据和实施指南，对促进我国移动通信网络安全体系建设具有重要意义。

关键词：IPv6网络安全；移动通信网；安全防护要求；等级保护；风险评估；灾难备份

Keywords:IPv6NetworkSecurity;MobileCommunicationNetworks;SecurityProtectionRequirements;ClassifiedProtection;RiskAssessment;DisasterRecovery

正文

立项目的与意义

随着IPv6网络的快速发展，目前已经进入了全面规模部署的阶段。根据工业和信息化部发布的《IPv6流量提升三年专项行动计划（2021-2023年）》，我国针对网络基础设施的IPv6升级改造已基本完成，IPv6部署已进入全面推进阶段。统计数据显示，截至2023年底，我国移动网络IPv6流量占比已超过50%，IPv6活跃用户数达到7.5亿。

目前电信网和互联网领域的关键基础设施如IP承载网、移动通信网、互联网数据中心、内容分发网络等已大规模配置和使用IPv6地址。与IPv4地址相比，IPv6协议在地址空间、自动配置、移动性支持等方面具有显著优势，但同时也引入了新的安全挑战。随着网络和用户的规模和复杂度提升，网络的安全性面临越来越大的挑战，在安全防护方面提出了新的要求。IPv6协议的新特性，如地址自动配置、邻居发现协议、移动IPv6等，都可能成为新的攻击向量，需要专门的安全防护措施。

支持IPv4/IPv6的移动通信网安全防护要求是面向移动通信网的安全防护需求，考虑IPv4和IPv6协议下安全防护工作开展的特殊性，从等级保护、安全风险评估、灾难备份及恢复等方面提出安全防护要求。该标准紧密结合《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》等法律法规要求，与GB/T22239-2019《信息安全技术网络安全等级保护基本要求》等国家标准相衔接，构建了完整的移动通信网安全防护体系。

安全防护要求标准制定，能够保证网络和系统自身业务及与之相连的其他电信业务的安全开展，及时有效地对现有威胁和风险进行防护。特别是在5G网络快速部署、物联网应用广泛普及的背景下，移动通信网作为关键信息基础设施的重要组成部分，其安全防护能力的提升直接关系到国家网络安全和社会稳定。

范围与主要技术内容

电信网和互联网安全防护体系涉及安全风险评估、安全等级保护、灾难备份及恢复三部分，本标准将覆盖移动通信网的安全需求，包括在基础设施、物理层、网络层、业务层等不同层次的安全防护要求，对支持IPv4/IPv6的移动通信网在业务安全、网络安全、主机安全、应用安全、数据安全及备份恢复、物理环境安全以及管理安全等方面进行规范。

在技术内容方面，本标准主要包含以下几个核心部分：

安全等级保护要求：依据网络安全等级保护2.0体系，针对移动通信网的不同安全保护等级，分别提出相应的安全技术要求和管理要求。重点包括网络架构安全、通信传输安全、边界防护安全等方面的具体要求，特别针对IPv6特有的安全风险提出专项防护措施。

安全风险评估规范：建立了移动通信网安全风险评估的方法论和流程，包括资产识别、威胁分析、脆弱性评估、风险计算等环节。针对IPv4/IPv6双栈环境、纯IPv6环境等不同部署场景，分别制定了风险评估指标和评估方法。

灾难备份与恢复要求：规定了移动通信网核心设备、关键业务数据的备份策略和恢复机制，明确了恢复时间目标（RTO）和恢复点目标（RPO）等关键指标。针对IPv6网络特点，提出了