IPv4IPv6网络安全防护要求 第1部分：IP承载网标准立项修订与发展报告.docxVIP

*

《IPv4/IPv6网络安全防护要求第1部分：IP承载网》标准立项与发展报告

EnglishTitle:DevelopmentReportontheStandardizationof“IPv4/IPv6NetworkSecurityProtectionRequirementsPart1:IPBearerNetwork”

摘要

随着全球互联网协议从IPv4向IPv6的演进进入规模化部署的深水区，我国网络基础设施的IPv6升级改造已基本完成，IPv6部署进入全面推进阶段。在此背景下，电信网和互联网领域的关键基础设施，如IP承载网、移动通信网、数据中心等，已大规模配置和使用IPv6地址。然而，与成熟的IPv4环境相比，IPv6协议的新特性、网络架构的复杂性以及用户规模的激增，带来了全新的安全挑战与风险，对现有安全防护体系提出了升级与适配的迫切要求。

本报告围绕《IPv4/IPv6网络安全防护要求第1部分：IP承载网》标准的立项，系统阐述了其制定的目的、意义、适用范围及核心技术内容。该标准旨在构建一个面向下一代IP承载网的、兼顾IPv4与IPv6双栈环境的安全防护框架。其核心意义在于，通过规范业务安全、网络安全、主机安全、应用安全、数据安全及备份恢复、物理环境安全以及管理安全等多个维度的防护要求，为网络运营者提供明确的技术指引，有效应对IPv6规模化部署带来的新型威胁，保障网络基础设施自身及其承载业务的安全、稳定、可靠运行。本标准的制定与实施，是落实《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》等法律法规，以及《推进互联网协议第六版（IPv6）规模部署行动计划》等国家战略的具体举措，对筑牢国家网络空间安全底座、促进数字经济发展具有重要的支撑作用。

关键词：IPv6；IP承载网；网络安全；安全防护；等级保护；双栈网络；标准化；技术委员会

Keywords:IPv6;IPBearerNetwork;NetworkSecurity;SecurityProtection;ClassifiedProtection;Dual-StackNetwork;Standardization;TechnicalCommittee

正文

一、立项背景与目的意义

当前，全球互联网正处于从IPv4向IPv6演进的关键时期。我国高度重视IPv6的规模部署，将其视为建设网络强国、数字中国的战略基石。根据国家IPv6发展监测平台的数据，我国移动网络IPv6流量占比已超过50%，固定网络IPv6流量持续增长，标志着IPv6网络已从“能用”走向“好用”，进入了全面规模部署与深度应用的崭新阶段。

在此进程中，作为电信网和互联网核心枢纽的IP承载网，其安全性的重要性日益凸显。IP承载网负责承载各类业务流量，其安全状态直接关系到上层应用和服务的可用性与完整性。IPv6协议虽然在设计上增强了部分安全性（如原生支持IPsec），但其庞大的地址空间、自动地址配置、扩展报头等新特性，也引入了地址扫描难度变化、邻居发现协议（NDP）攻击、扩展头滥用等新型攻击面。同时，在IPv4/IPv6长期共存的“双栈”环境下，网络拓扑和策略管理更为复杂，安全边界模糊，传统的、基于IPv4设计的安全防护策略和技术手段面临失效或覆盖不全的风险。

因此，制定《IPv4/IPv6网络安全防护要求第1部分：IP承载网》标准具有紧迫而深远的现实意义：

1.填补标准空白：针对IPv6及双栈环境下的IP承载网，系统性地建立安全防护要求，弥补现有标准体系在新技术场景下的不足。

2.应对新型威胁：识别并规范针对IPv6特有协议机制（如ICMPv6、NDP、SLAAC等）的安全防护措施，提升对新型网络攻击的防御能力。

3.指导安全建设：为网络规划、设计、建设、运维和评估提供统一、权威的技术依据，确保安全防护工作与网络建设同步规划、同步实施、同步运行。

4.保障业务连续：通过强化基础设施安全，降低因网络攻击导致的服务中断和数据泄露风险，保障社会生产生活各领域基于IPv6的创新型业务（如工业互联网、物联网、5G应用）的安全开展。

5.落实国家法规：该标准是贯彻落实《网络安全法》中关于“保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改”要求，以及支撑网络安全等级保护制度在IPv6环境下深化实施的重要技术文件。

二、范围与主要技术内容

本标准严格遵循电信网和互联网安全防护的总体框架，该框架通常涵盖安全风险评估、安全等级保护、灾难备份及恢复三大支柱。本标准聚焦于安全等级保护在特定对象上的具体要求。

1.适用范围

本标准明确规定其适用于支持IPv4/IPv6的IP承载网。这包括：

*为公