從2003年我國已經(jīng)開始組織實(shí)施基于IPv6的下一代互聯(lián)網(wǎng)應(yīng)用示范工程(CNGI)，由教育部管理的全國學(xué)術(shù)網(wǎng)絡(luò)第二代中國教育和科研計(jì)算機(jī)網(wǎng)CERNET2是CNGI項(xiàng)目的重要組成，也是目前全球最大的IPv6單棧網(wǎng)絡(luò)，覆蓋了清華大學(xué)、北京大學(xué)、同濟(jì)大學(xué)等全國上百所高校，IPv6用戶規(guī)模超過200萬。然而如何解決IPv6安全問題便成為高校網(wǎng)絡(luò)下一階段新的挑戰(zhàn)。正如下一代互聯(lián)網(wǎng)“十二五”發(fā)展建設(shè)的意見》明確提出的，要求加強(qiáng)網(wǎng)絡(luò)與信息安全保障工作，全面提升下一代互聯(lián)網(wǎng)安全性和可信性。
當(dāng)前的校園網(wǎng)已經(jīng)存在很多安全問題，包括各種網(wǎng)絡(luò)攻擊與入侵、病毒泛濫、僵尸主機(jī)等等，校園網(wǎng)在部署、使用IPv4與IPv6雙棧網(wǎng)絡(luò)之后，那么勢必面臨IPv4與IPv6雙重威脅和隱患，在享受雙棧資源的同時(shí)，也潛在的為安全風(fēng)險(xiǎn)打開了兩條道路。由于IPv4與IPv6網(wǎng)絡(luò)的主要區(qū)別是在于所使用的基礎(chǔ)IP承載協(xié)議不同，而應(yīng)用層的各種業(yè)務(wù)與功能并沒有進(jìn)行任何改變，于是針對應(yīng)用層的攻擊、入侵、病毒以及安全風(fēng)險(xiǎn)出現(xiàn)、發(fā)生的條件和概率與IPv4網(wǎng)絡(luò)并無較大差異。因此，即便是校園網(wǎng)的IPv4安全防護(hù)措施能夠做到天衣無縫，此時(shí)如果無任何IPv6安全部署，就如同只關(guān)閉了家中的前門，而后門的疏漏卻給竊賊留下了可稱之機(jī)。
此外，高校IPv6網(wǎng)絡(luò)除了要達(dá)到IPv4網(wǎng)絡(luò)安全防護(hù)能力之外，在IPv4向IPv6的演進(jìn)過程中，還需要特別注意各種過渡技術(shù)與方案的安全隱患。由于在共存時(shí)期，IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)同時(shí)存在，且有互通需求，這就要求來自兩種不同IP協(xié)議網(wǎng)絡(luò)的威脅不能夠交叉感染。對于所選擇部署的各種主流過渡技術(shù)（隧道和翻譯技術(shù)），由于尚無成熟的使用經(jīng)驗(yàn)，因此很可能也會存在潛在的安全風(fēng)險(xiǎn)。
隧道技術(shù)是對報(bào)文進(jìn)行一層封裝。隧道報(bào)文在經(jīng)過防火墻等網(wǎng)絡(luò)安全設(shè)備時(shí)，如果需要被檢查與過濾，那網(wǎng)絡(luò)安全技術(shù)就得支持各種新的隧道協(xié)議，能夠?qū)λ淼肋M(jìn)行解封裝，而后才能對內(nèi)嵌報(bào)文進(jìn)行處理。在建立各種隧道的時(shí)候，對隧道對端的認(rèn)證也就十分必要，否則，所建立的隧道就不可靠，會被黑客和攻擊者利用，成為進(jìn)入校園網(wǎng)的通路。而在利用翻譯技術(shù)將IPv6與IPv4網(wǎng)絡(luò)進(jìn)行互聯(lián)互通時(shí)，如IVI和NAT64技術(shù)，要改變報(bào)文的IP層及傳輸層的相關(guān)信息，這樣會對端到端的安全產(chǎn)生影響。同時(shí)，翻譯設(shè)備作為網(wǎng)絡(luò)互通的關(guān)鍵節(jié)點(diǎn)，會成為DDoS攻擊的主要目標(biāo)，一旦自身的IPv4公網(wǎng)地址資源被惡意消耗，將影響校園網(wǎng)的正常運(yùn)行。
近兩年，華為公司陸續(xù)承接了發(fā)改委2012國家下一代互聯(lián)網(wǎng)信息安全專項(xiàng)、IPv6信息安全專項(xiàng)等國家項(xiàng)目，加強(qiáng)下一代高性能防火墻、高性能入侵防御系統(tǒng)、高性能VPN設(shè)備、高性能統(tǒng)一威脅管理系統(tǒng)的研發(fā)和產(chǎn)品化能力，更好的發(fā)展自主知識產(chǎn)權(quán)，保障國家網(wǎng)絡(luò)信息安全。同時(shí)，由于中國信息安全測評中心、公安部計(jì)算機(jī)信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心等權(quán)威機(jī)構(gòu)聯(lián)合主導(dǎo)的2012年國家下一代互聯(lián)網(wǎng)信息安全專項(xiàng)項(xiàng)目產(chǎn)品測試情況于2013年初公布，華為USG9000系列安全網(wǎng)關(guān)位列其中。
特別是，USG9000系列安全網(wǎng)關(guān)在國內(nèi)多所高校出口部署并且穩(wěn)定運(yùn)行多年，對于IPv6安全能力，作為教育網(wǎng)主節(jié)點(diǎn)的國內(nèi)某知名大學(xué)已經(jīng)成功在其校園網(wǎng)進(jìn)行了驗(yàn)證測試。在我國IPv6下一代互聯(lián)網(wǎng)加速規(guī)模商用部署的環(huán)境下，華為USG9000系列高性能安全網(wǎng)關(guān)滿足了IPv6安全與IPv6過渡的雙重需求，為教育網(wǎng)發(fā)展以及我國下一代互聯(lián)網(wǎng)建設(shè)奠定了堅(jiān)實(shí)基礎(chǔ)。
