近日，一場(chǎng)以“筑夢(mèng)下一代互聯(lián)網(wǎng)安全”為主題的高層安全專家技術(shù)研討會(huì)在北京召開(kāi)。業(yè)內(nèi)頂級(jí)的信息化安全專家，中國(guó)工程院院士沈昌祥、國(guó)家信息中心副主任寧家駿、國(guó)家信息化專家咨詢委員會(huì)曲成義等紛紛到會(huì)發(fā)言。中科院、中國(guó)信息安全測(cè)評(píng)中心、電子技術(shù)研究院、電子信息研究所等機(jī)構(gòu)相關(guān)領(lǐng)導(dǎo)和專家匯聚一堂，共同為我國(guó)下一代互聯(lián)網(wǎng)安全發(fā)展出謀劃策。中國(guó)網(wǎng)絡(luò)解決方案領(lǐng)導(dǎo)品牌銳捷網(wǎng)絡(luò)作為信息安全廠商代表有幸參加本次研討會(huì)，并將銳捷安全研究小組(RG-Slab)的研究成果向?qū)＜疫M(jìn)行了匯報(bào)和展示。

在描述下一代網(wǎng)絡(luò)技術(shù)時(shí)，有些“關(guān)鍵詞”早已經(jīng)盡人皆知：IPv6、虛擬化、云計(jì)算、大數(shù)據(jù)、BYOD……。伴隨這些全新概念，我國(guó)信息安全在下一代互聯(lián)網(wǎng)建設(shè)中會(huì)遇到前所未有的挑戰(zhàn)，而民族IT企業(yè)的使命，就是要在核心技術(shù)上突破難關(guān)，在風(fēng)云變幻的網(wǎng)絡(luò)安全舞臺(tái)上為國(guó)家信息安全服務(wù)。

國(guó)家信息中心副主任、國(guó)家信息中心副主任寧家駿針對(duì)我國(guó)的聯(lián)網(wǎng)安全環(huán)境和安全廠商所扮演的角色進(jìn)行了解讀，他指出：最新的安全調(diào)查數(shù)據(jù)表明，我國(guó)3月份被篡改的網(wǎng)站數(shù)量多達(dá)8000個(gè)，其中政府網(wǎng)站就有600多個(gè)，情況極不樂(lè)觀。超七成的網(wǎng)站，都存在著高風(fēng)險(xiǎn)的問(wèn)題。下一代互聯(lián)網(wǎng)，包括大數(shù)據(jù)的安全，應(yīng)把這些高危網(wǎng)站，以及流行的APT(Advanced Persistent Threat，高級(jí)持續(xù)性威脅)充分考慮。

寧家駿特別強(qiáng)調(diào)：在國(guó)際金融和貿(mào)易的舞臺(tái)上，中國(guó)所扮演的角色正在改變，但作為國(guó)家經(jīng)濟(jì)命脈支持的互聯(lián)網(wǎng)安全卻明顯落后。因此，企業(yè)要敢于創(chuàng)新、勇于變革，在信息安全世界的舞臺(tái)上，要爭(zhēng)當(dāng)主角，不跑龍?zhí)住?rdquo;

同時(shí)，多位專家和領(lǐng)導(dǎo)也對(duì)下一代互聯(lián)網(wǎng)安全的趨勢(shì)和技術(shù)問(wèn)題表達(dá)了自己的看法，電子信息研究所崔濤表示：下一代互聯(lián)網(wǎng)在融合全方位IPv6特性的同時(shí)，還要進(jìn)行立體化的全防御，需要涵蓋設(shè)備、接入、應(yīng)用、管理等層面，以確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施本身具備防病毒、防攻擊的能力。但在實(shí)際部署中，用戶所面臨的IPv6遷移難度是十分大的，因?yàn)樵械陌踩w系只能工作在IPv4下。隨著傳統(tǒng)終端IP化、物聯(lián)網(wǎng)應(yīng)用等推動(dòng)IPv6規(guī)?；?、商用化的進(jìn)程加速，這種矛盾將更加突出。“

針對(duì)各位專家在研討會(huì)上的發(fā)言，以及在下一代互聯(lián)網(wǎng)部署中遇到的問(wèn)題，銳捷網(wǎng)絡(luò)結(jié)合自身實(shí)踐，把銳捷安全研究小組(RG-Slab)近幾年的下一代互聯(lián)網(wǎng)安全研究成果進(jìn)行匯報(bào)和交流，并廣泛聽(tīng)取了專家們的意見(jiàn)。

從2002年推出的第一代防火墻/VPN產(chǎn)品，到2012年全線安全產(chǎn)品支持萬(wàn)兆和IPv6的特性，銳捷網(wǎng)絡(luò)一直密切跟隨國(guó)內(nèi)安全發(fā)展的趨勢(shì)。成立于2005年的RG-Slab安全研究小組長(zhǎng)期專注國(guó)內(nèi)外信息安全法規(guī)、政策和技術(shù)原理的研究工作，并著力開(kāi)展安全攻防、漏洞挖掘、簽名庫(kù)、蜜罐系統(tǒng)等技術(shù)實(shí)踐。如今，RG-Slab的科研成果，已經(jīng)成功轉(zhuǎn)化為我國(guó)眾多政企用戶用于下一代互聯(lián)網(wǎng)安全防護(hù)的重要產(chǎn)品。其中，銳捷網(wǎng)絡(luò)在2011年發(fā)布了國(guó)內(nèi)首款下一代防火墻;在2012年承接了家發(fā)改委下一代互聯(lián)網(wǎng)信息安全專項(xiàng);在2013年發(fā)布萬(wàn)兆級(jí)統(tǒng)一上網(wǎng)行為管理與審計(jì)產(chǎn)品RG-UAC;RG-WALL 1600高性能防火墻也順利通過(guò)了國(guó)家下一代互聯(lián)網(wǎng)安全專項(xiàng)評(píng)測(cè)。

提到下一代互聯(lián)網(wǎng)，首先要面對(duì)的就是IPv6的遷移。預(yù)計(jì)到2020年，全球?qū)⒂谐^(guò)500億智能終端連接在互聯(lián)網(wǎng)上，IPv6網(wǎng)絡(luò)的應(yīng)用，將為物聯(lián)網(wǎng)插上騰飛的翅膀，推動(dòng)智慧城市快速發(fā)展。然而，在下一代互聯(lián)網(wǎng)建設(shè)中占據(jù)核心地位的網(wǎng)絡(luò)安全產(chǎn)品，在IPv6這個(gè)特殊的環(huán)境下卻有許多核心技術(shù)難題亟需解決。

“補(bǔ)丁”就是一個(gè)非常容易理解的例子 。時(shí)至今日，IPv4漏洞眾多，相應(yīng)的安全補(bǔ)丁也在不斷發(fā)布，但我們卻很少看到針對(duì)IPv6的“補(bǔ)丁”，那么，IPv6的漏洞真的是那么少嗎?其次，雖然IPv6和IPv4各自提供的服務(wù)(最佳的數(shù)據(jù)報(bào)文服務(wù))非常相似，但是這兩種協(xié)議之間存在細(xì)微差別，這對(duì)防火墻設(shè)備和操作會(huì)影響很大。并且，IPv6點(diǎn)對(duì)點(diǎn)加密特性會(huì)使得傳統(tǒng)防火墻無(wú)從應(yīng)對(duì)，從而使得互聯(lián)網(wǎng)監(jiān)管和審計(jì)工作深陷泥潭。而在IPv6地址無(wú)限、接入終端無(wú)限的特殊環(huán)境下，超大流量洪峰也會(huì)沖擊傳統(tǒng)防火墻吞吐性能的極限。

在本次研討會(huì)上，銳捷網(wǎng)絡(luò)安全產(chǎn)品總監(jiān)王福光闡述了銳捷網(wǎng)絡(luò)對(duì)下一代安全問(wèn)題的理解，提出了相應(yīng)的解決方案，他表示：為了鋪平下一代互聯(lián)網(wǎng)應(yīng)用之路，銳捷網(wǎng)絡(luò)通過(guò)自主開(kāi)發(fā)的RGOS操作系統(tǒng)和獨(dú)創(chuàng)的HiSpeed算法，使得RG-WALL下一代防火墻產(chǎn)品的高速性能不受策略數(shù)和會(huì)話數(shù)多少的影響，成功突破了IPv6網(wǎng)絡(luò)流量的瓶頸。而虛擬桌面、VPN與虛擬化融合、BYOD無(wú)線審計(jì)，以及WebGuard“三連擊”配置即可完成IPv6網(wǎng)站遷移特性，都是為了用戶打造一個(gè)管理更簡(jiǎn)單、并且更安全的下一代網(wǎng)絡(luò)。只有數(shù)據(jù)信息的實(shí)體可信、行為可控、資源可管、事件可查、運(yùn)行可靠，才能讓用戶放心地體驗(yàn)“夜不閉戶，路不拾遺”安全網(wǎng)絡(luò)。