2019年1月10日,中国人民银行、银保监会、证监会联合发布银发2018【343号文】《关于金融行业贯彻<推进互联网协议第六版(ipv6)规模部署行动计划>的实施意见》(以下简称“343号文”),对金融机构IPv6部署提出具体实施意见。要求到2020年底,金融服务机构面向公众服务的互联网应用支持IPv6连接方案,而很多金融机构目前尚不具备这方面的能力。
华讯网络系统有限公司根据对监管机构实施意见的科学解读,和国内多个金融机构的实施经验,推出了面向金融行业的IPV6合规建设解决方案,能够帮助金融客户抓住全球网络信息技术创新变革与国家战略网络安全监管需求,加快金融行业软硬件基础设施和应用系统更新,完成金融领域服务平台IPv6改造。
华讯网络可以配合用户梳理现有IT基础架构,评估现网双栈能力,协助用户进行互联网区域的双栈路线规划和实施双栈改造。网络基础设施方案部署,NAT64、NAT66、DNSv6与IPv6地址规划;应用基础设施改造。
先改造应用网络协议栈还是先改造基础架构通信管道;
应用和系统层面的改造是持续的事情,不可能一蹴而就,业务端也没有这方面的诉求;
343号文中规定的示范性单位金融客户与非示范性单位的金融客户,技术及运维能力不平衡;
基础架构部门改造过程中需要“以保障系统安全稳定运行为前提”。
华讯网络通过深度参与到国有银行、全国性商业银行等示范性单位的IPv6项目改造实施中,积累项目经验,提炼行业解决方案,能够为客户量身打造适合于自身的IPv6合规性改造方案。
严格按照343号文中的规定,华讯网络在解决方案中深度考量DDoS、APT、Web等常见攻击手段,并进行针对性的防护,建立满足零信任架构的深度防护策略。
客户无论采用双栈还是NAT64转换的方式进行改造,都普遍涉及到应用的改造与割接,华讯通过深度调研用户应用系统,梳理应用系统互访和与基础架构层面的依存关系,分批次分级帮助客户从现网架构割接到新的双栈/转换基础架构上,整个过程采用逐步实施方式,每个步骤风险可控可回退。最大程度保障客户业务连续性。
满足监管:不仅在信息系统层面满足了一行两会的监管要求,并且企业用实际行动参与雪球计划等国家网络安全战略规模化推进过程中。
协议优势:通过引入IPv6,获得了更广阔的地址空间,为未来万物互联做好管道基础设施层面的准备;IPv6协议本身也具备更好的安全性、更多灵活扩充模式。
业务连续性提升:不仅在基础架构层面进行网络级、主机级、应用级、数据中心级别的容灾和切换,还获得了协议级的容灾能力,保证业务连续性。
数据中心改造机会与新技术应用:帮助客户改造基础架构的同时,通过引入双栈同步组、加密流量编排、软件定义网络、等软硬件解决方案,实现数据中心双活、安全流量编排等架构层面升级。