[[282143]]

會議伊始，九江銀行領導對會議進行開場致辭，并提到：“九江銀行以國家政策為指導，積極深化金融供給側(cè)結(jié)構(gòu)性改革，在科技領域的投入不斷加大。我行在科技發(fā)展與網(wǎng)絡安全提升的過程中，離不開軟硬件廠商的支持，此次我們探討的IPv6改造也是網(wǎng)絡安全的基礎。在杭州迪普科技股份有限公司的配合下，我行根據(jù)人行、銀保監(jiān)會關于《金融行業(yè)貫徹<推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃>的實施意見》，按照“一個前提，兩個結(jié)合”三項基本原則開展了IPv6改造工作。在接下來的測試中，我行較好的測試驗證了IPv6改造方案的可行性，并完成了2019年度目標要求的門戶網(wǎng)站的生產(chǎn)改造。”

[[282144]]

九江銀行領導對會議進行開場致辭

作為九江銀行IPv6改造方案的提供者與實施者，迪普科技副總裁李治代表迪普科技進行了名為“打贏IPv6規(guī)模部署攻堅戰(zhàn) 創(chuàng)新金融網(wǎng)絡安全價值鏈”的會議致辭。

[[282145]]

迪普科技副總裁李治代表迪普科技進行了會議致辭

他提到：“推進IPv6技術改造升級過程中，迪普科技與九江銀行進行了多輪的方案論證和測試，精心謀劃整體架構(gòu)，仔細鉆研業(yè)務模塊，分階段逐步落實，按進度控制質(zhì)量。從過渡方案的選擇、到IPv6安全防護體系的建立;從業(yè)務測試平臺的搭建，到監(jiān)控運維體系的完善;從項目組織實施，到專業(yè)人才隊伍建設等，逐步深化、有序推進，構(gòu)造了一個具備健全監(jiān)控運維體系、完善安全管理制度和安全保障能力的IPv6網(wǎng)絡。我們希望借此次研討會的契機，為打贏IPv6規(guī)模部署攻堅戰(zhàn)、創(chuàng)新金融網(wǎng)絡安全價值鏈，維護國家金融安全盡迪普科技的一份綿薄之力。”

會議舉辦期間，特別邀請到了推進IPv6規(guī)模部署專家委員會秘書處、中國信息通信研究院互聯(lián)網(wǎng)中心主任趙鋒進行了名為“中國IPv6發(fā)展狀況”的主題演講。

[[282146]]

中國信息通信研究院互聯(lián)網(wǎng)中心主任趙鋒進行主題演講

演講中，趙鋒提到：“根據(jù)對部分典型互聯(lián)網(wǎng)應用的實時監(jiān)測和采樣統(tǒng)計，截至2019年10月，我國IPv6活躍用戶數(shù)已達2.57億。為推進IPv6在中國的建設，中共中央辦公廳、國務院辦公廳印發(fā)《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》并成立推進IPv6規(guī)模部署專家委員會?！缎袆佑媱潯钒l(fā)布以來，我國IPv6規(guī)模部署工作呈現(xiàn)加速發(fā)展態(tài)勢：IPv6用戶數(shù)顯著增長，IPv6基礎資源擁有量持續(xù)增長，骨干網(wǎng)、城域網(wǎng)、骨干直聯(lián)點改造速度明顯加快，三大基礎電信企業(yè)實現(xiàn)IPv6互聯(lián)互通。IPv6國際出入口實現(xiàn)“從無到有”，并已開通100G帶寬 。當然，當前IPv6規(guī)模部署仍然存在著一些問題如：IPv6流量占比仍然偏低、互聯(lián)網(wǎng)應用IPv6改造廣度和深度不足、家庭固定寬帶網(wǎng)絡IPv6普及面臨較大壓力、IPv6網(wǎng)絡信息安全保障能力有待提升等。”

針對金融行業(yè)IPv6改造進程，九江銀行高級工程師向現(xiàn)場嘉賓介紹了九江銀行IPv6改造的建設情況，分享了改造過程中遇到的關鍵問題及經(jīng)驗。

[[282147]]

九江銀行高級工程師進行經(jīng)驗分享

他提到：“基于對’意見’的解讀，行里對現(xiàn)有網(wǎng)絡與應用的情況進行了全面調(diào)研，并結(jié)合調(diào)研結(jié)果制定了改造目標與具體工作任務：在完成19年目標的基礎上，同時滿足20年對應的基礎架構(gòu)改造要求。在技術方案的選擇中，重點關注改造過程中的平滑過渡，盡可能避免對現(xiàn)有網(wǎng)絡產(chǎn)生風險。最終在與廠商的共同努力下，通過新建IPv6試點區(qū)域，搭建雙棧網(wǎng)絡，實現(xiàn)了與IPv4網(wǎng)絡同等級的業(yè)務訪問與安全防護能力，同時保證了原有網(wǎng)絡的穩(wěn)定運行。”他還從主要基礎設施對IPv6的支持情況、IPv6鏈路申請&備案流程、應用系統(tǒng)IPv6改造關注點，網(wǎng)絡&安全架構(gòu)設計等方面對改造涉及的關鍵環(huán)節(jié)進行了經(jīng)驗分享，展示了九江銀行IPv6改造效果，并提出了“目標導向，實踐先行”的中肯建議。

作為IPv6解決方案和產(chǎn)品的專業(yè)提供商，迪普科技為九江銀行提供了整套的IPv6網(wǎng)絡&安全演進解決方案。會上，迪普科技技術總監(jiān)孫曉明進行了主題為“金融行業(yè)IPv6改造方案”的技術演講。

[[282148]]

迪普科技技術總監(jiān)孫曉明進行技術演講

從IPv6技術和過渡方案層面，為在場嘉賓提供了清晰完整的思路。在發(fā)言中孫曉明提到：盡管IPv6是IPv4技術的演進和發(fā)展，但是由于IPv6與IPv4事實上不能直接互通，因此即使應用雙棧技術也應認為是在同一物理網(wǎng)絡上的各自獨立的兩張網(wǎng)絡。在IPv4向IPv6演進的過程中，最核心的問題就是IPv6與IPv4的互通，NAT64技術是最佳選擇。”同時結(jié)合《意見》中對金融行業(yè)提出的“一個前提，兩個結(jié)合”原則，介紹了如何通過IPv6區(qū)域試點的方式，實現(xiàn)生產(chǎn)網(wǎng)絡IPv6的平滑過渡。“在安全防護方面，IPv6雖然在協(xié)議本身提供了部分安全性優(yōu)化，但從網(wǎng)絡防護手段上來看，IPv6網(wǎng)絡安全方案與IPv4并沒有本質(zhì)不同”，孫曉明表示，“IPv6安全策略的同步，NAT64安全等方面，都是IPv6過渡期安全防護的重點。”

[[282149]]

金融行業(yè)的IPv6改造是一項艱巨而又有歷史性意義的任務，同時，這也是一項長期的工作。迪普科技愿與金融客戶緊密配合，在產(chǎn)品技術以及方案上精益求精，貼合金融用戶需求，為金融行業(yè)的IPv6改造工作保駕護航。