News center

新闻动态

了解较新实事,掌握较新动态

连星科技面向各行业客户提供网站IPv6检测轻量级支撑服务
来源:连星科技 | 作者:连星科技 | 发布时间: 621天前 | 1987 次浏览 | 分享到:

为贯彻落实习近平总书记关于网络强国的重要思想;2023年5月,国资委印发《关于做好中央企业2023年推进IPv6规模部署和应用有关事项的通知》,要求定期开展监测评估。国资委将会同中央网信办组织第三方机构定期开展监测通报,跟踪监测中央企业 IPv6 升级改造工作进展,督促进度和质量。各中央企业要建立健全 IPv6 改造监测长效机制,补齐短板弱项。已完成 IPv6 改造的中央企业要加强管理,避免出现 IPv6 流量堵塞未及时响应的情况。

一、持续的IPv6监测考核机制

从2020年开始,中央网信办依托中国信通院构建的“国家IPv6发展检测平台”对各省市县的政府网站、新闻媒体网站、国有企业网站、金融网站和教育网站进行IPv6支持度检测,并按季度检测结果进行通报及排名。

中办检测评分规则说明:IPv6支持度指标由门户网站IPv6连接性、门户网站二级链接IPv6连接、门户网站三级链接IPv6连接3个指标按20%、40%、40% 的权重加权计算得出,其中门户网站IPv6连接性可IPv6访问得20分,门户网站二级链接IPv6连接全部支持IPv6得40分,门户网站三级链接IPv6连接全部支持IPv6得40 分,总分100分。

二、连星科技面向各行业客户提供网站IPv6检测轻量级支撑服务

随着IPv6规模部署工作的逐渐深入,网站IPv6考核将会面临检测指标将不断的优化及更新,检测的范围将不断的扩大,网站IPv6支持度评分的要求将不断的提高(如中国人民银行已要求金融类的网站IPv6支持度评分需持续保持100分)。为了满足各级主管单位的不间断的考核要求,保持网站IPv6支持度的评分,北京连星科技有限公司,基于公有云构建面向各行业客户提供网站IPv6检测轻量级支撑服务,采用并保持与权威监管机构(如国家IPv6发展监测平台、金融行业IPv6发展监测平台等)部署的监测平台评分指标体系,通过全面监测和分析网站的IPv6升级改造情况,客观、准确地评估网站的IPv6支持度状况,提升并保持网站IPv6支持度评分。实现对网站应用全方位IPv6发展指标监测,并根据各项检测指标结果形成整体的监测评分以及完整、详细的监测报告,作为向上汇报或者向下考核的权威依据。

三、IPv6检测服务内容

1、提供网站IPv6多运营商链路检测

不同的运营商所提供的链路对网站IPv6支持度提供了差异性的支持能力,因此当通过不同链路进行访问站点时,其网站IPv6支持度成效必然存在差异,IPv6检测服务支持电信、联通、移动三条线路的多线路检测与多线路检测结果比对,为用户提供直观的多线路差异呈现。同时,可以根据客户需求指定对应的运营商链路进行检测,从而提高检测的效率,提升检测的结果。

多运营商链路检测图

2、提供网站IPv6二、三级全量链接检测

目前,中央网信办季度检测时,仅对网站的二级链接和三级链接进行抽样检测,抽样链接总数不超过1000条,抽样结果存在随机性,不能全面的反映网站IPv6支持度情况。因此,我司提供IPv6全量链接深度检测,包括网站首页、全量的二级、三级链接IPv6支持度、ipv4与ipv6完整DNS记录、https授权、DNS IPv6授权体系等完整信息进行检测。通过对IPv6支持的深度分析,为用户提供IPv6支持的深度体检,让用户深度了解当前应用系统的IPv6支持度情况。

图 二、三级全量链接检测

3、提供网站IPv6不支持清单解答

提供网站 IPv6 检测分析和整改建议等技术支撑服务,基于权威的 IPv6 评测结果,可以协助用户发现当前存在的问题,如 DNS 改造不彻底、首页不可达、二三级链接支持度较低等,并提供针对性的整改建议,包括如何配置 AAAA 记录、调整 WAF 安全防护配置、清理坏链清单等,加快对目标网站的IPv6升级改造进程,使其对应中央网信办考核的各指标项达标。

4、提供网站IPv6检测指标持续更新

参照权威监管机构(如国家IPv6发展监测平台、金融行业IPv6发展监测平台等)的评测方式和标准进行评测,并随中央网信办、国家 IPv6 发展监测平台或金融行业IPv6发展监测平台等要求的变化,同步更新监测方法、指标和评分等。

四、IPv6检测服务成效

网站IPv6检测服务,按照国家权威评测指标体系进行网站IPv6支持度检测,并持续对标国家考核目标和评测指标体系不断完善增强,可有效对网站IPv6改造情况进行分析,提供专业技术支撑手段,对不达标的网站提供技术咨询服务,保障网站IPv6改造效果达到国家考核要求。

网站IPv6检测服务,可从网站改造的全生命周期(改造前、改造中、改造后)提供有效检测及保障服务,具体成效如下:

1、改造前精准掌握,解决网站改造不清晰的问题

根据2023年4月24日中央网信办等八部门联合印发《关于推进IPv6技术演进和应用创新发展的实施意见》及2023年4月27日 中央网信办等三部门印发《深入推进IPv6规模部署和应用2023年工作安排》等文件要求,开展网络去“NAT”行动,整体采用双栈进行改造,为未来全面单栈奠定坚实基础。因此通过NAT或翻译等方式进行网站升级一方面治标不治本,仅仅解决了网站支持IPv6访问问题,是否达标完全不清楚不可控,另一方在在也不符合国家整体战略要求。

网站全面双栈改造较之通过翻译的方式进行改造挑战更大,在改造前需要精确了解网站支持度情况,才能针对性的进行网站双栈升级。通过网站IPv6检测服务对网站进行事前检测,可以精准掌握网站IPv6支持情况,有效解决“网站改造不清晰的问题”,可针对性的进行双栈改造。

2、改造中过程检测,解决网站改造效果没有底的问题

各单位对网站进行了IPv6改造,但对于改造结果是否达到国家考核要求并不清楚,如果直接上线到国家IPv6发展监测平台进行监测考核,极可能出现不达标的情况。同时对于不达标的情况,由于缺少必要的技术支撑手段,因此也不了解不达标的原因,导致针对不达标的情况如何进行整改成为各单位的难点问题。

通过网站IPv6检测服务对网站进行改造中过程检测,可以精准提供网站IPv6改造情况,如没有AAAA记录,二级链接/三级链接不可达的详细清单等,可根据提供的不可达的链接清单进行针对性的升级改造。并对修改后的网站提供复测服务,通过多轮反复检测、修改,最终保障网站达到国家考核要求,有效解决“网站改造效果没有底”的问题。

3、改造后持续检测,保障持续达标

网站IPv6改造不是一蹴而就、一劳永逸的事情,很多因素都可能影响网站的IPv6支持情况,如网络链路波动、安全策略限制、网站更新导致的错链/坏链等,须各单位持续优化提升确保网站IPv6改造效果。由于网站IPv6支持度是否达标,对于各单位而言是无感知的,因此,需要专业人员进行持续的权威评估、监测和告警。

通过网站IPv6检测服务对改造后的网站提供持续检测,定期巡检,可以帮助客户及时发现问题,精确定位和快速修正,有效保障网站持续达标。