近年來,基于全球ipv4地址已經消耗告罄,全球iPv6的下一代互聯網建設已經進入快速發展階段,iPv6用戶滲透率和網絡流量持續提升。
自2017年11月我國發布《推進互聯網協議第六版(iPv6)規模部署行動計劃》以來,政府部門積極推動落地實施,產業鏈各環節通力協作密切配合。
在經歷了2018年和2019年開拓進取、由點及面深入推進之后,我國iPv6發展克服重重困難從應用、網絡基礎設施、應用基礎設施、終端、基礎資源、用戶數及流量等各個方面都取得了良好的成效,協同效應進一步增強,正進入良性發展階段。因此,在數據安全方面,昂楷也緊跟國家和時代技術的發展,目前已完成對ipv6協議的全面解析和審計。
在國家某政務云項目中,客戶部分環境使用了ipv6協議進行通訊,部分環境還是使用的ipv4地址,因此需要我們審計平臺能夠兼容該混合環境。而我們昂楷早已完成該方面的技術攻克,因此很快通過了測試。
支持ipv6地址通訊

支持ipv6地址的添加

ipv6地址和ipv4地址的混合審計

在完成該測試后,客戶又提出一個問題,由于是云環境,數據庫審計只支持agent引流的模式進行部署。因此,需要我們的agent插件也能同時兼容ipv4和ipv6環境的部署。對此我們也早有考慮,也早已完成該技術上的實現:在ipv6環境上部署agent引流插件,agent配置中填寫審計平臺ipv6地址。
agent連接成功

日志檢索中成功查看到agent發送過來的數據庫流量

數據庫審計平臺和引流插件agent兼容ipv6網絡環境,確保了審計系統既能滿足傳統的網絡環境架構,也能滿足新型的ipv6網絡環境,適用于各類復雜的網絡架構。同時在傳統ip地址已經使用完的今天,現在已經在朝著新型的ipv6技術進行轉變,不論是在網絡基礎還是在應用基礎上,昂楷已經完成布局,也是緊跟時代技術發展的表現。

