隨著互聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G 以及云計(jì)算在政治、經(jīng)濟(jì)和社會(huì)各個(gè)領(lǐng)域的廣泛滲透和深入發(fā)展，全球正步入一個(gè)“萬(wàn)網(wǎng)融合、萬(wàn)物互聯(lián)”的新時(shí)代。在這一進(jìn)程中，國(guó)內(nèi)關(guān)鍵基礎(chǔ)設(shè)施、各行業(yè)和領(lǐng)域的網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及應(yīng)用基礎(chǔ)設(shè)施正面臨日益增長(zhǎng)的安全風(fēng)險(xiǎn)。明陽(yáng)研究院自主研發(fā)的IPv6 安全自組網(wǎng)，利用網(wǎng)絡(luò)虛擬化技術(shù)，在不改造現(xiàn)有物理網(wǎng)絡(luò)的前提下，快速將政府或企業(yè)的內(nèi)部網(wǎng)絡(luò)空間解耦，在碎片化的物理網(wǎng)絡(luò)之上構(gòu)建一個(gè)能輕松集中管控的零信任網(wǎng)絡(luò)解決多年來(lái)網(wǎng)絡(luò)安全能力與業(yè)務(wù)靈活性互相掣肘的問(wèn)題，幫助政府和企業(yè)有效應(yīng)對(duì)日益復(fù)雜的安全態(tài)勢(shì)。

明陽(yáng)在零信任賽道創(chuàng)新獨(dú)樹(shù)一幟的底層邏輯

當(dāng)前的主流技術(shù)、產(chǎn)品和解決方案，無(wú)論是在網(wǎng)絡(luò)層面還是安全層面，大多采用“基于邊界”的模式。其核心特征包括：可見(jiàn)性等同于安全性、攻擊的不可避免性以及先連接后保護(hù)的策略。因此，需要部署更多的防火墻、安全網(wǎng)閘、入侵防御/入侵檢測(cè)系統(tǒng)（IPS/IDS）、數(shù)據(jù)庫(kù)審計(jì)、虛擬專(zhuān)用網(wǎng)絡(luò)（VPN）、虛擬局域網(wǎng)（VLANs）、訪(fǎng)問(wèn)控制列表（ACL）、SSH密鑰等，構(gòu)建更為復(fù)雜的網(wǎng)絡(luò)架構(gòu)和安全體系。然而，這些措施無(wú)法根本解決問(wèn)題，也無(wú)法適應(yīng) IPv6 大規(guī)模部署、新技術(shù)采納和應(yīng)用融合需求，以及未知安全挑戰(zhàn)和未來(lái)應(yīng)用需求。明陽(yáng)研究院耗費(fèi)了大量的時(shí)間和精力從網(wǎng)絡(luò)底層架構(gòu)進(jìn)行能力升級(jí)，通過(guò)底層能力創(chuàng)新賦能上層安全應(yīng)用，全面提升政府和企業(yè)在威脅防御、可信訪(fǎng)問(wèn)和安全運(yùn)營(yíng)的綜合安全能力。創(chuàng)新性地從網(wǎng)絡(luò)層著手構(gòu)建新的安全理念和架構(gòu)，因此，明陽(yáng)IPv6 安全自組網(wǎng)有機(jī)會(huì)替代 VPN 和防火墻等成為未來(lái)安全世界的基石產(chǎn)品。

明陽(yáng) IPv6 安全自組網(wǎng)解決方案思路

研究院經(jīng)過(guò)細(xì)致的分析，針對(duì)當(dāng)前所遭遇的各類(lèi)安全挑戰(zhàn)、大型及中型IPv6 網(wǎng)絡(luò)基礎(chǔ)設(shè)施、以及應(yīng)用基礎(chǔ)設(shè)施在承載復(fù)雜業(yè)務(wù)和應(yīng)用支持方面的需求，并深入研究安全威脅和 IPv6 網(wǎng)絡(luò)基礎(chǔ)設(shè)施，最終提出“明陽(yáng) IPv6 安全自組織網(wǎng)絡(luò)”（以下簡(jiǎn)稱(chēng)“明陽(yáng)安全自組網(wǎng)”）的綜合解決方案。

實(shí)現(xiàn):

1、能夠在任何網(wǎng)絡(luò)（國(guó)際互聯(lián)網(wǎng)、行業(yè)及企業(yè)專(zhuān)網(wǎng)、內(nèi)部網(wǎng)絡(luò)、物聯(lián)網(wǎng)及IIoT等）上實(shí)現(xiàn)安全訪(fǎng)問(wèn)、加密通信和完全隱形。

2、保護(hù)網(wǎng)絡(luò)中的所有終端、資源，包括但不限于云、網(wǎng)、邊、端，以全網(wǎng)、全棧覆蓋跨區(qū)域、部門(mén)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施。

3、可在現(xiàn)有環(huán)境中部署和運(yùn)行而無(wú)需升級(jí)改造相關(guān)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施，充分保護(hù)已有投資。

作為明陽(yáng)產(chǎn)業(yè)技術(shù)研究院自主研發(fā)IPv6 標(biāo)識(shí)定義網(wǎng)絡(luò)（IDN）的組成部分，明陽(yáng)安全自組織網(wǎng)絡(luò)解決方案通過(guò)系統(tǒng)性融合多項(xiàng)安全技術(shù)，為任何網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施提供全面、縱深防御。

針對(duì)當(dāng)前及未來(lái)泛在網(wǎng)絡(luò)環(huán)境，明陽(yáng)安全自組網(wǎng)采納了以用戶(hù)為核心的設(shè)計(jì)理念，構(gòu)筑了一個(gè)安全、私密且便于管理的專(zhuān)屬互聯(lián)網(wǎng)絡(luò)。該網(wǎng)絡(luò)架構(gòu)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上，借助虛擬化與服務(wù)化技術(shù)，實(shí)現(xiàn)了覆蓋網(wǎng)絡(luò)（Overlay），允許用戶(hù)自定義多個(gè)虛擬信任域構(gòu)成的覆蓋網(wǎng)絡(luò)。每個(gè)域的邊緣服務(wù)（包括網(wǎng)關(guān)和終端代理）均配備全球唯一的密碼標(biāo)識(shí)，從而構(gòu)建起一個(gè)能夠跨越各種設(shè)備、網(wǎng)絡(luò)和環(huán)境的專(zhuān)屬網(wǎng)絡(luò)。明陽(yáng)安全自組網(wǎng)在保障用戶(hù)設(shè)備網(wǎng)絡(luò)不可見(jiàn)性方面，與“物理隔離”解決方案相媲美，有效阻止了非法用戶(hù)（例如黑客）的侵入和資源訪(fǎng)問(wèn)。與傳統(tǒng)網(wǎng)絡(luò)依賴(lài)IP地址進(jìn)行設(shè)備識(shí)別和定位的做法不同，明陽(yáng)安全自組網(wǎng)為接入的終端分配一個(gè)加密身份，即 IPv6 密碼標(biāo)識(shí)，作為網(wǎng)絡(luò)通信的唯一標(biāo)準(zhǔn)。設(shè)備在默認(rèn)情況下僅通過(guò)密碼標(biāo)識(shí)進(jìn)行通信，避免了被外部探查者（如網(wǎng)絡(luò)掃描工具）發(fā)現(xiàn)的風(fēng)險(xiǎn)。這種設(shè)計(jì)理念是“無(wú)門(mén)可入”，從根本上杜絕了外部入侵者和非法用戶(hù)的侵入可能性。因此，明陽(yáng)安全自組網(wǎng)提供了一個(gè)端到端、縱深防御的安全體系，解決了網(wǎng)絡(luò)安全與業(yè)務(wù)靈活性互相牽制的問(wèn)題，讓每個(gè)數(shù)據(jù)包具備身份，使客戶(hù)網(wǎng)絡(luò)環(huán)境符合零信任原則落地條件。

相比其他零信任方案，明陽(yáng)安全自組網(wǎng)能更快、更簡(jiǎn)潔的落地交付，能適應(yīng)各種復(fù)雜網(wǎng)絡(luò)環(huán)境，無(wú)需影響現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)，同時(shí)還能賦能其他已建安全系統(tǒng)，幫助客戶(hù)以身份為中心重構(gòu)了整個(gè)網(wǎng)絡(luò)和安全架構(gòu)。