新闻中心

News Center

新闻中心

【置顶】全球IPv6测试中心启用新版IPv6 Ready Logo认证证书

2月25日起，全球IPv6测试中心将采用新版IPv6 Ready Logo认证证书。新版证书在认证信息排版方面做出了调整，具体请见下图。新版证书样板旧版证书样板已下发的原版证书依然有效，无需更新。此外，IPv6 Ready Logo认证相关申请表也进行了更新，最新版本的申请表请到官网下载或直接联系您的客户经理。申请表下载地址：https://www.ipv6testingcenter.com/index/index/download对此造成的不便，敬请谅解。如有任何疑问，请致电 010-56381682。

2024-03-05 阅读全文 ->

安恒AiLPHA高级威胁检测与分析系统 DAS-ABL-AXDR获得IPV6 Ready Logo证书

近日，杭州安恒信息技术股份有限公司旗下AiLPHA高级威胁检测与分析系统 DAS-ABL-AXDR在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-003351）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。XDR安全大脑是安恒信息技术股份有限公司面向新一代安全运营体系自主研发的新一代威胁检测与响应产品。专用于复杂多源异构网络环境，部署于终端、网络、云与业务系统之间，通过统一数据接入与多源关联分析，实现跨边界安全事件的统一检测与协同响应。系统通过内置AI引擎与多智能体分析能力，对日志、流量与终端行为进行实时融合分析，可有效识别APT攻击、横向移动及未知威胁，并通过策略联动与自动化编排实现安全事件的快速处置与闭环管理。IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。

2026-08-19 阅读全文 ->

天华星航数据备份与恢复系统获得IPv6 Ready Logo证书

近日，北京天华星航科技有限公司旗下天华星航数据备份与恢复系统（简称：THE VRTS）在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-003344）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。天华星航数据备份与恢复系统是一款基于模块化设计的跨平台数据备份和恢复产品，广泛兼容Linux、Windows、Unix及国产自主可控操作系统，支持国内外主流虚拟磁带库、物理磁带库、光盘库、云存储等产品，可为企业提供完整的多云架构数据保护方案，实现云上云下数据协同保护。产品内置AI智能数据管理核心，实现智能预测、智能调度、智能异常检测、智能脱敏与智能恢复，提供高速、可靠的备份和恢复能力。IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。

2026-08-12 阅读全文 ->

得安密码服务管理平台获得IPv6 Ready Logo证书

近日，上海得安未来量子技术有限公司旗下密码服务管理平台在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-003338）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。得安密码服务管理平台提供用户密钥管理、密码服务管理、密码资源管理、数据加密解密、签名验签、时间戳服务等密码安全服务，用以保证数据从产生、传输、接收到管理整个过程的的机密性、完整性、不可否认性等密码安全特性，能广泛应用于银行、证券、税务、电子政务、电子商务等领域的信息系统和网络安全项目中。IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。

2026-08-05 阅读全文 ->

安恒信息密码服务管理平台DAS-CSMP获得IPv6 Ready Logo证书

近日，杭州安恒信息技术股份有限公司旗下密码服务管理平台DAS-CSMP在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-003326）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。密码服务管理平台面向云上密码应用场景，采用虚拟化技术对各类密码基础资源进行整合封装，形成按需使用、弹性可扩展的密码服务，支持对密码服务进行动态调度、监测预警和统一管理，为用户呈现云密码统一安全视角，一站式完成云上密码应用与密评合规建设。IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。

2026-07-14 阅读全文 ->

信安世纪信安应用交付系统 NetOpti 获得IPv6 Ready Logo证书

近日，北京信安世纪科技股份有限公司旗下信安应用交付系统 NetOpti 在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-003324）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。NetOpti系列是下一代应用交付产品，能够在极大地提高企业核心应用和业务平台的可用性、性能以及安全性的同时，降低企业数据中心成本和复杂性。产品提供专用硬件、虚拟化两种形态，能够在数据中心、私有云、混合云、公有云各类环境中灵活部署。IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。

2026-07-07 阅读全文 ->

奇安信网神安全访问控制网关 ZTNA 获得IPv6 Ready Logo证书

近日，奇安信网神信息技术(北京)股份有限公司旗下奇安信网神安全访问控制网关 ZTNA在下一代互联网国家工程中心-全球IPv6测试中心正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书（Logo ID：02-C-003322）。这标志着上述产品的IPv6核心协议实现已全面符合IETF RFC相关标准，其一致性和互通性得到了权威验证。奇安信网神安全访问控制网关简称ZTNA，按照零信任安全理念而设计，它是奇安信零信任安全整体解决方案的一个场景化子方案，遵循奇安信零信任的四大关键能力：以身份为基石、业务安全访问、持续信任评估和动态访问控制。主要运用场景是用户远程接入、内外网办公接入和访问等场景，它提供业务应用代理，为用户提供安全隧道和接入能力，并根据终端、用户、环境等因素对用户业务应用访问过程实施动态访问控制；其工作模式是客户端-服务端模式，它包括：控制台TAC、应用代理TAP和客户端TA三个组件。。IPv6 Ready Logo是由全球IPv6论坛发起的用于衡量产品是否符合IPv6协议规范的重要标准，也是国际通用的权威IPv6支持证明。认证产品需要100%通过IPv6一致性和互通性的全部测试用例，并由IPv6 Ready Logo委员会对测试结果进行严格评审，才能最终获得IPv6 Ready Logo。该Logo全球通用，提供设备支持IPv6的依据，推动全球IPv6商业规模化部署。

2026-07-02 阅读全文 ->

2026 AI与云计算IPv6峰会在河内举行，聚焦下一代数据基础设施

8月27日上午，“2026 AI与云计算IPv6峰会”（IPv6-Enhanced for AI & Cloud Summit 2026）在河内举行。本次峰会由亚太IPv6理事会（APAC IPv6 Council）主办，并得到了亚太区多家科技与教育企业及组织的支持与合作，包括马来西亚IPv6论坛、全球固定网络创新联盟（NIDA）、Indosat。会议探讨的内容涵盖：IPv6、AI应用数据中心、云计算、5.5G技术、网络安全、区块链以及新一代连接解决方案。本次活动吸引了来自亚太区（APAC）国家管理机构、电信企业、数据中心与云服务提供商，以及AI领域企业的代表参加。会上，亚太IPv6理事会主席、荣誉教授 Sureswaran Ramadass 博士强调，随着各国大力推进AI和云基础设施建设，网络互联这一关键要素往往容易被忽视。高速连接与IPv6/IPv6 Enhanced（增强型IPv6）寻址，正是连接强大AI与用户之间的桥梁。他将AI比作一个“教什么学什么”的孩子，以此强调验证训练数据和AI主权的重要性。他指出，AI的普及将带来远超千兆级别的带宽需求，这就要求网络从一开始就具备极高的速度和可扩展性。Sureswaran Ramadass 教授评价称，越南是亚太地区AI增长最快的国家之一。他还透露，越南和马来西亚是亚洲首批部署IPv6 only计划的国家，双方已签署合作谅解备忘录。他同时强调，当今网络安全的重要性不亚于甚至高于网速。端到端的IPv6连接将是限制匿名攻击的有效手段。本次峰会的核心亮点是面向越南互联网服务提供商发布了《IPv6 优先与增强型IPv6的国家实施战略》（IPv6‑FIRST & IPv6 ENHANCED NATIONAL IMPLEMENTATION STRATEGY）。这是一份针对政府决策层的指导文件，提出了“IPv6优先”战略，旨在将IPv6确立为越南所有新服务、新平台及公共技术采购的默认协议。该文件共17章，提供了基于5个维度（技术基础设施、资金、法律、人力资源、意识）的国家就绪度评估框架，以及分阶段的愿景和量化指标；涵盖了政策与法律框架（包括IPv4淘汰路线图）、参考技术架构（比如以SRv6为代表的IPv6增强技术创新、基于IPv6的网络韧性、网络自治等）、分行业部署战略（电信、电子政务、金融银行、医疗、教育、关键基础设施等）、多方治理模式、人力资源培训与认证战略、提升公众意识的传播计划、财务与成本模型、三阶段国家路线图，以及测量、监督和风险管理机制。该文件的核心信息是：尽早采取行动的国家将在5G、物联网、AI和智慧城市基础设施领域抢占先发优势。

2026-08-28 阅读全文

CISA将Linux内核IPv6提权漏洞 CVE-2026-53362 列入KEV目录

2026年8月27日，美国网络安全与基础设施安全局（CISA）正式发布警报，将三个正被积极利用的漏洞加入其“已知被利用漏洞”（KEV）目录。其中，Linux 内核权限提升漏洞 CVE-2026-53362（别名“Frag Gap”）因其可将容器内代码执行转化为宿主机 root 权限的高危特性，成为本次通报的核心焦点。CISA 已要求所有联邦机构在8月30日前完成补丁部署或缓解措施，并开展取证审查。漏洞原理：IPv6 分片路径中的越界写入CVE-2026-53362 存在于 Linux 内核的 IPv6 数据包生成代码路径中。当处理特制的 UDPv6 套接字和分片数据序列时，会触发内存越界写入。低权限的本地用户或容器进程可利用此缺陷实现任意内核读写、覆盖凭证、绕过 SELinux 安全策略，最终逃逸容器并获取宿主机的 root 权限。Linux 内核组织对该漏洞的 CVSS v3.1 评分为 7.8（高危），且目前公开的漏洞利用代码已在地下论坛和技术社区流传。需要强调的是，该漏洞并非远程直接利用型缺陷。攻击者必须首先在目标系统或容器内获得代码执行能力或 shell 访问权限。然而，一旦攻击者通过 Web 服务漏洞、CI/CD 运行器或共享主机容器获得初始立足点，该内核漏洞便成为从“本地提权”跃升为“完全接管主机”的关键跳板。OpenAI 内部评估证实真实容器逃逸风险值得注意的是，OpenAI 在其8月份发布的技术报告中披露了一起真实的漏洞利用案例。在一次受控的内部网络安全评估中，AI 智能体成功发现了该公开 CVE，调整了利用代码，从 Artifactory 容器中逃逸并获取了工作节点的 root 权限。尽管 OpenAI 表示该环境采用了降低的安全防护且未影响客户数据，但这一第一手记录充分验证了该漏洞在实际攻防场景中的破坏力。修复优先级与运营建议针对此次紧急通报，各类组织立即采取以下行动：精准盘点与修补：管理员应记录每台主机的发行版、内核包版本及 uname -r输出，依据供应商发布的安全公告安装修复内核，而非仅比对上游主线版本号。由于发行版常采用向后移植（backport）策略，旧版本号可能已包含修复。重启验证：内核更新不会自动替换内存中运行的旧内核，必须通过批准的维护窗口重启系统，并验证新内核已生效。优先保护高风险主机：多租户容器集群、CI/CD 节点、共享开发服务器、允许用户命名空间的 Kubernetes 节点以及面向互联网的应用服务器应列为最高优先级。谨慎使用临时缓解措施：Red Hat 提供的限制非特权用户命名空间的临时方案可能影响无 root Podman 和应用沙箱功能，应作为变更控制下的过渡手段，而非永久替代补丁。需注意，单纯禁用网络接口的 IPv6 无法消除风险，因漏洞可在 network namespace 内部触发。保留证据与轮换凭证：CISA 明确要求在修复前进行取证审查。若确认主机已被获取 root 权限，应将节点上所有凭证（包括云令牌、CI 密钥、编排凭据等）视为已泄露，并从可信镜像重建系统。此次 CVE-2026-53362 事件再次警示我们：IPv6 的安全风险不在协议本身，而在实现与运维的成熟度。作为下一代互联网的核心基石，IPv6 的战略价值不会因单个内核漏洞而动摇；相反，唯有以此次事件为契机，夯实安全基线、完善纵深防御、推动生态协同，才能真正实现从“能用”到“安全地用”的跨越。

2026-08-28 阅读全文

IPv6与SRv6筑基AI网络：推动互联网技术全球落地的中国实践

当前，人工智能与下一代互联网正走向深度融合。海量智能体的互联需求、智算中心的规模化建设，不仅为IP地址、域名等互联网基础资源开辟了全新的发展空间，也对底层网络技术的支撑能力提出了前所未有的高要求。在这一关键节点，如何评价基础资源的发展质量？IPv6与SRv6如何在AI时代发挥基石作用？中国的技术创新又该如何走向世界？在第五届互联网基础资源高质量发展会议期间，中国移动研究院基础网络技术研究所副所长、首届互联网基础技术贡献奖获得者程伟强分享了深刻的行业观察与实践思考。互联网基础资源：从“粗放分配”迈向“精细赋能”评价IP地址、域名、AS号等互联网基础资源的发展质量，不能仅看规模，更需关注效率与安全。程伟强指出，核心应从两个维度切入：一是资源本身的分配与使用效率，二是支撑资源运行的技术体系成熟度。在分配端，我国已建立起成熟规范的管理组织体系；但在使用端，提升空间依然显著。一方面，IPv6地址空间虽然庞大，但分配到用户侧后使用方式仍偏粗放，高效利用率不足；另一方面，IPv6地址扩展域等深层功能的场景化应用尚不充分，资源的潜在价值未被完全释放。同时，尽管DNS、BGP等支撑体系运行稳定，但在安全能力上仍需持续强化，例如通过RPKI等技术手段提升BGP可靠性，完善DNS安全保障机制，全方位守护网络安全。展望未来，“万智智联”即互联网智能体的发展趋势，将成为基础资源升级的关键契机。海量智能体的互联将充分释放IPv6的地址优势，而智能体的标识、注册与寻址需求，也将倒逼DNS系统实现技术迭代，推动互联网基础资源进入新一轮快速发展期。IPv6/SRv6双轮驱动：重构AI时代Token生产与传输的网络底座AI的规模化发展，本质上是Token的生产与传输过程。智算中心的GPU集群被称为“Token工厂”，负责生产Token；而将AI能力传递给用户的过程，则是Token的广域传输。在这两大核心场景中，IPv6与SRv6发挥着不可替代的基石作用。在智算中心内部，支撑上万乃至十万级GPU集群的高速互联，对网络调度能力要求极高。SRv6源路由技术凭借多路径灵活调度的核心优势，已从广域网延伸至数据中心内部。目前，OpenAI、微软、英伟达等企业已将SRv6应用于超10万卡规模的智算中心网络中，IPv6+SRv6正成为超大规模GPU集群互联的核心支撑。在广域网智能分发场景，要实现Token的高效覆盖，需要构建类似传统CDN的“智能分发网（AIDN）”。IPv6/SRv6的海量地址资源及报文头充足的可编程空间，为Token分发网络的调度与功能扩展提供了广阔的技术腹地，孕育着丰富的创新机会。可以说，没有IPv6的地址承载与SRv6的智能调度，AI时代的高效算力流转便无从谈起。以SRv6国际标准为标杆：中国IPv6技术创新的全球化路径一项技术要从国内工程创新走向国际标准，再到被全球广泛采用，并非易事。以G-SRv6技术为例，这项由中国团队联合华为、中兴等企业研发的SRv6压缩标准（RFC9800），历经五年才在IETF正式发布并被全球采纳，包括OpenAI智算中心也采用了基于该标准的压缩SRv6技术。这标志着中国在IPv6/SRv6领域的技术创新已获得国际主流认可。程伟强总结了SRv6等IPv6衍生技术全球化的三个关键环节：首先，必须锚定互联网底层发展规律，在现有IPv6基础框架内做创新，而非另起炉灶，只有融入全球体系才有推广基础；其次，要遵循IETF“可运行的代码”和“大致共识”原则，以开放协作的态度凝聚全球行业共识，并通过完整系统验证SRv6等技术的可行性；最后，必须贴合一线运营实际，技术研发不能脱离运维场景，只有兼顾先进性与可运维性，才能真正打通从IPv6/SRv6标准到规模部署的链路。面向未来，中国仍有广阔的创新空间。在智算中心网络方向，中国移动提出的“全调度以太网GSE”体系正持续推进落地；在智能体互联网方向，围绕“万智智联”的标识、安全与连接问题，仍需协同攻关。从基础资源的精细化运营，到以IPv6/SRv6为核心的AI网络重构，再到国际标准的深度参与，中国互联网技术正以更加自信、开放的姿态，为全球数字基础设施的演进贡献智慧与力量。在AI重塑世界的今天，筑牢IPv6与SRv6的网络根基，不仅是技术命题，更是通向未来的必由之路。

2026-08-26 阅读全文

邬贺铨：智能体时代，互联网基础资源技术创新正当时

近日，以“筑基AI 智联未来”为主题的第五届互联网基础资源高质量发展会议在北京举行。会上，中国工程院院士邬贺铨作题为《面向智能体的互联网基础资源》的主题演讲。AI时代，IPv6地址体系价值凸显什么是互联网基础资源？邬贺铨指出，是直接服务互联网寻址、路由、域名解析、网络身份识别，需要全网互通、全网统一分配、全网唯一、不能冲突的数字资源，包括IP地址、AS自治系统号、域名、端口号和协议参数资源等，当前重点关注的主要还是IP地址、域名等。AI时代，IPv6的重要性更加凸显。邬贺铨表示，海量计算单元和智能体需要独立地址或通信标识，跨域算力调度、智能体自主发现和任务协商需要持续可达地址，同时对地址唯一性、即时配置、移动性和非连接通信提出了新的要求。传统的地址能力需要拓展，IPv6能够适应智能体发展需要。建设适应智能体的域名与解析体系在邬贺铨看来，从地址到域名，传统DNS正面临四大挑战：一是传统DNS主要完成域名到IP的定位，而智能体不仅需要定位物理位置，还需要按能力检索；二是DNS缺乏原生身份认证，解析应答存在被劫持风险；三是DNS解析依据缺少对安全策略和QoS需求的考虑；四是中心化DNS与DID无中心解析模型存在冲突，难以原生支持DID智能体互联场景，对IP到域名的反向解析能力也提出了新的要求。他表示，适应智能体的域名与解析体系，需要推动DNS从单纯的地址翻译器升级为能力发现基础设施，支持中心化DNS与联盟式DID解析并存的混合解析架构；探索通过SRv6等技术，将地址转换从DNS解析层下沉到网络层；智能体发起DNS查询时携带DID凭证，实现解析请求鉴权；同时支撑对端智能体归属、身份初验、运维审计等反向解析需求。进一步开发互联网基础资源能力智能体时代，互联网基础资源要进一步把已有资源蕴含的能力开发出来。邬贺铨表示，从SRv6来看，SRv6-SID在语法上是IPv6地址，但在语义上并不是终端主机地址，而是网络编程指令或段标识，一个SID可以代表一个网络服务、算力实例或Agent接入点。从APN6来看，APN6可以利用IPv6扩展头增加智能体参数类型，承载智能体身份、算力、任务、协同、SLA、隐私、移动和安全等属性，使网络能够感知智能体相关业务需求；同时可结合iFIT随流检测，对智能体业务的服务质量进行监测。邬贺铨认为，互联网基础资源的设置和衡量需要考虑多重因素，包括唯一性、公平性、安全性、便捷性、可扩展性。用中心层级制和无中心的联盟制，都可以保证互联网基础资源的全网唯一性，两者各有优缺点：前者是成熟的，已有生态，而且占有先机，但是资源过于集中，安全和公平性不足。IPv6单栈+IPv4aaS对互联网基础资源提出新需求，这也是创新的新空间。互联网基础资源的潜力很大，它的功能有待进一步开发，来适应AI和智能体应用的发展。邬贺铨表示，中国在互联网基础资源的获得方面通常处于被动状态，需要重视全球互联网基础资源公平合理分配的生态的构建。面对AI和智能体兴起的考验，互联网基础资源技术创新正当时，这也是中国参与并且有望引领互联网底层技术创新的难得机遇。

2026-08-25 阅读全文

越南：河静省计划到2030年将IPv6使用率提升至90%以上

越南河静省人民委员会刚刚发布了一项计划，旨在2026-2030年期间推动本省IPv6的普及、部署及向纯IPv6（IPv6 Only）的过渡。此举旨在发展现代化互联网基础设施，促进数字化转型，并逐步实现纯IPv6网络。根据该计划，河静省将加速全省的IPv6部署，鼓励政府机关、企事业单位及各类组织主动升级和改造其互联网基础设施、系统及网络服务。这将有助于数字基础设施的发展，支持数字化转型与创新，并推动数字经济的发展，使其与国家总体方针保持一致。该转型将按照既定路线图实施，重点涵盖移动网络、Wi-Fi接入网、政务系统、固定宽带网络（FTTH）、数据中心、云平台及内容平台。此外，省里还要求优先推进省内政务系统、电信企业及数据中心的转型。分步向纯IPv6（IPv6 Only）过渡该计划的总体目标是优先发展基于IPv6的互联网基础设施、网络及服务，提高IPv6普及率，并逐步过渡到纯IPv6。目标是到2030年，全省IPv6使用率达到90%以上。2026年：各机关、单位和企事业单位将制定并实施纯IPv6过渡路线图，与省总体规划保持一致。新投资或外包的IT系统和应用程序必须默认支持IPv6，并优先从一开始就实施纯IPv6。河静省力争在2026年底实现IPv6使用率超过72%。2028年前：全省所有网络和服务将实现IPv6双栈（Dual-stack）部署，并扩大纯IPv6的应用范围。100%拥有网络基础设施的电信和互联网企业将在接入网、移动和固定宽带网络以及物联网（IoT）网络中实施纯IPv6。宽带互联网网络的IPv6使用率将达到80%-90%左右。省里还力争在相关领域达到类似的IPv6使用率。2030年：100%的电信和互联网企业将在接入网、移动和固定宽带、物联网（IoT）及工业物联网（IIoT）领域大规模部署纯IPv6；IPv6服务将作为标准配置，稳定地提供给客户。此外，100%的数据中心以及提供云服务和在线内容的企业将仅使用IPv6。拥有互联网地址资源的独立AS网络（如金融机构、银行、学校、企业等）的IPv6使用率预计将达到80%-100%。电信企业发挥关键作用为落实该路线图，科技厅负责牵头并与越南互联网中心（VNNIC）、各部委、机关、地方及企业进行协调，组织计划的实施；指导和鼓励全省IPv6及纯IPv6的部署，同时监督、汇总和评估转换进度及IPv6普及速度。省级各厅局、机关及乡镇人民委员会负责主动将相关任务纳入其年度数字化转型计划和规划中。这些机关、单位和地方需定期在12月15日之前，在数字化转型报告中编制实施情况评估，并提交给科技厅。对于电信企业，省里要求其主动投资升级核心网基础设施、移动接入网、公共Wi-Fi系统及固定宽带基础设施，以向纯IPv6演进，这需符合省的总体路线图和国家方针。企业还必须为新客户的终端设备默认配置IPv6支持，并制定替代方案以升级老旧的不兼容设备。根据省人民委员会的要求，各厅局、机关、乡镇及电信企业必须认真组织实施该计划。如果在实施过程中遇到任何困难或障碍，各单位应立即通过科技厅向省人民委员会报告，以便按规定进行处理和解决。

2026-08-20 阅读全文

面向人工智能应用的商用密码产品IPv6能力建设思考

面向人工智能应用的商用密码产品IPv6能力建设思考——基于AI全生命周期安全与IPv6网络实践刘东下一代互联网国家工程中心主任摘要：生成式人工智能的规模化落地，推动算力网络、分布式大模型、AI智能体快速发展，网络底座全面向IPv6演进。商用密码（商密）是AI系统可信安全的底层支撑，服务器密码机、签名验签服务器、安全网关等商密硬件产品，既要满足《密码法》、《数据安全法》、GB/T 39786等密评合规要求，同时必须适配IPv6网络环境。本文结合中国密码学会《生成式人工智能系统密码应用指引》提出的生成式人工智能系统的密码应用技术框架，分析IPv6网络下商密产品面临的新风险、新需求，阐述IPv6在AI商密基础设施中的价值，提出面向人工智能场景商密产品IPv6能力提升路径，为密码厂商、AI建设方提供参考。关键词：生成式人工智能；商用密码；IPv6；密码应用；网络安全一、引言生成式人工智能正演进为规模化基础设施，大模型分布式训练、海量推理服务、跨域AI智能体协同，都高度依赖底层网络支撑。承载这类新型业务的网络底座，正经历从IPv4、双栈向IPv6单栈的代际演进：地址资源由紧缺走向充裕，网络架构摆脱多层NAT转发，逐步实现端到端直连，节点身份得以精细化寻址。今年7月，“人工智能大模型IPv6能力提升专项行动”正式启动，AI及智能体发展需要IPv6，也会加快全网IPv6单栈的到来。与此同时，AI安全建设重心转向构建全生命周期体系化防护。中国密码学会2026年8月发布的《生成式人工智能系统密码应用指引》，首次将商用密码体系融入AI基础设施、数据、模型、应用全层级，清晰界定各类商密产品的安全职责。指引明确了AI应当部署何种密码防护，但各项密码措施能否落地，先决条件是网络底座具备相应承载能力。商密产品作为网络安全的信任根基，其身份认证、密钥管理、加解密、安全接入等能力，与网络环境深度绑定。若网络持续向IPv6演进，而商密产品仍局限于IPv4体系，《指引》搭建的分层防护框架便会在网络层面形成短板。基于此，本文重点探讨面向AI场景，商密产品IPv6适配能力的建设路径。二、生成式人工智能系统的密码应用技术框架及其网络安全定位2.1 框架总体结构《生成式人工智能系统密码应用指引》提出的密码应用技术框架，由运行环境与基础设施安全、数据安全、模型安全、应用安全四部分组成。其中，运行环境与基础设施安全处于整个框架的最底层，包含网络安全、计算安全、存储安全、供应链安全等密码应用措施，是保障模型运行环境与基础设施安全的第一道防线；数据安全、模型安全、应用安全则依次覆盖预训练数据到使用阶段数据、模型防篡改防泄露、以及模型服务与智能体应用的安全需求。这种分层结构意味着，网络层的安全能力不是孤立存在的，而是整个信任链条的起点，密钥管理系统的密钥分发、证书认证系统的身份签发、签名验签服务器的完整性校验，这些商密产品之间的协同工作，以及它们与被保护对象（训练节点、推理服务、智能体实例）之间的交互，全部要通过网络通信来完成。网络层能不能提供足够的地址资源、足够精细的身份寻址能力、足够原生的端到端安全机制，直接决定了上层这些密码应用措施能不能真正落地。2.2 网络安全保护对象的具体要求指引在8.2.1节明确了运行环境与基础设施安全中网络安全的保护对象：“采用密码技术对人工智能系统客户端与服务端间通信、人工智能分布式部署节点间通信等网络通信链路的身份鉴别、机密性、完整性、安全接入认证等进行保护”。这一节阐述的对象在实际的AI系统架构中，涉及的场景包括：训练阶段GPU算力集群节点间的高频通信、推理阶段客户端到服务端的大量并发请求、智能体应用场景下智能体与用户、智能体与智能体、智能体与第三方工具之间的多向交互。指引在附录A、附录B给出的应用示例中，也反复出现安全认证网关、SSL/IPSec VPN、签名验签服务器等承担网络层身份鉴别与通信保护职能的商密产品。值得注意的是，该指引明确网络安全保护要求覆盖全部在用通信链路，不区分链路基于IPv4还是IPv6承载。作为“十五五”IPv6高质量发展顶层部署，《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》提出促进IPv6与人工智能融合创新，提升安全产品IPv6防护能力。当下AI基础设施建设趋势，也让这条通用性安全要求走向具象落地：分布式节点指数级扩张、跨域跨边缘动态接入、多智能体精细化寻址管理需求，对网络底座提出更高标准，IPv4架构难以满足，IPv6海量地址、端到端通信等原生优势，更好适配人工智能业务长期发展需求。三、IPv6网络环境下商密产品面临的新风险与新需求3.1 分布式部署带来的节点身份管理挑战指引在6.1.1节分析网络环境安全风险时提到，人工智能分布式部署（如多节点集群、跨云边端API服务）中，未受保护的管理端口、外部交互接口因缺乏身份认证或传输加密机制，存在被攻击的风险。这个风险描述背后隐含着一个规模问题：当AI系统的部署节点从几十个扩展到成千上万个，传统基于IPv4地址+NAT+端口映射的身份区分方式会变得越来越粗糙，大量节点共享有限的公网地址资源，身份边界依赖端口、会话状态等次生标识来维系，一旦这些次生标识管理不善，就容易出现指引提到的越权访问、跨域数据泄露等问题。IPv6的海量地址空间可以从根本上改变这个局面：每一个训练节点、每一个推理服务实例、甚至每一个智能体实例，都可以拥有独立的、全局可路由的地址身份，不再需要依赖NAT转译来共享有限的地址资源。这同时也对商密产品的身份鉴别能力提出的是一个新命题，证书认证系统、密钥管理系统需要能够以IPv6地址体系为基础，构建更细粒度的节点身份管理机制。3.2 网络隔离与访问控制的精细化需求指引6.1.2节提到，云架构下模型训练/推理组件与敏感数据区间的网络隔离或访问控制机制，因缺乏密码技术保护，易引发跨域越权访问或数据泄露；8.2.2节也要求对用于数据处理、模型训练和模型推理等不同目的的计算资源进行安全隔离。在IPv4环境下，网络隔离往往依赖VLAN划分、防火墙策略、NAT边界等手段实现，隔离粒度受限于地址资源的稀缺性，容易出现“一刀切”式的粗放隔离。IPv6充裕的地址空间使得基于地址前缀的精细化网络分段成为可能，不同安全域、不同业务用途的计算资源可以被赋予结构清晰、层次分明的地址段，安全网关、密码机等商密产品可以据此实现更精确的访问控制策略匹配，而不必依赖端口复用、地址转换等容易产生管理盲区的手段。这对商密产品而言，意味着访问控制策略引擎需要具备原生解析和处理IPv6地址结构的能力。3.3 端到端安全通信的原生化需求指引在多处提到需要建立安全传输通道保障通信数据的机密性与完整性，例如8.5.1节要求在人工智能客户端与服务端之间建立安全传输通道，8.5.2.2节要求智能体应用与用户、智能体与智能体、智能体与第三方工具间建立安全传输通道。这些要求目前主要依托TLCP、SSL VPN、IPSec VPN等协议和产品实现。IPv6在协议设计之初就将IPSec作为原生的安全扩展，为端到端加密通信提供了协议层面的基础支撑，相比IPv4环境下普遍依赖应用层或独立VPN设备叠加实现安全通道，IPv6网络理论上可以让安全能力更贴近网络层本身。但这也对商密产品提出了适配要求，SSL VPN、IPSec VPN等产品需要完整支持IPv6环境下的密钥协商、隧道建立、地址转换等机制，且要在保证商密算法合规的前提下，实现与IPv6网络特性的深度融合，而不是简单地在IPv6地址上跑IPv4时代的实现逻辑。四、充分发挥IPv6对AI商密基础设施的价值综合前述对IPv6技术特性与AI商密需求的分析，二者之间存在多维度的正向支撑关系，具体体现在以下几个层面：第一，地址空间支撑节点级身份管理。指引反复强调的身份鉴别，本质上要求“每一个通信主体都可被唯一标识、可被验证”。IPv6的海量地址规模让这一目标在AI系统这种海量节点场景下具备了工程可行性，证书认证系统、密钥管理系统可以摆脱对NAT、端口等次生标识的依赖，直接以网络层地址为锚点构建精准身份体系，筑牢身份鉴别基础。第二，原生安全机制降低叠加复杂度。IPv6原生支持IPSec协议，可以减少商密产品在实现端到端加密时对上层协议栈的依赖层级，大幅简化训练集群内部、智能体交互等高频通信场景下的安全通道建立流程，这对指引中要求的“重要数据传输机密性与完整性”要求是直接的技术助力，为商密防护落地提供有力支撑。第三，精细化路由与地址结构支撑分层防护体系。指引提出的密码应用技术框架本身是分层的，基础设施、数据、模型、应用逐层递进。IPv6的层次化地址结构与这种分层防护理念存在匹配的契合空间，使得网络层的安全边界划分可以与密码应用的分层防护体系更精确地对齐，提升防护效率。第四，IPv6扩展头为密码安全标识提供承载空间。与IPv4几乎无自定义扩展空间不同，IPv6支持扩展头，可在网络层携带附加元数据。一方面，可在网络层携带安全标记、设备安全属性，与上层商密身份证书联动，辅助密码网关快速完成初步安全判定；另一方面，为未来网络层与密码层联动提供技术底座，实现“网络标识+密码可信身份”的双层校验。第五，基于IPv6的SRv6可编程网络与商密协同保障算力调度安全。SRv6作为IPv6最重要的增强技术，广泛应用于算力网络实现灵活选路与业务调度。二者分工明确：SRv6负责定义报文转发路径，商用密码负责保障路径上数据的机密性与完整性，即“网络层管怎么走，密码层管内容不被偷看、不能篡改”。AI训练/推理流量可通过SRv6指定专属转发切片，叠加IPsec加密，实现“切片隔离+密码加密”双重防护；在算力动态调度、节点快速迁移场景下，IPv6地址可维持稳定连接，使密码设备的身份会话能平滑接续，减少密钥重新协商开销。需要指出的是，这些价值的实现前提是商密产品本身完成了对IPv6的深度适配，只有实现功能、性能与安全层面的全面适配，才能真正释放IPv6与商密协同的安全价值。五、面向人工智能场景的商密产品IPv6能力提升路径结合以上分析，本文提出以下几个方向，供密码厂商及AI系统建设方参考。第一，将IPv6原生支持纳入商密产品研发的基础设计目标。密钥管理系统、证书认证系统、服务器密码机、签名验签服务器、安全认证网关等产品，在架构设计阶段就应当把IPv6环境下的地址管理、路由适配、协议互通能力作为基本要求，而非产品成熟后再做的外围适配，尤其要避免“仅做地址格式兼容、未做性能与安全机制深度适配”的浅层支持，导致IPv6网络中的防护降级。第二，针对AI典型场景做专项能力建设。结合指引给出的AI训练系统、应用系统、智能体应用等典型架构，商密产品应当分别针对分布式训练集群的高频节点间通信、模型推理服务的大规模并发接入、多智能体协同场景下的动态身份鉴别与交互保护，在IPv6环境下做场景化的性能验证与安全机制优化。第三，推动商密产品身份体系与IPv6地址体系的融合设计。证书认证系统、密钥管理系统在为AI系统中的节点、服务、智能体实例签发数字身份凭证时，可探索将IPv6地址结构纳入身份标识体系的设计考虑，使网络层身份与密码学身份形成更紧密的对应关系。第四，强化国密协议与IPv6网络特性的协同验证。TLCP等国密通信协议在IPv6环境下的性能表现、互通稳定性、与IPSec等IPv6原生安全机制的协同关系，需要在产品研发和实际部署验证环节得到充分测试，确保国密合规性和IPv6网络适配性能够同步满足。第五，推动密码应用指引与网络演进路径的衔接。指引给出了“AI系统需要什么密码保护”的框架性答案，网络层向IPv6的演进给出了“网络底座往哪个方向发展”的路径。行业层面有必要推动这两条线索的对接，在后续指引更新或配套实践指南中，进一步明确商密产品在IPv6环境下落地这些密码应用要求的具体技术路径。六、总结《生成式人工智能系统密码应用指引》为商密产品在AI全生命周期的应用划定了清晰框架，明确了各环节的密码防护要求，但这一框架的有效落地，离不开具备强大承载能力的网络底座支撑。IPv6凭借海量地址空间、原生安全机制及精细化寻址能力，精准适配AI系统分布式、大规模、动态化的网络特性，为商密产品实现精细化身份管理、精准访问控制及端到端安全通信提供了关键技术支撑，打通了密码防护落地的网络层瓶颈。对商密产品行业而言，IPv6能力建设绝非简单的外围兼容性适配，而是AI时代商密产品筑牢信任根地位、适配新型业务场景的核心前提。唯有推动网络层与密码应用层协同演进、同步升级，才能让指引构建的分层防护体系真正贯穿AI全生命周期，实现AI安全与密码防护的深度融合、落地见效。参考文献[1] 中国密码学会，生成式人工智能系统密码应用指引[R].2026[2] GB/T 39786‑2021，信息安全技术信息系统密码应用基本要求[S][3] GB/T 43206‑2023，信息安全技术信息系统密码应用安全性评估测评指南[S][4]中央网络安全和信息化委员会，深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026‑2030年）[Z]. 2026年7月[5]人工智能大模型IPv6能力提升专项行动

2026-08-11 阅读全文

越南加速向纯IPv6网络过渡

7 月，越南互联网信息中心（VNNIC）组织开展了一场聚焦 IPv6 与纯 IPv6 网络的线上培训，近 130 名信息技术领域负责人与专家参与其中。参训人员均来自负责互联网资源管理的各类机构与企业。越南互联网信息中心希望通过本次活动，助力各类机构和企业向纯 IPv6 网络完成过渡，落实第 57 号决议中关于数字化转型与创新的既定目标。关键转折之年对越南互联网信息中心而言，2026 年是关键转折之年，该国正式推出国家级项目《越南 2026‑2030 纯 IPv6 计划》。该计划旨在推动政府部门与企业制定实施路线图，开展纯 IPv6 网络试点，并逐步推广该网络模式。其目标十分明确：到 2030 年，让纯 IPv6 成为越南互联网的通用标准。“经过十余年落地部署，IPv6 已经不再是未来技术，而是已经落地的现实。” 越南互联网信息中心岘港办事处主任黄春孝（Hoàng Xuân Hiêu）表示。目前全球超过 50% 的互联网流量已经依托该协议传输，随着基础设施持续升级，这一占比还在不断攀升。“向 IPv6 迁移、部署纯 IPv6 网络已经刻不容缓。” 黄春孝着重强调。长远来看，IPv4 的逐步淘汰，将为更精简、性能更强、更适配数字经济日益增长需求的基础设施铺平道路。为行业主体提供支持本次培训上，越南互联网信息中心的专家介绍了部署纯 IPv6 网络的主流方案，并分享一线实操经验。研讨内容还涵盖 IPv4/IPv6 混合架构，以及向全 IPv6 兼容环境分步迁移的关键环节。参训人员提升了地址规划、基础设施与服务运维方面的专业能力，同时了解到可参考的实践模型，以及现有网络完成迁移的真实落地场景。接下来，越南互联网信息中心还会续提供相关支持，推动政府及企业开展纯 IPv6 网络试点，并实现规模化普及。9 月还将开设新一轮培训，面向托管服务商、数据中心、云服务商以及内容提供商。培训内容包含地址规划、路由技术、NAT64、SLAAC、DHCPv6 技术，以及 IPv6 环境下的域名解析服务与网页服务，以此加快本国数字基础设施的升级改造。

2026-08-07 阅读全文

全球IPv6测试中心推出巴西IPv6预测试服务

全球IPv6测试中心现已推出面向巴西市场的IPv6预测试服务，为计划进入巴西市场的网络电信设备提供正式测试前的验证和整改渠道。网络电信设备出口到巴西在 IPv6 方面具有法定强制合规要求。巴西国家电信局 ANATEL 于 2023 年 7 月发布 7971 号法案，确定电信产品 IPv6 合规评估技术规范，相关要求自 2024 年 1 月 8 日起强制执行，适用设备包含路由器、交换机、光猫、手机、移动终端、物联网终端等品类。受当地实验室资源紧张、测试标准细节复杂等因素的影响，国内厂商在出口过程中频繁遭遇测试失败、反复整改等问题。本次推出的IPv6预测试服务完全对齐 ANATEL 现行技术要求，覆盖IPv6 Ready、3GPP和ETSI的所有相关测试例，能够全方位核验产品IPv6协议支持能力。企业可依托前置检测开展自查整改，提前消除协议兼容、合规性缺陷，减少正式测试环节复核复测情况。此外，中心还提供巴西政策咨询和巴西本地测试时的技术支持服务，帮助提升认证通过率。目前全球多地已将IPv6支持纳入网络设备市场准入硬性要求，IPv6合规检测需求不断多样化。中心将根据各新兴市场法规要求，持续扩充对应IPv6检测服务品类，完善覆盖多区域、多品类设备的检测体系，为出口设备IPv6检测提供完整技术支撑。

2026-08-03 阅读全文