IPv6规模部署安全先行

9月初，教育部印发了《关于贯彻落实推进IPv6规模部署行动计划的通知》（简称《通知》），提出教育领域推进IPv6规模部署的具体目标任务及配套机制。

《通知》围绕基础设施网络升级改造、加快应用系统和服务升级、优化网络安全管理和防护、加强IPv6技术的支撑保障等几个层面提出要求，两个目标，四项重点任务。两个目标，即“系统升级”和“人才培养”。四项重点任务为：第一，实施基础网络设施升级改造；第二，加快应用系统和服务升级；第三，优化网络安全管理和防护；第四，加强IPv6技术的支撑保障。为确保目标落实和任务完成，制定了相应的保障措施，包括：加强组织领导、落实责任分工、加强技术指导与支持、加强督查考核等。

加快推进IPv6的规模部署，构建高效、泛在、全覆盖、智能化的下一代互联网，并在此基础上广泛推动教学、科研和学科的发展，这意味着我们必须站在未来的高度和安全角度思考这些问题，将IPv6和安全反映在未来的信息化顶层设计中。要面向未来，建设好网络环境，提供好的科研实验环境，让IPv6成为大学发展和创新的基础环境。因此，在高校推进IPv6规模部署时，应在顶层设计的层面考虑安全的问题，站在未来发展的角度，将网络空间安全的理念与实践贯彻到基础设施建设与应用系统部署中。

具体而言，IPv6的部署使得网络安全产生了新的变化，在安全层面，整个安全防护策略、边界都需要重新定义，应对新的挑战，高校需要加强技术之外的两个工作。一是要加强IPv6安全人才培训教育。目前我们尚且缺乏对IPv6协议有深入了解的安全人员，需要通过对技术人员的培训和教育，使其尽快掌握IPv6环境下的运维技能，增强新的技术环境下的问题处置能力。二是提高IPv6环境下的安全意识。网络安全素养的培养应当是全方位的，辐射到校园里的每一个人。以网络安全宣传周等为契机，面向广大师生宣传普及IPv6的基本知识、开展形式多样的网络安全教育。

CNGI-CERNET2 是中国最早最大的服务于教育和科研领域的IPv6网络实验床，高校校园网应当继续充分发挥这一特色，聚焦互联网安全的“命门”——互联网体系结构，积极参与全球下一代互联网技术创新，培养社会需要的高技术核心人才，为我国推进IPv6规模部署做出应有的贡献。