隨著互聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、5G 以及云計算在政治、經(jīng)濟和社會各個領(lǐng)域的廣泛滲透和深入發(fā)展，全球正步入一個“萬網(wǎng)融合、萬物互聯(lián)”的新時代。在這一進(jìn)程中，國內(nèi)關(guān)鍵基礎(chǔ)設(shè)施、各行業(yè)和領(lǐng)域的網(wǎng)絡(luò)基礎(chǔ)設(shè)施以及應(yīng)用基礎(chǔ)設(shè)施正面臨日益增長的安全風(fēng)險。明陽研究院自主研發(fā)的IPv6 安全自組網(wǎng)，利用網(wǎng)絡(luò)虛擬化技術(shù)，在不改造現(xiàn)有物理網(wǎng)絡(luò)的前提下，快速將政府或企業(yè)的內(nèi)部網(wǎng)絡(luò)空間解耦，在碎片化的物理網(wǎng)絡(luò)之上構(gòu)建一個能輕松集中管控的零信任網(wǎng)絡(luò)解決多年來網(wǎng)絡(luò)安全能力與業(yè)務(wù)靈活性互相掣肘的問題，幫助政府和企業(yè)有效應(yīng)對日益復(fù)雜的安全態(tài)勢。

明陽在零信任賽道創(chuàng)新獨樹一幟的底層邏輯

當(dāng)前的主流技術(shù)、產(chǎn)品和解決方案，無論是在網(wǎng)絡(luò)層面還是安全層面，大多采用“基于邊界”的模式。其核心特征包括：可見性等同于安全性、攻擊的不可避免性以及先連接后保護(hù)的策略。因此，需要部署更多的防火墻、安全網(wǎng)閘、入侵防御/入侵檢測系統(tǒng)（IPS/IDS）、數(shù)據(jù)庫審計、虛擬專用網(wǎng)絡(luò)（VPN）、虛擬局域網(wǎng)（VLANs）、訪問控制列表（ACL）、SSH密鑰等，構(gòu)建更為復(fù)雜的網(wǎng)絡(luò)架構(gòu)和安全體系。然而，這些措施無法根本解決問題，也無法適應(yīng) IPv6 大規(guī)模部署、新技術(shù)采納和應(yīng)用融合需求，以及未知安全挑戰(zhàn)和未來應(yīng)用需求。明陽研究院耗費了大量的時間和精力從網(wǎng)絡(luò)底層架構(gòu)進(jìn)行能力升級，通過底層能力創(chuàng)新賦能上層安全應(yīng)用，全面提升政府和企業(yè)在威脅防御、可信訪問和安全運營的綜合安全能力。創(chuàng)新性地從網(wǎng)絡(luò)層著手構(gòu)建新的安全理念和架構(gòu)，因此，明陽IPv6 安全自組網(wǎng)有機會替代 VPN 和防火墻等成為未來安全世界的基石產(chǎn)品。

明陽 IPv6 安全自組網(wǎng)解決方案思路

研究院經(jīng)過細(xì)致的分析，針對當(dāng)前所遭遇的各類安全挑戰(zhàn)、大型及中型IPv6 網(wǎng)絡(luò)基礎(chǔ)設(shè)施、以及應(yīng)用基礎(chǔ)設(shè)施在承載復(fù)雜業(yè)務(wù)和應(yīng)用支持方面的需求，并深入研究安全威脅和 IPv6 網(wǎng)絡(luò)基礎(chǔ)設(shè)施，最終提出“明陽 IPv6 安全自組織網(wǎng)絡(luò)”（以下簡稱“明陽安全自組網(wǎng)”）的綜合解決方案。

實現(xiàn):

1、能夠在任何網(wǎng)絡(luò)（國際互聯(lián)網(wǎng)、行業(yè)及企業(yè)專網(wǎng)、內(nèi)部網(wǎng)絡(luò)、物聯(lián)網(wǎng)及IIoT等）上實現(xiàn)安全訪問、加密通信和完全隱形。

2、保護(hù)網(wǎng)絡(luò)中的所有終端、資源，包括但不限于云、網(wǎng)、邊、端，以全網(wǎng)、全棧覆蓋跨區(qū)域、部門的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施。

3、可在現(xiàn)有環(huán)境中部署和運行而無需升級改造相關(guān)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施，充分保護(hù)已有投資。

作為明陽產(chǎn)業(yè)技術(shù)研究院自主研發(fā)IPv6 標(biāo)識定義網(wǎng)絡(luò)（IDN）的組成部分，明陽安全自組織網(wǎng)絡(luò)解決方案通過系統(tǒng)性融合多項安全技術(shù)，為任何網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用基礎(chǔ)設(shè)施提供全面、縱深防御。

針對當(dāng)前及未來泛在網(wǎng)絡(luò)環(huán)境，明陽安全自組網(wǎng)采納了以用戶為核心的設(shè)計理念，構(gòu)筑了一個安全、私密且便于管理的專屬互聯(lián)網(wǎng)絡(luò)。該網(wǎng)絡(luò)架構(gòu)在現(xiàn)有網(wǎng)絡(luò)基礎(chǔ)設(shè)施之上，借助虛擬化與服務(wù)化技術(shù)，實現(xiàn)了覆蓋網(wǎng)絡(luò)（Overlay），允許用戶自定義多個虛擬信任域構(gòu)成的覆蓋網(wǎng)絡(luò)。每個域的邊緣服務(wù)（包括網(wǎng)關(guān)和終端代理）均配備全球唯一的密碼標(biāo)識，從而構(gòu)建起一個能夠跨越各種設(shè)備、網(wǎng)絡(luò)和環(huán)境的專屬網(wǎng)絡(luò)。明陽安全自組網(wǎng)在保障用戶設(shè)備網(wǎng)絡(luò)不可見性方面，與“物理隔離”解決方案相媲美，有效阻止了非法用戶（例如黑客）的侵入和資源訪問。與傳統(tǒng)網(wǎng)絡(luò)依賴IP地址進(jìn)行設(shè)備識別和定位的做法不同，明陽安全自組網(wǎng)為接入的終端分配一個加密身份，即 IPv6 密碼標(biāo)識，作為網(wǎng)絡(luò)通信的唯一標(biāo)準(zhǔn)。設(shè)備在默認(rèn)情況下僅通過密碼標(biāo)識進(jìn)行通信，避免了被外部探查者（如網(wǎng)絡(luò)掃描工具）發(fā)現(xiàn)的風(fēng)險。這種設(shè)計理念是“無門可入”，從根本上杜絕了外部入侵者和非法用戶的侵入可能性。因此，明陽安全自組網(wǎng)提供了一個端到端、縱深防御的安全體系，解決了網(wǎng)絡(luò)安全與業(yè)務(wù)靈活性互相牽制的問題，讓每個數(shù)據(jù)包具備身份，使客戶網(wǎng)絡(luò)環(huán)境符合零信任原則落地條件。

相比其他零信任方案，明陽安全自組網(wǎng)能更快、更簡潔的落地交付，能適應(yīng)各種復(fù)雜網(wǎng)絡(luò)環(huán)境，無需影響現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)，同時還能賦能其他已建安全系統(tǒng)，幫助客戶以身份為中心重構(gòu)了整個網(wǎng)絡(luò)和安全架構(gòu)。