YD/T 3967-2021
基于云计算技术的IPv4-IPv6业务互通总体技术要求
发布时间:2021-12-02 实施时间:2022-04-01


随着互联网的快速发展,IPv4地址资源日益紧张,IPv6作为下一代互联网协议,具有更加丰富的地址空间和更好的安全性能,已经成为未来互联网的发展趋势。然而,由于IPv4和IPv6之间存在不兼容的问题,IPv4和IPv6之间的业务互通一直是互联网发展的一个难点问题。为了解决这个问题,本标准提出了基于云计算技术的IPv4-IPv6业务互通的总体技术要求。

1. 基本原理
基于云计算技术的IPv4-IPv6业务互通的基本原理是通过云计算环境下的网关设备,将IPv4和IPv6之间的业务进行转换,实现IPv4和IPv6之间的互通。具体来说,就是在云计算环境下部署IPv4-IPv6网关设备,将IPv4业务转换为IPv6业务,或将IPv6业务转换为IPv4业务,从而实现IPv4和IPv6之间的业务互通。

2. 技术方案
基于云计算技术的IPv4-IPv6业务互通的技术方案包括以下几个方面:

2.1 网关设备
在云计算环境下部署IPv4-IPv6网关设备,实现IPv4和IPv6之间的业务转换。网关设备可以是硬件设备,也可以是虚拟设备。

2.2 协议转换
在网关设备上实现IPv4和IPv6之间的协议转换,将IPv4协议转换为IPv6协议,或将IPv6协议转换为IPv4协议。

2.3 地址转换
在网关设备上实现IPv4地址和IPv6地址之间的转换,将IPv4地址转换为IPv6地址,或将IPv6地址转换为IPv4地址。

2.4 业务转换
在网关设备上实现IPv4业务和IPv6业务之间的转换,将IPv4业务转换为IPv6业务,或将IPv6业务转换为IPv4业务。

2.5 安全保障
在云计算环境下实现IPv4-IPv6业务互通的安全保障,包括数据加密、身份认证、访问控制等方面的内容。

3. 安全保障
基于云计算技术的IPv4-IPv6业务互通的安全保障包括以下几个方面:

3.1 数据加密
在IPv4-IPv6业务互通过程中,对数据进行加密,保证数据的机密性和完整性。

3.2 身份认证
在IPv4-IPv6业务互通过程中,对用户进行身份认证,防止非法用户的入侵和攻击。

3.3 访问控制
在IPv4-IPv6业务互通过程中,对用户的访问进行控制,防止非法用户的访问和攻击。

4. 相关标准
- GB/T 28181-2016 信息安全技术 网络安全等级保护基本要求
- GB/T 32918-2016 信息安全技术 云计算安全基本要求
- YD/T 2698-2017 云计算网络安全技术规范
- YD/T 2699-2017 云计算网络安全技术要求
- YD/T 2700-2017 云计算网络安全技术测试方法