卫士通打造基于IPv6的安全云平台
扫描二维码
随时随地手机看文章
2019年6月26日,工信部同意中国互联网络信息中心设立域名根服务器(F、I、K、L根镜像服务器)及域名根服务器运行机构,负责运行、维护和管理编号分别为JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服务器。
工信部要求,中国互联网络信息中心应严格遵守《互联网域名管理办法》《通信网络安全防护管理办法》及相关法律法规、行政规章及行业管理规定,接受我部的管理和监督检查,建立符合我部要求的信息管理系统并与我部指定的管理系统对接,保证域名根服务器安全、可靠运行,为用户提供安全、方便的域名服务,保障服务质量,保护用户个人信息安全,维护国家利益和用户权益。
除了中国互联网络信息中心的根域名服务器之外,工信部还批复了北京市工程研究中心有限公司(ZDNS)设立域名根服务器(L根镜像服务器)及域名根服务器运行机构的申请,后者将负责运行、维护和管理编号分别为JX0007L的域名根服务器。
主要观点:
1、我国根服务器的设立代表美国互联网霸权被打破,IPv6时代不再受制于人。
根服务器是目前互联网最重要的基础设施之一,根服务器负责存储全球所有负责域名解析的顶级域名服务器和地址信息(如.com、.net、.org、.cn等),是互联网的核心系统和中枢神经,用来管理全球互联网域名系统的主目录,是全球互联网运行和安全的核心系统也是我国互联网运行和信息安全的关键所在。根服务器负责互联网最顶级的域名解析,被称为互联网的“中枢神经”。美国利用先发优势主导的根服务器治理体系已延续近30年。在过去的IPv4(互联网协议第四版)体系内,全球共13台根服务器,唯一主根部署在美国,其余12台辅根有9台在美国,2台在欧洲,1台在日本。这个治
理体系一方面造成了全球互联网关键资源管理和分配极不均衡;另一方面,缺乏根服务器使各国抵御大规模“分布式拒绝服务”攻击能力不足,为各国互联网安全带来隐患。例如2003年伊拉克战争时,美国就删了伊拉克区域顶级域名.iq,2005年才归还,这一情况不仅会对国家经济造成重创,最重要的是伊拉克政府失去了新媒体宣传渠道,无法为自己发声。
考虑到我国互联网的安全性,由于所有的13个根的运营者都非中国的企业和组织,而由于IPv4的DNS数据包的容量限制,又没有可能再添加新的根的信息。因此,在IPv4的环境下,要想解决自主可控的根服务器,几无可能。IPv6在与现有IPv4根服务器体系架构充分兼容基础上,中国主导“雪人计划”于2016年在全球16个国家完成25台IPv6根服务器架设,形成了13台原有根加25台IPv6根的新格局。中国部署了其中的4台,由1台主根服务器和3台辅根服务器组成,打破了中国过去没有根服务器的困境。虽然雪人计划于2018年终止,但雪人计划成功地帮助我国掌握了DNS根服务器的运行和管理技术。
2017年11月26日,中共中央办公厅、国务院办公厅印发《推进互联网协议第六版(IPv6)规模部署行动计划》的重点任务,包括升级改造域名系统,加快互联网域名系统(DNS)的全面改造,构建域名注册、解析、管理全链条IPv6支持能力,开展面向IPv6的新型根域名服务体系的创新与试验。
最近美国的态度也促使中国加快的部署速度,终于在2019年6月26日,我国正式设立四台根服务器,自此中国不用再担心域名根服务器方面威胁,IPv6时代不再受制于人。
2、卫士通全面启动IPv6适配改造工作,卫士云保障党政军网站安全。
卫士通作为国家网络安全领域的国家队,积极响应网络强国战略和坚决贯彻落实党中央、国务院有关IPv6的工作部署,打造了以安全作为“基因”的卫士云平台。卫士云是具备运营级一体化安全能力的云平台,能够面向党政、中央企业、军队等用户,有效解决网站防护、在线监测、移动办公、安全移动通信等各类场景中面临的信息安全问题。卫士通基于卫士云平台,为客户量身打造了IPv6改造的专业级方案——IPv6翻译转换服务。卫士通还为客户提供网站安全云托管服务,客户可以选择将网站托管到高安全可靠的卫士云平台,不仅能满足IPv6的合规要求,而且能够同时享受卫士云网站防护、专家服务等全面安全服务保障。目前,已有中国电科集团所属数十家成员单位采用了卫士通IPv6改造方案。 且公司相关安全隔离交换等产品全面启动IPv6适配改造工作。
投资建议:
6月25日密码法草案提请十三届全国人大常委会初审,加强了相关领域密码应用规范,也与网络安全法、保守国家秘密法一起维护国家安全,而卫士通作为我国密码领域龙头将受益。随着等保2.0的即将出台,安全运维有望迎来新一轮发展。卫士通背靠中国网安深厚积累,基于以密码为核心,一体化安全与整体运维服务并重的发展路径,按照“密码应用”等相关要求设计基于IPv6的一体化安全云平台,面向第三方云、物端、移动端等提供密码和安全特色服务,并能为用户提供多类云上应用服务,打通物联网“物端”和“移动端”。特别凭借网络攻防领域MS509小队的优异表现,招商局整体安全保障项目圆满成功,有望在央企安全服务领域得到全面推广。我们预测公司2019年~2021年利润分别为5.47亿、8.07亿和10.52亿,EPS分别为0.65元、0.96元和1.25元,维持“强烈推荐”评级。