当前位置:新闻首页  分分3Dapp

                                                  陳立吾:全面推進金融行業IPv6規模部署-鄂尔多斯新闻

                                                  2019年07月04日 15:43 来源:鄂尔多斯新闻 编辑:分分3Dapp

                                                  分分3Dapp

                                                  【长宁4.8级地震】

                                                  金融行業IPv6規模部署工作離不開多部門的統籌協調☆▽☆。人民銀行也將會同銀保監會、證監會♂,健全金融行業IPv6規模部署合作推進機制?△┊,同時加強與中央網信辦、互聯網金融協會、支付清算協會、中國通信研究院等單位的溝通□〇∴,定期組織開展專項督查∟〇,確保IPv6規模部署工作做到年初有部署、年中有督導、日常有檢查、年度有驗收?△,保證工作的穩步、有序、可控推進☆﹡⊿。

                                                  金融行業IPv6規模部署工作必然是一個長期的艱巨任務﹡,不可能一蹴而就♀。《推進互聯網協議第六版(IPv6)規模部署行動計劃》給出的工作目標是:到2025年末♂,我國網絡、應用、終端全面支持IPv6▽,而根據《金融行業貫徹<推進互聯網協議第六版(IPv6)規模部署行動>的實施意見》規劃↑,IPv6規模部署工作也分為三個階段◇,每階段任務是逐級變重的?⌒┊。因此〇,各金融服務機構在每一階段要做到不拖沓、不留尾┊∵,對於改造過程中的「硬骨頭」△⊙,要充分調動資源着力攻克〇π◇,擬定的工作方案要打好提前量﹡,超前規劃、精心設計┊,主動對標下一階段發展目標⊙,做好不同階段的工作銜接□π。

                                                  充分認識金融行業IPv6規模部署面臨的挑戰1.金融業務特點加大了IPv6規模部署實施難度金融行業應用系統與人民群眾日常生活息息相關?⌒,系統的穩定運行甚至關係國計民生與金融和社會穩定┊∵,因此金融行業對新技術應用始終秉承謹慎的態度∴∴♀。考慮IPv6規模部署涉及應用、系統、網絡、安全等各類軟硬件升級改造任務◇∵↑,金融行業IPv6規模部署必然涉及繁重的技術論證和測試改造☆□,需要巨大的人力、物力和財力的支持☆┊〇,在高可用性高安全性的監管要求下π,可以預見π,相比以信息發佈業務為主的互聯網行業☆↑,以資金融通業務為主的金融行業♂,在進行IPv6改造時必然面臨更高的實施難度﹡。

                                                  IPv6真正發揮價值⊙∟,離不開技術與業務的融合創新發展﹡∵。金融服務機構應遵循技術引領、業務驅動的兩翼齊飛發展理念⊙⊿⊿,積極以應用為切入點和突破口△,在重點推動用戶多、使用廣的互聯網應用IPv6改造∟⊿,持續優化應用IPv6下用戶體驗同時♀,還應積極探索結合產業領域的基於IPv6特色金融應用創新⊙,大力培育IPv6金融應用市場需求?♂,充分激活多元金融服務效應♂,構建豐富金融應用場景□♂,據此不斷提升IPv6的活躍用戶佔比π⊙∟,加大引流力度♀⊙,加快IPv4用戶向IPv6轉化⌒〇∴,並帶動存量設備和應用加速換代□∟。

                                                  在保障業務連續性方面⌒△,金融服務機構應確保應用訪問從IPv4向IPv6的平滑過渡↑☆,遷移實施階段必須保證現有IPv4網絡及其承載的業務應用的平滑演進⊙☆π,重要應用改造前需先行模擬測試∴,減少遷移工作對網絡架構和應用系統的影響⌒□♀。

                                                  3.逐級傳導IPv6規模部署工作任務自2019年初起♀┊⊙,人民銀行各級分支機構會同轄內銀保監局和證監局⌒,在全國範圍內組織召開多場IPv6規模部署推進會〇∴,積極向各類金融服務機構傳達部署工作要求﹡,並組織支付清算協會等行業協會♂〇〇,召開第三方支付等行業機構IPv6規模部署會議△,解讀文件精神□⊙,講解IPv6改造技術要求⌒□?。通過一系列會議⊙π▽,全面壓實IPv6改造任務☆⊙△,督促各機構將IPv6改造相關工作納入科技部門工作考核中⊿△〇,確保按期完成IPv6規模部署各項目標任務□☆。

                                                  穩步構建調研規劃實施監督工作閉環1.有序開展IPv6規模部署調研試點2018年2月□▽∟,人民銀行組織成立專項工作組♂▽,針對IPv6技術應用展開專項調研討論⊿⌒↑,並於2018年11月全面完成本行政府網站IPv6訪問改造工作⊿♂。2018年8月♂▽△,人民銀行一方面組織對全國21家金融機構深入開展IPv6改造調研♂,加強對金融行業互聯網基礎軟硬件設施情況、互聯網應用現狀、IPv6改造重點和難點問題的深入了解▽△△,另一方面組織上海銀行等金融機構開展互聯網應用IPv6雙棧改造部署試點□﹡↑,總結細化IPv6改造各項工作任務清單◇﹡,為科學制定行業IPv6改造時間表和路線圖奠定了基礎?⊿。

                                                  免責聲明:自媒體綜合提供的內容均源自自媒體?∴,版權歸原作者所有△◇,轉載請聯繫原作者並獲許可┊⊙△。文章觀點僅代表作者本人?♀⊙,不代表新浪立場♂⌒。若內容涉及投資建議▽,僅供參考勿作為投資依據┊。投資有風險□,入市需謹慎♀∟◇。

                                                  在網絡安全保障方面⊿◇,金融服務機構應注意加強IPv6時代下網絡安全保障措施的升級優化◇,開展針對IPv6的網絡安全等級保護、風險評估等工作♀?。對於引入IPv6技術后◇♂,在網絡安全防護領域出現的一些新問題♂,比如對鄰居點協議路由通告偽造攻擊、假冒組播攻擊、重複地址監測攻擊、擴展報文頭拒絕服務攻擊、IPv6地址溯源管控等┊♀,金融服務機構應備好應對措施♀,加強IPv6網絡安全人才隊伍建設▽▽,持續提升應用運維和安全保障能力〇∟。

                                                  【中國人民銀行科技司副司長 陳立吾】科學謀划 務實進取 全面推進金融行業IPv6規模部署來源:金融電子化IPv6規模部署是互聯網演進升級的必然趨勢和技術產業創新發展的重大契機┊,為解決金融行業下一代網絡規劃問題提供了新平台、新思路┊﹡﹡,有助於進一步增強互聯網的安全可信∴⊿,從而激發經濟社會發展活力、推動金融行業高質量發展⌒△∵。自2017年底中辦、國辦印發《推進互聯網協議第六版(IPv6)規模部署行動計劃》以來∴,人民銀行認真貫徹落實黨中央、國務院關於建設網絡強國的戰略部署要求▽♀,全力以赴、狠抓落實♂∵☆,持續全面深入推進金融行業IPv6規模部署各項工作∟△♂。

                                                  2.強化責任落實♀↑〇,加強IPv6網絡安全管理☆,推動業務創新金融服務機構在推動IPv6規模部署工作上應當勇於擔當〇⊙﹡,不斷提高責任感、使命感和緊迫感﹡♂∟,以國家戰略為使命⌒□,投身下一代互聯網演進升級事業中♂∟。改造過程中π◇,金融服務機構要充分發揮主觀能動性〇,避免「等、靠、要」等惰性思想﹡⊿▽,絕不讓金融行業成為IPv6規模部署工作中的短板行業┊。大型金融服務機構更是要發揮標杆示範作用☆∟□,積累並分享改造經驗♀,通過以點帶面不斷擴大金融行業IPv6規模部署工作成果π。

                                                  總之♂◇┊,IPv6規模部署工作是對互聯網技術的一次全面升級△∵,深刻影響着網絡信息技術、產業、應用的創新和變革〇▽♀。在黨中央的正確領導下♂,金融行業必將堅決落實IPv6規模部署工作的決策和要求∵,秉持四個意識﹡△∟,加大工作實施力度△〇,為下一代互聯網在經濟金融領域的深度融合應用▽┊,為中國下一代互聯網發展◇☆▽,做出積極且卓有成效的貢獻∵∴。

                                                  工作推進過程中◇,人民銀行還會強化標準引領作用⊙,積極探索並推動IPv6技術和標準的研究⊿♂。一方面逐步建立金融行業應用IPv6支持度測評標準⌒π,規範技術應用管理;另一方面加強產金聯合發力π,開展各類軟硬件基礎設施IPv6支持情況、適配性和穩定性的驗證測試工作⊙,降低行業IPv6軟硬件產品應用重複試錯成本π。

                                                  攜手齊心□♀,打贏金融行業IPv6規模部署攻堅戰IPv6規模部署工作是當前推進我國互聯網高質量發展的一項重大任務♂,後續還需進一步加強各方合作∴?♂,多措並舉共同推動IPv6規模部署在金融行業的不斷開花結果〇。

                                                  4.整理統計行業應用系統基本信息為系統掌握金融行業IPv6規模部署工作全貌◇?,便於後續有的放矢加強指導﹡﹡?,人民銀行組織收集了全行業面向公眾服務的互聯網應用系統的信息∵⌒♂。截至2019年3月不完全收集數據⌒∴,已形成金融行業互聯網應用清單┊,共包含3312家金融服務機構的8517個互聯網應用☆。從現階段數據看⊙∵﹡,僅有11.7%的互聯網應用支持IPv6訪問∟﹡⊙,金融行業IPv6規模部署工作仍然任重道遠⌒。從行業類別看△,銀行業機構運營的互聯網應用佔比最高∟▽☆,達51.8%⌒,如何推進銀行業應用加快改造將是確保全行業IPv6規模部署工作成果的重點環節;從訪問方式看π∟,通過桌面客戶端方式訪問的互聯網應用對於IPv6訪問的支持率最低□,僅為6.44%π,後續應關注避免此類應用成為IPv6規模部署工作的短板〇☆。通過統計分析♀〇□,也為下一步針對性開展工作提供了數據基礎∴。

                                                  2.金融行業對IPv6技術的理解和實施經驗有待增強IPv6技術關聯到一個龐大的網絡協議族?,學習曲線較為陡峭◇,目前針對性的技術指導資料也較少⊿♂□,行業成熟的IPv6改造案例也不多∵♀。從目前收集的反饋情況看﹡□↑,金融服務機構對如何註冊、申請與管理IPv6地址還不熟悉?∴⊙,對不同IPv6改造路線的比較與技術選型掌握不夠◇∟♀,對如何防範IPv6安全風險□♂,做好IPv6下的網絡安全防護、線路監控及業務連續性保障、應急預案建設經驗尚有足⌒π◇。金融服務機構還有待在後續改造工作中♂,進一步積累實施經驗π,逐步加強本單位的IPv6專業人才儲備♂π。

                                                  5.探索謀划金融行業IPv6規模部署監督機製為確保工作落實和科學量化金融行業IPv6規模部署工作進度∵┊⌒,當前▽▽,人民銀行一方面組織制定IPv6規模部署督查指標⌒♀,力求通過統一的指標體系♂,全面客觀評價金融服務機構IPv6改造工作情況;另一方面﹡▽﹡,人民銀行也在探索「用技術手段實現技術管理」的工作思路♂◇∟,將收集的互聯網應用清單納入監測範圍┊,對應用IPv6訪問支持能力進行跟蹤評估∵﹡,擇機發佈動態排名公示結果﹡☆,以更好地督促IPv6規模部署工作推進⊿□。

                                                  1.夯實主體責任⌒?∴,加強督查考核□⌒﹡,引領行業標準為做好及時督促┊,確保按期按質完成任務∵,在抓緊修訂IPv6規模部署督查考標同時↑♂?,人民銀行還將不斷完善技術手段△,實現應用數據直采和跟蹤監測分析π,開展IPv6網絡性能、網站IPv6支持程度在線監測〇⊙,基於統一的APP應用檢測工具┊⊿⌒,評估移動應用對IPv6的支持情況∴△☆,並定期跟蹤金融行業互聯網網絡、應用系統、終端等軟硬件基礎設施的IPv6改造進展情況♂┊。

                                                  2.研究發佈行業IPv6規模部署實施意見在中央網信辦具體指導下↑♀,根據前期調研和試點工作基礎♀,人民銀行會同銀保監會、證監會♂〇,共同編製了《金融行業貫徹<推進互聯網協議第六版(IPv6)規模部署行動>的實施意見》△,並於2019年1月10日正式印發(銀髮〔2018〕343號)♀♂,系統謀劃了金融行業IPv6改造進程?♀,提出了金融行業IPv6規模部署的規劃和推進路徑▽△?,強調了以「保障系統安全穩定運行」為前提▽π△,採取「應用系統改造與軟硬件基礎設施升級相結合、遞進式推進與增量式推進相結合」的工作原則☆,明確了三階段遞進式工作任務表?☆,增強了對金融行業IPv6規模部署工作的指導⌒┊△。

                                                  3.IPv6產業生態環境有待繼續協同完善IPv6規模部署工作的全面成功▽〇□,離不開應用、網絡、終端、用戶、監管等諸多環節的密切配合以建立起協同推進的良好生態△∟∴。現階段IPv6網絡的傳輸時延、丟包率、跨運營商互通能力和安全防護能力與IPv4相比存在一定差距♂,用戶上網依賴的家庭網關與路由器設對IPv6支持情況不佳♂,雲服務和內容分髮網絡IPv6服務質量也還需改善◇。對於各類軟硬件設施IPv6支持情況的評測認證也不完備◇♂◇,驗證IPv6穩定性的用戶群體也未能充分培育⊙,確實也增加了金融行業IPv6規模部署工作推進中的不可控阻力□□π,也有賴產學研用各方協同▽〇,進一步構建技術、產業、網絡、應用協同推進的工作格局□。

                                                  推荐阅读:金宇彬已康复