中國人民銀行科技司副司長 陳立吾
IPv6規模部署是互聯網演進升級的必然趨勢和技術產業創新發展的重大契機，為解決金融行業下一代網絡規劃問題提供了新平臺、新思路，有助于進一步增強互聯網的安全可信，從而激發經濟社會發展活力、推動金融行業高質量發展。自2017年底中辦、國辦印發《推進互聯網協議第六版（IPv6）規模部署行動計劃》以來，人民銀行認真貫徹落實黨中央、國務院關于建設網絡強國的戰略部署要求，全力以赴、狠抓落實，持續全面深入推進金融行業IPv6規模部署各項工作。
穩步構建調研規劃實施監督工作閉環
1.有序開展IPv6規模部署調研試點 2018年2月，人民銀行組織成立專項工作組，針對IPv6技術應用展開專項調研討論，并于2018年11月全面完成本行政府網站IPv6訪問改造工作。2018年8月，人民銀行一方面組織對全國21家金融機構深入開展IPv6改造調研，加強對金融行業互聯網基礎軟硬件設施情況、互聯網應用現狀、IPv6改造重點和難點問題的深入了解，另一方面組織上海銀行等金融機構開展互聯網應用IPv6雙棧改造部署試點，總結細化IPv6改造各項工作任務清單，為科學制定行業IPv6改造時間表和路線圖奠定了基礎。 2.研究發布行業IPv6規模部署實施意見 在中央網信辦具體指導下，根據前期調研和試點工作基礎,人民銀行會同銀保監會、證監會，共同編制了《金融行業貫徹<推進互聯網協議第六版（IPv6）規模部署行動>的實施意見》，并于2019年1月10日正式印發（銀發〔2018〕343號），系統謀劃了金融行業IPv6改造進程，提出了金融行業IPv6規模部署的規劃和推進路徑，強調了以“保障系統安全穩定運行”為前提，采取“應用系統改造與軟硬件基礎設施升級相結合、遞進式推進與增量式推進相結合”的工作原則，明確了三階段遞進式工作任務表，增強了對金融行業IPv6規模部署工作的指導。 3.逐級傳導IPv6規模部署工作任務 自2019年初起，人民銀行各級分支機構會同轄內銀保監局和證監局，在全國范圍內組織召開多場IPv6規模部署推進會，積極向各類金融服務機構傳達部署工作要求，并組織支付清算協會等行業協會，召開第三方支付等行業機構IPv6規模部署會議，解讀文件精神，講解IPv6改造技術要求。通過一系列會議，全面壓實IPv6改造任務，督促各機構將IPv6改造相關工作納入科技部門工作考核中，確保按期完成IPv6規模部署各項目標任務。 4.整理統計行業應用系統基本信息 為系統掌握金融行業IPv6規模部署工作全貌，便于后續有的放矢加強指導，人民銀行組織收集了全行業面向公眾服務的互聯網應用系統的信息。截至2019年3月不完全收集數據，已形成金融行業互聯網應用清單，共包含3312家金融服務機構的8517個互聯網應用。從現階段數據看，僅有11.7%的互聯網應用支持IPv6訪問，金融行業IPv6規模部署工作仍然任重道遠。從行業類別看，銀行業機構運營的互聯網應用占比最高，達51.8%，如何推進銀行業應用加快改造將是確保全行業IPv6規模部署工作成果的重點環節；從訪問方式看，通過桌面客戶端方式訪問的互聯網應用對于IPv6訪問的支持率最低，僅為6.44%，后續應關注避免此類應用成為IPv6規模部署工作的短板。通過統計分析，也為下一步針對性開展工作提供了數據基礎。 5.探索謀劃金融行業IPv6規模部署監督機制 為確保工作落實和科學量化金融行業IPv6規模部署工作進度，當前，人民銀行一方面組織制定IPv6規模部署督查指標，力求通過統一的指標體系，全面客觀評價金融服務機構IPv6改造工作情況；另一方面，人民銀行也在探索“用技術手段實現技術管理”的工作思路，將收集的互聯網應用清單納入監測范圍，對應用IPv6訪問支持能力進行跟蹤評估，擇機發布動態排名公示結果，以更好地督促IPv6規模部署工作推進。 充分認識金融行業IPv6規模部署面臨的挑戰 1.金融業務特點加大了IPv6規模部署實施難度 金融行業應用系統與人民群眾日常生活息息相關，系統的穩定運行甚至關系國計民生與金融和社會穩定，因此金融行業對新技術應用始終秉承謹慎的態度?？紤]IPv6規模部署涉及應用、系統、網絡、安全等各類軟硬件升級改造任務，金融行業IPv6規模部署必然涉及繁重的技術論證和測試改造，需要巨大的人力、物力和財力的支持，在高可用性高安全性的監管要求下，可以預見，相比以信息發布業務為主的互聯網行業，以資金融通業務為主的金融行業，在進行IPv6改造時必然面臨更高的實施難度。 2.金融行業對IPv6技術的理解和實施經驗有待增強 IPv6技術關聯到一個龐大的網絡協議族，學習曲線較為陡峭，目前針對性的技術指導資料也較少，行業成熟的IPv6改造案例也不多。從目前收集的反饋情況看，金融服務機構對如何注冊、申請與管理IPv6地址還不熟悉，對不同IPv6改造路線的比較與技術選型掌握不夠，對如何防范IPv6安全風險，做好IPv6下的網絡安全防護、線路監控及業務連續性保障、應急預案建設經驗尚有足。金融服務機構還有待在后續改造工作中，進一步積累實施經驗，逐步加強本單位的IPv6專業人才儲備。 3.IPv6產業生態環境有待繼續協同完善 IPv6規模部署工作的全面成功，離不開應用、網絡、終端、用戶、監管等諸多環節的密切配合以建立起協同推進的良好生態?，F階段IPv6網絡的傳輸時延、丟包率、跨運營商互通能力和安全防護能力與IPv4相比存在一定差距，用戶上網依賴的家庭網關與路由器設對IPv6支持情況不佳，云服務和內容分發網絡IPv6服務質量也還需改善。對于各類軟硬件設施IPv6支持情況的評測認證也不完備,驗證IPv6穩定性的用戶群體也未能充分培育，確實也增加了金融行業IPv6規模部署工作推進中的不可控阻力，也有賴產學研用各方協同，進一步構建技術、產業、網絡、應用協同推進的工作格局。 攜手齊心，打贏金融行業IPv6規模部署攻堅戰 IPv6規模部署工作是當前推進我國互聯網高質量發展的一項重大任務，后續還需進一步加強各方合作，多措并舉共同推動IPv6規模部署在金融行業的不斷開花結果。 1.夯實主體責任，加強督查考核，引領行業標準 為做好及時督促，確保按期按質完成任務，在抓緊修訂IPv6規模部署督查考標同時，人民銀行還將不斷完善技術手段，實現應用數據直采和跟蹤監測分析，開展IPv6網絡性能、網站IPv6支持程度在線監測，基于統一的APP應用檢測工具，評估移動應用對IPv6的支持情況，并定期跟蹤金融行業互聯網網絡、應用系統、終端等軟硬件基礎設施的IPv6改造進展情況。 金融行業IPv6規模部署工作離不開多部門的統籌協調。人民銀行也將會同銀保監會、證監會，健全金融行業IPv6規模部署合作推進機制，同時加強與中央網信辦、互聯網金融協會、支付清算協會、中國通信研究院等單位的溝通，定期組織開展專項督查,確保IPv6規模部署工作做到年初有部署、年中有督導、日常有檢查、年度有驗收，保證工作的穩步、有序、可控推進。 工作推進過程中，人民銀行還會強化標準引領作用，積極探索并推動IPv6技術和標準的研究。一方面逐步建立金融行業應用IPv6支持度測評標準，規范技術應用管理；另一方面加強產金聯合發力，開展各類軟硬件基礎設施IPv6支持情況、適配性和穩定性的驗證測試工作，降低行業IPv6軟硬件產品應用重復試錯成本。
2.強化責任落實，加強IPv6網絡安全管理，推動業務創新
金融服務機構在推動IPv6規模部署工作上應當勇于擔當，不斷提高責任感、使命感和緊迫感，以國家戰略為使命，投身下一代互聯網演進升級事業中。改造過程中，金融服務機構要充分發揮主觀能動性，避免“等、靠、要”等惰性思想，絕不讓金融行業成為IPv6規模部署工作中的短板行業。大型金融服務機構更是要發揮標桿示范作用，積累并分享改造經驗，通過以點帶面不斷擴大金融行業IPv6規模部署工作成果。
在保障業務連續性方面，金融服務機構應確保應用訪問從IPv4向IPv6的平滑過渡，遷移實施階段必須保證現有IPv4網絡及其承載的業務應用的平滑演進，重要應用改造前需先行模擬測試，減少遷移工作對網絡架構和應用系統的影響。
在網絡安全保障方面，金融服務機構應注意加強IPv6時代下網絡安全保障措施的升級優化，開展針對IPv6的網絡安全等級保護、風險評估等工作。對于引入IPv6技術后，在網絡安全防護領域出現的一些新問題，比如對鄰居點協議路由通告偽造攻擊、假冒組播攻擊、重復地址監測攻擊、擴展報文頭拒絕服務攻擊、IPv6地址溯源管控等，金融服務機構應備好應對措施，加強IPv6網絡安全人才隊伍建設，持續提升應用運維和安全保障能力。
金融行業IPv6規模部署工作必然是一個長期的艱巨任務，不可能一蹴而就?！锻七M互聯網協議第六版（IPv6）規模部署行動計劃》給出的工作目標是：到2025年末，我國網絡、應用、終端全面支持IPv6，而根據《金融行業貫徹<推進互聯網協議第六版（IPv6）規模部署行動>的實施意見》規劃，IPv6規模部署工作也分為三個階段，每階段任務是逐級變重的。因此，各金融服務機構在每一階段要做到不拖沓、不留尾，對于改造過程中的“硬骨頭”，要充分調動資源著力攻克，擬定的工作方案要打好提前量，超前規劃、精心設計，主動對標下一階段發展目標，做好不同階段的工作銜接。
IPv6真正發揮價值，離不開技術與業務的融合創新發展。金融服務機構應遵循技術引領、業務驅動的兩翼齊飛發展理念，積極以應用為切入點和突破口，在重點推動用戶多、使用廣的互聯網應用IPv6改造，持續優化應用IPv6下用戶體驗同時，還應積極探索結合產業領域的基于IPv6特色金融應用創新，大力培育IPv6金融應用市場需求，充分激活多元金融服務效應，構建豐富金融應用場景，據此不斷提升IPv6的活躍用戶占比，加大引流力度，加快IPv4用戶向IPv6轉化，并帶動存量設備和應用加速換代。
總之，IPv6規模部署工作是對互聯網技術的一次全面升級，深刻影響著網絡信息技術、產業、應用的創新和變革。在黨中央的正確領導下，金融行業必將堅決落實IPv6規模部署工作的決策和要求，秉持四個意識，加大工作實施力度，為下一代互聯網在經濟金融領域的深度融合應用，為中國下一代互聯網發展，做出積極且卓有成效的貢獻。
責任編輯：韓希宇
免責聲明：
中國電子銀行網發布的專欄、投稿以及征文相關文章，其文字、圖片、視頻均來源于作者投稿或轉載自相關作品方；如涉及未經許可使用作品的問題，請您優先聯系我們（聯系郵箱：cebnet@cfca.com.cn，電話：400-880-9888），我們會第一時間核實，謝謝配合。
