衛(wèi)士通打造基于IPv6的安全云平臺
2019年6月26日,工信部同意中國互聯(lián)網(wǎng)絡(luò)信息中心設(shè)立域名根服務(wù)器(F、I、K、L根鏡像服務(wù)器)及域名根服務(wù)器運(yùn)行機(jī)構(gòu),負(fù)責(zé)運(yùn)行、維護(hù)和管理編號分別為JX0001F、JX0002F、JX0003I、JX0004K、JX0005L、JX0006L的域名根服務(wù)器。
工信部要求,中國互聯(lián)網(wǎng)絡(luò)信息中心應(yīng)嚴(yán)格遵守《互聯(lián)網(wǎng)域名管理辦法》《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》及相關(guān)法律法規(guī)、行政規(guī)章及行業(yè)管理規(guī)定,接受我部的管理和監(jiān)督檢查,建立符合我部要求的信息管理系統(tǒng)并與我部指定的管理系統(tǒng)對接,保證域名根服務(wù)器安全、可靠運(yùn)行,為用戶提供安全、方便的域名服務(wù),保障服務(wù)質(zhì)量,保護(hù)用戶個人信息安全,維護(hù)國家利益和用戶權(quán)益。
除了中國互聯(lián)網(wǎng)絡(luò)信息中心的根域名服務(wù)器之外,工信部還批復(fù)了北京市工程研究中心有限公司(ZDNS)設(shè)立域名根服務(wù)器(L根鏡像服務(wù)器)及域名根服務(wù)器運(yùn)行機(jī)構(gòu)的申請,后者將負(fù)責(zé)運(yùn)行、維護(hù)和管理編號分別為JX0007L的域名根服務(wù)器。
主要觀點:
1、我國根服務(wù)器的設(shè)立代表美國互聯(lián)網(wǎng)霸權(quán)被打破,IPv6時代不再受制于人。
根服務(wù)器是目前互聯(lián)網(wǎng)最重要的基礎(chǔ)設(shè)施之一,根服務(wù)器負(fù)責(zé)存儲全球所有負(fù)責(zé)域名解析的頂級域名服務(wù)器和地址信息(如.com、.net、.org、.cn等),是互聯(lián)網(wǎng)的核心系統(tǒng)和中樞神經(jīng),用來管理全球互聯(lián)網(wǎng)域名系統(tǒng)的主目錄,是全球互聯(lián)網(wǎng)運(yùn)行和安全的核心系統(tǒng)也是我國互聯(lián)網(wǎng)運(yùn)行和信息安全的關(guān)鍵所在。根服務(wù)器負(fù)責(zé)互聯(lián)網(wǎng)最頂級的域名解析,被稱為互聯(lián)網(wǎng)的“中樞神經(jīng)”。美國利用先發(fā)優(yōu)勢主導(dǎo)的根服務(wù)器治理體系已延續(xù)近30年。在過去的IPv4(互聯(lián)網(wǎng)協(xié)議第四版)體系內(nèi),全球共13臺根服務(wù)器,唯一主根部署在美國,其余12臺輔根有9臺在美國,2臺在歐洲,1臺在日本。這個治
理體系一方面造成了全球互聯(lián)網(wǎng)關(guān)鍵資源管理和分配極不均衡;另一方面,缺乏根服務(wù)器使各國抵御大規(guī)模“分布式拒絕服務(wù)”攻擊能力不足,為各國互聯(lián)網(wǎng)安全帶來隱患。例如2003年伊拉克戰(zhàn)爭時,美國就刪了伊拉克區(qū)域頂級域名.iq,2005年才歸還,這一情況不僅會對國家經(jīng)濟(jì)造成重創(chuàng),最重要的是伊拉克政府失去了新媒體宣傳渠道,無法為自己發(fā)聲。
考慮到我國互聯(lián)網(wǎng)的安全性,由于所有的13個根的運(yùn)營者都非中國的企業(yè)和組織,而由于IPv4的DNS數(shù)據(jù)包的容量限制,又沒有可能再添加新的根的信息。因此,在IPv4的環(huán)境下,要想解決自主可控的根服務(wù)器,幾無可能。IPv6在與現(xiàn)有IPv4根服務(wù)器體系架構(gòu)充分兼容基礎(chǔ)上,中國主導(dǎo)“雪人計劃”于2016年在全球16個國家完成25臺IPv6根服務(wù)器架設(shè),形成了13臺原有根加25臺IPv6根的新格局。中國部署了其中的4臺,由1臺主根服務(wù)器和3臺輔根服務(wù)器組成,打破了中國過去沒有根服務(wù)器的困境。雖然雪人計劃于2018年終止,但雪人計劃成功地幫助我國掌握了DNS根服務(wù)器的運(yùn)行和管理技術(shù)。
2017年11月26日,中共中央辦公廳、國務(wù)院辦公廳印發(fā)《推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》的重點任務(wù),包括升級改造域名系統(tǒng),加快互聯(lián)網(wǎng)域名系統(tǒng)(DNS)的全面改造,構(gòu)建域名注冊、解析、管理全鏈條IPv6支持能力,開展面向IPv6的新型根域名服務(wù)體系的創(chuàng)新與試驗。
最近美國的態(tài)度也促使中國加快的部署速度,終于在2019年6月26日,我國正式設(shè)立四臺根服務(wù)器,自此中國不用再擔(dān)心域名根服務(wù)器方面威脅,IPv6時代不再受制于人。
2、衛(wèi)士通全面啟動IPv6適配改造工作,衛(wèi)士云保障黨政軍網(wǎng)站安全。
衛(wèi)士通作為國家網(wǎng)絡(luò)安全領(lǐng)域的國家隊,積極響應(yīng)網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略和堅決貫徹落實黨中央、國務(wù)院有關(guān)IPv6的工作部署,打造了以安全作為“基因”的衛(wèi)士云平臺。衛(wèi)士云是具備運(yùn)營級一體化安全能力的云平臺,能夠面向黨政、中央企業(yè)、軍隊等用戶,有效解決網(wǎng)站防護(hù)、在線監(jiān)測、移動辦公、安全移動通信等各類場景中面臨的信息安全問題。衛(wèi)士通基于衛(wèi)士云平臺,為客戶量身打造了IPv6改造的專業(yè)級方案——IPv6翻譯轉(zhuǎn)換服務(wù)。衛(wèi)士通還為客戶提供網(wǎng)站安全云托管服務(wù),客戶可以選擇將網(wǎng)站托管到高安全可靠的衛(wèi)士云平臺,不僅能滿足IPv6的合規(guī)要求,而且能夠同時享受衛(wèi)士云網(wǎng)站防護(hù)、專家服務(wù)等全面安全服務(wù)保障。目前,已有中國電科集團(tuán)所屬數(shù)十家成員單位采用了衛(wèi)士通IPv6改造方案。 且公司相關(guān)安全隔離交換等產(chǎn)品全面啟動IPv6適配改造工作。
投資建議:
6月25日密碼法草案提請十三屆全國人大常委會初審,加強(qiáng)了相關(guān)領(lǐng)域密碼應(yīng)用規(guī)范,也與網(wǎng)絡(luò)安全法、保守國家秘密法一起維護(hù)國家安全,而衛(wèi)士通作為我國密碼領(lǐng)域龍頭將受益。隨著等保2.0的即將出臺,安全運(yùn)維有望迎來新一輪發(fā)展。衛(wèi)士通背靠中國網(wǎng)安深厚積累,基于以密碼為核心,一體化安全與整體運(yùn)維服務(wù)并重的發(fā)展路徑,按照“密碼應(yīng)用”等相關(guān)要求設(shè)計基于IPv6的一體化安全云平臺,面向第三方云、物端、移動端等提供密碼和安全特色服務(wù),并能為用戶提供多類云上應(yīng)用服務(wù),打通物聯(lián)網(wǎng)“物端”和“移動端”。特別憑借網(wǎng)絡(luò)攻防領(lǐng)域MS509小隊的優(yōu)異表現(xiàn),招商局整體安全保障項目圓滿成功,有望在央企安全服務(wù)領(lǐng)域得到全面推廣。我們預(yù)測公司2019年~2021年利潤分別為5.47億、8.07億和10.52億,EPS分別為0.65元、0.96元和1.25元,維持“強(qiáng)烈推薦”評級。