李星：互联互通是根本，安全是保证

当前形势下，IPv6的部署主要有几个难点：第一，主干网接入。第二，接入网本身。主要反映在IPv6的认证存在挑战，如果不认证，网络是有风险的，但如果采用的是双重认证，则用户体验差，使用起来麻烦。第三，IPv6的安全。在IPv6的升级部署中，互联互通是根本，安全是保证，演进是生命。用户IPv6升级原则和网站IPv6升级原则建议如下：

用户IPv6升级设计原则

1不能影响用户的上网体验；

2节省稀缺的IPv4公有地址资源；

3支持符合国家法律法规的用户上网管理计费和安全溯源等功能；

4可平稳演进到纯IPv6互联网；

5支持物联网等新兴的网络模式和网络应用；

6在用户串接市场上购买的不支持IPv6的第三方家庭网关的情况下，仍然可以访问IPv6资源；

7IPv6升级过程尽量对用户无感知；

8IPv6升级必须采用国际主流技术，符合IETF国际标准；并优选我国具有自主知识产权的核心技术；

9IPv6升级应尽量降低系统成本；

10IPv6升级应充分考虑可持续发展性和可管理性。

网站IPv6升级原则

1网站应用服务必须整体支持IPv6外网的访问；

2网站系统必须支持已有的IPv4服务管理要求，如：“点击率统计（PageView）”、“基于IP地址的访问控制”等；

3升级的网站应用服务必须具有与IPv4服务一样的等保级别和安全性；

4IPv6升级过程必须对于用户无感知；

5IPv6升级必须无缝支持Web技术发展未来趋势，如安全网页传输协议https等；

6IPv6升级必须采用国际主流技术，符合IETF国际标准；并优选我国具有自主知识产权的核心技术；

7IPv6升级应尽量降低系统成本；

8IPv6升级应充分考虑可持续发展性和可管理性。