典型工业企业IPv6安全自组织网络解决方案

作     者：蒋驰 李国风 马帅 Jiang Chi;Li Guofeng;Ma Shuai

作者机构：明阳产业技术研究院(沈阳)有限公司辽宁沈阳110000 

出 版 物：《工业信息安全》 (Industry Information Security)

年 卷 期：2024年第1期

页      面：41-51页

学科分类：0839[工学-网络空间安全] 08[工学] 

主　　题：工业企业 零信任网络 IPv6安全自组织网络 新型企业网络架构 解决方案 

摘      要：本文介绍了国内外零信任安全新型网络安全架构研究与应用情况,重点阐述了典型工业企业IPv6安全自组织网络解决方案的技术架构、产品组成、部署实施路径以及方案的应用成效。IPv6安全自组织网络贯彻“零信任安全理念,基于自主研发的IPv6密码标识体系,系统性整合零信任网络访问(ZTNA)、软件定义边界(SDP)、网络微隔离(MSG)技术,实现双向鉴权、加密通信、端一端防护的Overlay网络架构。IPv6安全自组织网络采用以“用户为中心的模式,构建安全、私密、易于管理的覆盖网络(Overlay),可在当前及未来的泛在网络环境中,形成跨越几乎任何设备、网络或环境的专属互联网络,可为工业行业构建IT/OT融合网络创新安全范式,提供一体化安全与组网解决方案,解决工业企业网络管理和运营中的多个关键问题。