浅析网站应用IPv6支持度监测指标及考核机制

admin 2023年12月12日16:26:44评论19 views字数 886阅读2分57秒阅读模式
文字 | FJH
视觉 | FJH
小编有话说
各位读者朋友,今天分享当前,中央网信办依托国家IPv6发展监测平台,对各重点行业和单位(主要覆盖政府、央企、媒体、互联网、金融、教育等行业)的网站应用IPv6支持度进行常态化监测分析,定期发布IPv6改造工作考核评分排名和通报,督导并支撑各单位持续整改和优化,不断提升IPv6规模部署发展水平。
面对网信办的考核通报,很多单位不清楚检测未达标的原因在哪里,如何改造才能满足考核要求,本文将针对国家IPv6监测指标及考核机制进行小编自己理解的解读。





浅析网站应用IPv6支持度监测指标及考核机制




一、

IPV6考核指标体系

中央网信办在进行网站应用IPv6支持度考核时,对检测指标体系做了简化,主要依据三个指标测试结果加权计算得出考核评分。具体指标如下:

浅析网站应用IPv6支持度监测指标及考核机制

浅析网站应用IPv6支持度监测指标及考核机制
二、

IPV6检测指标体系

国家IPv6发展监测平台采用推进IPv6规模部署专家委制定的国家权威指标体系,从7个维度对网站应用IPv6支持度进行评测分析,相关指标体系及评分规则如下:

浅析网站应用IPv6支持度监测指标及考核机制


三、
常见问题

1、网站首页IPv6访问不可达

原因分析:

.1没有DNS AAAA记录,网站未做任何IPv6改造升级工作

.2络原因,导致网站IPv6访问失败或者访问成功率较低

.3安全因素,例如WAF、防火墙、翻译平台限制了访问频次

解决办法:

.1增加DNS AAAA记录,完成网站IPv6升级改造

.2检测网络连接情况,确保网络访问质量

.3调整安全策略配置,适度放宽对于IPv6访问的限制策略


2、网站二三级链接IPv6支持率不达标

原因分析:

.1网站本身程序及运维问题,存在大量错链、坏链、死链,导致访问失败

.2大量纯IPv4地址的子链接,未做域名化改造

.3网站子域名没有做IPv6域名映射(AAAA记录),相关链接检测失败

解决办法:

.1强化网站运维管理,定期清理错链、坏链、死链

.2完成全面域名化改造,所有网站链接支持IPv6域名访问

.3推动子域名网站IPv6改造,相关链接支持IPv6访问

浅析网站应用IPv6支持度监测指标及考核机制
END





浅析网站应用IPv6支持度监测指标及考核机制
长按扫码关注我们
了解更多网络安全知识
永无止境
无限创新

点个“赞”和”关注”,每天收到最新资讯

原文始发于微信公众号(渝安全Sec):浅析网站应用IPv6支持度监测指标及考核机制

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月12日16:26:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   浅析网站应用IPv6支持度监测指标及考核机制https://cn-sec.com/archives/2290610.html

发表评论

匿名网友 填写信息