作为中国规模最大的企业级网络安全技术公司，天融信公司积极响应国家《推进IPv6规模部署行动计划》制定的国家信息化战略部署，以实际行动践行党中央、国务院制定的IPv6规模部署行动计划，站在中国IPv6发展浪潮的安全保护技术最前沿，全力以赴保护中国互联网向IPv6安全演进升级，发挥先锋带头作用。

　　天融信官网支持IPv6访问，使用了自研的TopApp Plus6负载均衡设备。天融信负载均衡为用户提供链路负载均衡、服务器负载均衡、以及多数据中心的全局负载均衡解决方案，保障天融信官网的高可用性, 同时通过多种动态和静态应用探测机制，使故障毫秒级切换，保障网站服务的稳定交付。TopApp Plus6采用全代理模型，对用户提供了TCP优化、单边加速、SSL卸载（支持国密）、页面加速、页面缓存、内容交换、智能DNS等加速和优化技术，使天融信官网高效运行；TopApp具备最纯正的安全血统，内置了L2-L7层访问控制、连接限制、虚拟服务器限速、URL限速、DNS防火墙、Web安全、漏洞扫描、数据库安全、DDOS攻击防护、SSL卸载/加密功能，保障南北向流量和东西向流量高安全、高可靠、高效交付。TopApp Plus6的全代理框架为IPv4/IPv6双栈交付框架，不仅支持NAT46/64/66，NPT，而且利用反向代理技术，保证用户业务Web站点、门户网站、应用系统能够快速的、平滑地向Ipv6进行过度，使天融信官网内容无需修改就可以顺利地对外发布IPv6 web服务，真正实现边界和应用的双栈交付。TopApp Plus6通过可编程组件、虚拟化集群联动、域名库、ISP地址库、应用攻击规则库、Lbaas v1/v2组件，使设备能够灵活扩展，无缝对接。

　　2017年11月26日两办《推进IPv6规模部署行动计划》文件对中国实施IPv6规模部署制定了四项基本原则，在第3项基本原则“创新发展、保障安全”中指出：坚持发展与安全并举，同步推进网络安全系统规划、建设、运行，保障互联网安全可靠、平滑演进（简称“两并举、三同步”原则）。

　　“两并举、三同步”原则，是中国IPv6规模部署与安全演进的重要指导思想，也是天融信官网升级支持IPv6技术方案的基本原则。因此，在天融信官网IPv6升级技术方案中，制定了完善的IPv6安全防护方案，部署了全套天融信下一代网络安全防护设备，实现了对IPv6网站的全面防护。

　　在本方案中，参考国家等级保护三级建设要求，重点划分互联网接入区、核心交换区、应用与数据区、安全管理区4个安全区。并在每个区有针对性的进行安全防护，从而建立网络层vpn神器 安卓、系统层、应用层、管理等不同维度的立体安全防护体系。

　　1、DDoS防御：在Internet出口处部署二台抗DDOS攻击防护系统，用于防护来自外网的拒绝服务攻击；

　　2、网络访问控制：利用防火墙进行访问控制，防止不必要的服务请求进入网站系统，减少被攻击的可能性；

　　3、入侵防御：在防火墙后面部署二台入侵防御设备，能够阻止蠕虫、病毒、木马、拒绝服务攻击、间谍软件、VOIP攻击以及点到点应用滥用。通过深达第七层的流量侦测，能根据规则库及时发现攻击，并阻断攻击；

　　4、应用层防护：在网站服务器前部署二台Web应用防护系统，通过Web应用防护系统有效控制和缓解HTTP及HTTPS应用下各类安全威胁，如SQL注入、XSS、CSRF、cookie篡改等，有效应对网页篡改、网页挂马、敏感信息泄露等安全问题，充分保障网站的高可用性和可靠性；

　　6、IPv4/IPv6协议转换：在Web服务器前端部署天融信TopApp Plus6应用发布设备，并在权威DNS上添加AAAA记录解析，顺利实现天融信Web网站支持IPv6访问。

　　1、有效实现IPv4/IPv6双栈安全防护，达到Web网站安全整体防御效果，有效抵御各类网络攻击。

　　天融信是中国成立时间最长的专业网络安全技术公司，已经连续18年位居中国网络安全市场防火墙、安全硬件、整体网络安全市场领导地位，是中国最大的企业级网络安全技术公司。2017年，天融信完成与深交所中小板上市公司广东南洋电缆集团股份有限公司的重组交易，南洋股份更名为“南洋天融信科技集团股份有限公司”（股票代码：002212）。

　　从2012年“十二五”期间，天融信公司就开始了对IPv6网络安全的技术研发，并取得了良好的成果。2012年天融信承担了国家发改委“十二五科研规划IPv6网络安全重点课题”（共有5项IPv6网络安全课题，天融信公司承担了4项），并取得了优秀的研发成果，顺利通过国家验收。

　　天融信公司研发的具有自主知识产权的下一代安全操作系统NGTOS（Next Generation TopSec operating system ）已经支持IPv6/IPv4双栈协议，NGTOS系统基于全新多路多核硬件架构，采用了先进的用户态协议栈，该协议栈兼容最新TCP/IP特性，为上层安全应用业务提供了IPv6防护能力。NGTOS安全操作系统提供了强大的应用层协议栈处理能力，安全能力模块化、组件化，可根据需要与智能设备厂商战略合作，将安全能力集成到消费产品、智能产品，满足用户在IPv6下一代互联网环境下的网络安全需求。

　　天融信下一代防火墙、WEB应用防火墙、应用安全网关、上网行为管理、病毒过滤网关、负载均衡、入侵防御、入侵检测、网络审计、数据库审计、VPN产品获得了全球IPv6测试中心颁发的IPv6 Ready产品测试认证，能够对IPv6网络实现全面的安全防护。

　　2012年天融信承担了国家金税工程IPv6安全防护试点项目。本项目在双栈环境中部署支持IPv6的政府网站，开展网络安全等级保护工作，对IPv6组网及网站安全防护策略、防护技术、防护设备等进行验证，并进行渗透测试、风险评估、安全监管及有关机制的验证工作。最终在某省地方税务局成功建成了双栈网络环境下的税务业务平台。

　　2018年9月，天融信公司在国内的众多网络安全公司中，第一个接入了北京电信IPv6静态互联网带宽，第一个实现了公司官网支持IPv6访问，第一个部署了全套IPv6网络安全防护方案。天融信充分发扬实干精神，拿出实际成果，向十一国庆献礼，成为国内首家实际部署了官网IPv6安全防护完整方案的网络安全公司。

　　天融信公司愿意与国内广大合作伙伴携手合作，为合作伙伴赋能，共同支持国家IPv6规模部署行动计划的全面实施，为实现十九大制定的建设网络强国宏伟目标贡献力量。