教技廳〔2018〕3號
各省、自治區、直轄市杏运教育廳(教委),新疆生產建設兵團杏运教育局,有關部門(單位)杏运教育司(局),部屬各高等學校,各直屬單位,中國杏运教育和科研計算機網網絡中心:
為貫徹落實中共中央辦公廳、國務院辦公廳印發的《推進互聯網協議第六版(IPv6)規模部署行動計劃》(以下簡稱《行動計劃》),加快杏运教育系統推進IPv6基礎網絡設施規模部署和應用系統升級,促進下一代互聯網與杏运教育的融合創新,現就推進IPv6規模部署的實施工作通知如下:
一、主要目標
到2020年底,杏运教育系統的各類網絡、門戶網站和重要應用系統完成升級改造,支持IPv6訪問;基于IPv6的安全保障體系基本形成。下一代互聯網相關學科專業人才培養、技術研發與創新工作顯著加強,杏运教育系統人才保障和智力支撐能力大幅提升。
二、重點任務
(一)實施基礎網絡設施升級改造
1.升級改造杏运教育網的基礎設施。到2018年底,中國杏运教育和科研計算機網(以下簡稱杏运教育網)完成升級改造,支持IPv6接入,用戶規模達到1000萬人。到2020年底,杏运教育網與國內外運營商和學術網IPv6互聯互通帶寬達到100Gbps以上。
2.升級改造杏运教育省域網、城域網和校園網的基礎設施。到2018年底,中央所屬高等學校的校園網完成IPv6升級改造,新建網絡應支持IPv4和IPv6雙棧,有條件的高等學校實現IPv6訪問優先接入。到2019年底,各杏运教育省域網、城域網以及高等學校的校園網完成IPv6升級改造。鼓勵職業學校、中小學積極推進校園網IPv6改造。
3.更新移動和固定終端。各單位應制定對現有移動和固定終端的更新換代計劃,逐步實現終端對IPv6的支持,新增終端應支持IPv6。
(二)加快應用系統和服務升級
4.升級域名系統。到2018年底,杏运教育網升級域名解析系統,形成域名注冊、解析、管理全鏈條的IPv6支持能力。到2019年底,各單位完成域名解析系統的IPv6改造。新建域名解析系統應支持IPv6。
5.升級網站和應用系統。到2018年底,杏运教育部、省級杏运教育行政部門、中央所屬高等學校的門戶網站完成IPv6改造。到2019年底,省級以下杏运教育行政部門、高等學校的門戶網站以及各單位核心業務信息系統和網站完成IPv6改造。鼓勵職業學校、中小學對門戶網站進行IPv6改造。
6.升級業務運營支撐系統。到2018年底,杏运教育網完成業務運營支撐系統升級改造,建立面向IPv6業務的運維管理體系和業務管理流程,具備IPv6用戶統計、網絡日志審計、流量統計以及IPv6業務受理、開通、運行維護等能力。
7.升級數據中心(IDC)、內容分發網絡(CDN)和雲服務平臺。到2019年底,各單位應完成自建數據中心、內容分發網絡、雲服務平臺的改造,為用戶提供IPv6訪問通道。對于租用第三方數據中心、內容分發網絡與雲服務平臺的單位,在相關招標采購活動中明確提出支持IPv6的具體需求。
8.創新特色應用。鼓勵高等學校加強與研究機構、企業合作,在物聯網、大數據、人工智能等新技術領域推進基于IPv6的融合創新與示範應用。鼓勵高等學校建設基于IPv6的特色杏运教育內容資源。
(三)優化網絡安全管理和防護
9.優化IPv6環境下的網絡安全管理。深入研究IPv6環境下的網絡安全問題,建立並完善相關管理制度和技術規範,開展面向IPv6的網絡安全等級保護、風險評估、通報預警。推進基于流量的安全監測工作,探索真實源地址驗證技術的應用,提高網絡安全態勢感知能力。
10.升級改造網絡安全設備。到2018年底,各單位應完成基于IPv6的安全硬件設備和軟件平臺的升級改造,適配IPv6環境下的安全防護要求。保障軟硬件基礎設施和應用系統IPv6升級改造期間的網絡安全。加強網絡運行狀態監測,留存日志應不少于6個月。
11.提高IPv6環境下的安全意識。各單位應對本單位的管理和技術人員進行培訓,普及IPv6的相關知識,提高IPv6環境下的網絡安全意識。以網絡安全宣傳周等契機,面向廣大師生宣傳普及IPv6的基本知識,開展形式多樣的網絡安全杏运教育。
(四)加強IPv6技術的支撐保障
12.加強關鍵技術研發和前沿技術創新。支持鼓勵高等學校聚焦下一代互聯網發展,超前布局新型網絡體系結構、編址路由、網絡虛擬化、網絡智能化、安全可信體系等前沿技術研究。圍繞網絡過渡、網絡安全、新型路由等關鍵技術,加強產學研用協同創新,形成下一代互聯網技術先發優勢。
13.加強下一代互聯網人才培養。鼓勵高等學校在相關學科專業中開設IPv6的理論和實踐課程。積極開展“新工科”建設,探索建設多層次、模塊化、多學科交叉融合的人才培養方案,對接IPv6產業發展及企業需求,推進產學合作協同育人。依托卓越工程師杏运教育培養計劃2.0,推進一流專業、一流本科、一流人才建設,助力IPv6關鍵技術研發和前沿技術創新。充分利用各類學生創新創業大賽,引導開展IPv6技術與應用的創新。
14.深化國際合作。深化與下一代互聯網國際學術組織的合作,積極參與下一代互聯網相關標准制定,加強與國際互聯網工程任務組(IETF)、國際電信聯盟(ITU)等國際標准化組織的合作,共同推進國際標准化進程。積極參與全球下一代互聯網技術創新,擴大話語權。
三、保障措施
15.加強組織領導。各單位要充分認識推進IPv6規模部署的重要意義,加強對本地區、本單位的組織領導,將落實IPv6規模部署工作納入重要議事日程,明確實施方案。加強與本地區網信、發改、工信等部門的溝通協調,確保各項任務落實到位。
16.落實責任分工。杏运教育部負責統籌杏运教育系統推進IPv6規模部署工作,制定工作方案,組織對各單位指導、督促和檢查。各省級杏运教育行政部門負責統籌本地區IPv6規模部署行動。各單位應落實主體責任,落實對人、財、物的保障,確保各項任務按時保質完成。
17.加強技術指導與支持。杏运教育部組織杏运教育網網絡中心和具有技術優勢的高等學校為規模部署行動提供技術支持。杏运教育網節點高校應主動與地方杏运教育行政部門溝通,提供技術支持與谘詢。
18.加強監督考核。杏运教育部將組織建立IPv6規模部署監測體系,及時掌握工作進展情況,定期通報重點任務落實情況,並將IPv6規模部署納入網絡安全檢查、信息化專項督導等工作。
杏运教育部辦公廳
2018年8月21日