IPv6+5G校园 | 智慧校园建设应该注意哪些问题？

2019年7月，由中国高等教育学会作为指导单位的“智慧学镇 IPv6+5G校园—2019全国高等教育信息化高峰论坛“在陕西西安举办。

论坛以“互联网+教育”理念为主导，聚焦新时代人才培养需求，邀请中国科学院院士陈国良、中国工程院院士吴建平等专家学者、全国23个省份546所高校的大学校长、网络信息化部门负责人，业界知名企业等共同探讨5G时代智慧校园建设，探索教育信息化建设的创新实践，进一步推动教学、科研、管理、服务的创新发展，培养高水平人才，提升高等教育综合实力，践行以创新驱动发展的国家战略。

论坛上，中国工程院院士、清华大学教授吴建平作了《构筑先进安全的国家高等教育和科技创新信息化基础设施》的主题发言。他指出：智慧校园的核心支撑平台一定是互联网。

而新一代互联网，是5G和IPv6驱动下的全新发展阶段，也是智慧校园建设和升级的强大引擎。

当前5G是很多企业关注的热点，虽然5G通信技术在优化校园功能、创新和发展智慧校园建设方面可以发挥带动作用。高校校园网现有的高速有线、无线网络设施，与5G技术可以相互补充，加速高等院校信息化基础设施的智慧化升级与迭代。

但由于其操作模式的独特性，现阶段我们还不可过高估计5G高校信息化中的价值，原因有二：
**一是传输效率。**虽然5G网速明显提升，但由于校内资源访问要绕道运营商网络，再返回校园的互联网环境，因此网间切换会影响传输效率；所以，如何高效传输，是我们智慧校园建设应该思考的问题。

**二是管理问题。**高校的核心信息应该是学校自主可控的。高校中大量存在的超算中心、科研大数据服务器等，采用有线无线高速网络联结，是学校可以独立控制掌握的部分，这部分必须通过IP主干网，形成可以全球访问的大规模互联网平台。因此，智慧校园可以划分为学校管理和电信管理两部分，一种访问使用移动终端通过4G或5G网络接入校园网，另一种是通过高速有线或无线校园网访问相关资源。学校应该清晰划分出各个部分的管理范围和安全风险控制机制，这样才能得到有效的保障和稳定的运行。

5G的应用发展，将使互联网不仅需要承载日益繁多的应用，还需要支持不断扩大的用户规模，IPv4已经无法满足当前网络环境，发展IPv6势在必行。

但，IPv6的发展并非畅通无阻，吴院士明确指出：发展IPv6势在必行，安全性是目前互联网面临的最大挑战。

在教育行业，同样存在这个问题。

2018年8月，教育部办公厅印发关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知中明确规定：**到2019年底，各省教育计算机网以及高等学校校园网完成IPv6升级改造。**随后，各个高校相继制定了具体的推动IPv6应用发展的规划和政策，为IPv6在高等教育领域的全面升级奠定基础。

虽然高校IPv6升级改造成效明显，但面对安全这个头号问题，仍显尴尬。

互联网安全漏洞源于底层设计安全缺陷，因此，要从根本上解决互联网安全问题，需要构建新的互联网安全体系架构。

除了安全体系缺陷，就升级校园网IPv6而言，还要面临以下问题：

1.如何安全溯源
当IPv6网络出现安全威胁，面对变化频繁的无状态地址，无法溯源终端的网络轨迹，难以找到元凶，IPv6安全性则受到影响。

2.IPv4 to IPv6 如何平滑过渡
由于IPv6协议不能与IPv4兼容，使得目前阶段，无法实现向IPv6网络整体迁移，两种协议需要有一个共存时期，在这期间通过使用过渡技术，将IPv4逐渐演进到IPv6。

3.不同厂家设备如何兼容
在有IPv6准入认证的情况下，频繁变化的地址意味用户需要反复认证，如果要实现无感知认证，要求认证系统能够兼容不同网络设备厂商的无感知认证方法。

Dr.COM城市热点，作为新一代互联网IPv6实名安全认证及网络安全防护领先品牌，一直致力于高校校园网IPv6安全升级技术的提升，紧跟国家网络安全法律法规、政策要求、信息技术前沿和等级保护实际需求。为解决高校升级IPv6面临的问题，潜心研发出一套安全、高效、有序的解决方案——Dr.COM IPv6认证管理解决方案。

该方案贯穿IPv6用户从地址分配管理到日志审计的全环节，为IPv6网络部署升级中所面临的认证体验、地址审计、实名认证、厂家兼容等多种棘手问题提供解决办法。

大力发展基于IPv6的下一代互联网，是进一步创新网络安全保障的手段，也是大幅度提升重要数据和个人信息安全的保证。

Dr.COM城市热点将继续优化IPv6升级技术，紧跟国家网络安全法律法规，助力高校安全升级IPv6，为推动下一代互联网IPv6规模部署贡献一份力量。