各省、自治區(qū)、直轄市教育廳(教委),新疆生產(chǎn)建設(shè)兵團教育局,有關(guān)部門(單位)教育司(局),部屬各高等學校,各直屬單位,中國教育和科研計算機網(wǎng)網(wǎng)絡(luò)中心:
為貫徹落實中共中央辦公廳、國務院辦公廳印發(fā)的《推進互聯(lián)網(wǎng)協(xié)議第六版(IPv6)規(guī)模部署行動計劃》(以下簡稱《行動計劃》),加快教育系統(tǒng)推進IPv6基礎(chǔ)網(wǎng)絡(luò)設(shè)施規(guī)模部署和應用系統(tǒng)升級,促進下一代互聯(lián)網(wǎng)與教育的融合創(chuàng)新,現(xiàn)就推進IPv6規(guī)模部署的實施工作通知如下:
一、主要目標
到2020年底,教育系統(tǒng)的各類網(wǎng)絡(luò)、門戶網(wǎng)站和重要應用系統(tǒng)完成升級改造,支持IPv6訪問;基于IPv6的安全保障體系基本形成。下一代互聯(lián)網(wǎng)相關(guān)學科專業(yè)人才培養(yǎng)、技術(shù)研發(fā)與創(chuàng)新工作顯著加強,教育系統(tǒng)人才保障和智力支撐能力大幅提升。
二、重點任務
(一)實施基礎(chǔ)網(wǎng)絡(luò)設(shè)施升級改造
1.升級改造教育網(wǎng)的基礎(chǔ)設(shè)施。到2018年底,中國教育和科研計算機網(wǎng)(以下簡稱教育網(wǎng))完成升級改造,支持IPv6接入,用戶規(guī)模達到1000萬人。到2020年底,教育網(wǎng)與國內(nèi)外運營商和學術(shù)網(wǎng)IPv6互聯(lián)互通帶寬達到100Gbps以上。
2.升級改造教育省域網(wǎng)、城域網(wǎng)和校園網(wǎng)的基礎(chǔ)設(shè)施。到2018年底,中央所屬高等學校的校園網(wǎng)完成IPv6升級改造,新建網(wǎng)絡(luò)應支持IPv4和IPv6雙棧,有條件的高等學校實現(xiàn)IPv6訪問優(yōu)先接入。到2019年底,各教育省域網(wǎng)、城域網(wǎng)以及高等學校的校園網(wǎng)完成IPv6升級改造。鼓勵職業(yè)學校、中小學積極推進校園網(wǎng)IPv6改造。
3.更新移動和固定終端。各單位應制定對現(xiàn)有移動和固定終端的更新?lián)Q代計劃,逐步實現(xiàn)終端對IPv6的支持,新增終端應支持IPv6。
(二)加快應用系統(tǒng)和服務升級
4.升級域名系統(tǒng)。到2018年底,教育網(wǎng)升級域名解析系統(tǒng),形成域名注冊、解析、管理全鏈條的IPv6支持能力。到2019年底,各單位完成域名解析系統(tǒng)的IPv6改造。新建域名解析系統(tǒng)應支持IPv6。
5.升級網(wǎng)站和應用系統(tǒng)。到2018年底,教育部、省級教育行政部門、中央所屬高等學校的門戶網(wǎng)站完成IPv6改造。到2019年底,省級以下教育行政部門、高等學校的門戶網(wǎng)站以及各單位核心業(yè)務信息系統(tǒng)和網(wǎng)站完成IPv6改造。鼓勵職業(yè)學校、中小學對門戶網(wǎng)站進行IPv6改造。
6.升級業(yè)務運營支撐系統(tǒng)。到2018年底,教育網(wǎng)完成業(yè)務運營支撐系統(tǒng)升級改造,建立面向IPv6業(yè)務的運維管理體系和業(yè)務管理流程,具備IPv6用戶統(tǒng)計、網(wǎng)絡(luò)日志審計、流量統(tǒng)計以及IPv6業(yè)務受理、開通、運行維護等能力。
7.升級數(shù)據(jù)中心(IDC)、內(nèi)容分發(fā)網(wǎng)絡(luò)(CDN)和云服務平臺。到2019年底,各單位應完成自建數(shù)據(jù)中心、內(nèi)容分發(fā)網(wǎng)絡(luò)、云服務平臺的改造,為用戶提供IPv6訪問通道。對于租用第三方數(shù)據(jù)中心、內(nèi)容分發(fā)網(wǎng)絡(luò)與云服務平臺的單位,在相關(guān)招標采購活動中明確提出支持IPv6的具體需求。
8.創(chuàng)新特色應用。鼓勵高等學校加強與研究機構(gòu)、企業(yè)合作,在物聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等新技術(shù)領(lǐng)域推進基于IPv6的融合創(chuàng)新與示范應用。鼓勵高等學校建設(shè)基于IPv6的特色教育內(nèi)容資源。
(三)優(yōu)化網(wǎng)絡(luò)安全管理和防護
9.優(yōu)化IPv6環(huán)境下的網(wǎng)絡(luò)安全管理。深入研究IPv6環(huán)境下的網(wǎng)絡(luò)安全問題,建立并完善相關(guān)管理制度和技術(shù)規(guī)范,開展面向IPv6的網(wǎng)絡(luò)安全等級保護、風險評估、通報預警。推進基于流量的安全監(jiān)測工作,探索真實源地址驗證技術(shù)的應用,提高網(wǎng)絡(luò)安全態(tài)勢感知能力。
10.升級改造網(wǎng)絡(luò)安全設(shè)備。到2018年底,各單位應完成基于IPv6的安全硬件設(shè)備和軟件平臺的升級改造,適配IPv6環(huán)境下的安全防護要求。保障軟硬件基礎(chǔ)設(shè)施和應用系統(tǒng)IPv6升級改造期間的網(wǎng)絡(luò)安全。加強網(wǎng)絡(luò)運行狀態(tài)監(jiān)測,留存日志應不少于6個月。
11.提高IPv6環(huán)境下的安全意識。各單位應對本單位的管理和技術(shù)人員進行培訓,普及IPv6的相關(guān)知識,提高IPv6環(huán)境下的網(wǎng)絡(luò)安全意識。以網(wǎng)絡(luò)安全宣傳周等契機,面向廣大師生宣傳普及IPv6的基本知識,開展形式多樣的網(wǎng)絡(luò)安全教育。
(四)加強IPv6技術(shù)的支撐保障
12.加強關(guān)鍵技術(shù)研發(fā)和前沿技術(shù)創(chuàng)新。支持鼓勵高等學校聚焦下一代互聯(lián)網(wǎng)發(fā)展,超前布局新型網(wǎng)絡(luò)體系結(jié)構(gòu)、編址路由、網(wǎng)絡(luò)虛擬化、網(wǎng)絡(luò)智能化、安全可信體系等前沿技術(shù)研究。圍繞網(wǎng)絡(luò)過渡、網(wǎng)絡(luò)安全、新型路由等關(guān)鍵技術(shù),加強產(chǎn)學研用協(xié)同創(chuàng)新,形成下一代互聯(lián)網(wǎng)技術(shù)先發(fā)優(yōu)勢。
13.加強下一代互聯(lián)網(wǎng)人才培養(yǎng)。鼓勵高等學校在相關(guān)學科專業(yè)中開設(shè)IPv6的理論和實踐課程。積極開展“新工科”建設(shè),探索建設(shè)多層次、模塊化、多學科交叉融合的人才培養(yǎng)方案,對接IPv6產(chǎn)業(yè)發(fā)展及企業(yè)需求,推進產(chǎn)學合作協(xié)同育人。依托卓越工程師教育培養(yǎng)計劃2.0,推進一流專業(yè)、一流本科、一流人才建設(shè),助力IPv6關(guān)鍵技術(shù)研發(fā)和前沿技術(shù)創(chuàng)新。充分利用各類學生創(chuàng)新創(chuàng)業(yè)大賽,引導開展IPv6技術(shù)與應用的創(chuàng)新。
14.深化國際合作。深化與下一代互聯(lián)網(wǎng)國際學術(shù)組織的合作,積極參與下一代互聯(lián)網(wǎng)相關(guān)標準制定,加強與國際互聯(lián)網(wǎng)工程任務組(IETF)、國際電信聯(lián)盟(ITU)等國際標準化組織的合作,共同推進國際標準化進程。積極參與全球下一代互聯(lián)網(wǎng)技術(shù)創(chuàng)新,擴大話語權(quán)。
三、保障措施
15.加強組織領(lǐng)導。各單位要充分認識推進IPv6規(guī)模部署的重要意義,加強對本地區(qū)、本單位的組織領(lǐng)導,將落實IPv6規(guī)模部署工作納入重要議事日程,明確實施方案。加強與本地區(qū)網(wǎng)信、發(fā)改、工信等部門的溝通協(xié)調(diào),確保各項任務落實到位。
16.落實責任分工。教育部負責統(tǒng)籌教育系統(tǒng)推進IPv6規(guī)模部署工作,制定工作方案,組織對各單位指導、督促和檢查。各省級教育行政部門負責統(tǒng)籌本地區(qū)IPv6規(guī)模部署行動。各單位應落實主體責任,落實對人、財、物的保障,確保各項任務按時保質(zhì)完成。
17.加強技術(shù)指導與支持。教育部組織教育網(wǎng)網(wǎng)絡(luò)中心和具有技術(shù)優(yōu)勢的高等學校為規(guī)模部署行動提供技術(shù)支持。教育網(wǎng)節(jié)點高校應主動與地方教育行政部門溝通,提供技術(shù)支持與咨詢。
18.加強監(jiān)督考核。教育部將組織建立IPv6規(guī)模部署監(jiān)測體系,及時掌握工作進展情況,定期通報重點任務落實情況,并將IPv6規(guī)模部署納入網(wǎng)絡(luò)安全檢查、信息化專項督導等工作。
教育部辦公廳
2018年8月21日