国泰君安官网及君弘APP提前完成系统改造 率先支持IPv6

近期，国泰君安证券官网及君弘APP已经于2019年11月完成改造，在行业内率先支持IPv6，提前完成了年度目标。

2019年1月11日，中国人民银行发布《中国人民银行中国银保监会中国证监会关于金融行业贯彻〈推进互联网协议第六版(IPv6)规模部署行动计划〉的实施意见》，意见指出以IPv6规模部署为主线，以典型应用改造和特色应用创新为方向，推进金融行业IPv6规模部署工作。

国泰君安证券是首批IPv6升级改造的行业示范机构。根据国家有关部门要求，需要在2019年底，公司官网和君弘APP系统同时支持IPv6网络协议和传统IPv4网络协议。

2019年11月26日，负责英国、欧洲、中东和部分中亚地区互联网资源分配的欧洲网络协调中心宣布，全球所有43亿个IPv4地址已全部分配完毕，这意味着没有更多的IPv4地址可以分配给网络服务提供商和其他大型网络基础设施提供商。

IPv6是“Internet Protocol Version 6”(互联网协议第6版)的缩写，是互联网工程任务组(IETF)设计的用于替代IPv4的下一代IP协议。IPv6中规定IP地址长度为128，因此IPv6的地址总数能达到2的128次方，大约为340万亿个，几乎可以“为全世界的每一粒沙子分配一个IP地址”。

我国很早就在IPv6方面进行了大规模布局，以防在新的互联网时代掉队。但是由于IPv4和IPv6是两个完全独立的协议，如果想要支持IPv4升级到IPv6，无论是应用程序客户端、服务器程序端、路由器等等，都要同时支持IPv6才能解决问题，升级改造需要花费的成本是巨大的。

国泰君安证券作为行业示范机构，于2019年初成立IPv6工作小组，工作小组涵盖了多个业务部门和技术部门。近一年来，逐步完成了申请IPv6地址段，IPv6专线部署，专用IPv6网段建设;同时，开展官网及君弘APP改造开发工作，实现IPv4/IPv6 双栈协议，着重解决天窗、性能、调度等技术问题;最后进行整体联合调试，调整DNS支持智能双栈解析，根据客户的网络状况分配合适的地址，以达到整体对IPv6快速高效的支持。

在推进IPv6协议支持的同时，网络安全问题不容忽视，国泰君安还同步推进了IPv6整合访问控制、入侵检测、防DDOS、应用WAF防御，确保系统和信息的安全。未来，国泰君安证券将继续按照《IPv6规模部署行动计划》，加快其他系统的改造，让更多的应用系统增加对下一代互联网协议IPv6的支持。