西藏自治区地方标准
DB54/T0524-2025
水利业务IPv6应用标准
西藏自治区市场监督管理局 发布
目 次
前言范围规范性引用文件术语和定义缩略语5 总则IPv6身份认证系统技术要求IPv6骨干网络建设技术要求，IPv6网络运维监控技术要求运维服务管理流程技术要求，
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本文件由西藏自治区水利厅提出并归口.
本文件起草单位：西藏自治区水利厅、中水北方勘测设计研究有限责任公司、西藏自治区水利电力规划勘测设计研究院、西藏自治区水利信息中心、中极华盛工程咨询有限公司.
本文件主要起草人：李端阳、奚歌、延红艳、张旭、李润伟、代文凯、余海锋、于雨、颜培胜、许丞轩、王大开、何勇智、雷发佳、陈林浩、王璐、晋美次旦、牛智星、张文强、李永波、马超、扎西曲 达、王凡、丁宇浩、孔春丽、米玛次仁、索朗德吉、夏泽、洛桑次仁、王乐、赖世伟、缪千、欧学福、格桑卓玛.
水利业务IPv6应用标准
1范围
本文件规定了西藏自治区水利信息化IPv6应用过程中缩略语、总则、IPv6身份认证系统、IPv6骨干网络建设、IPv6网络运维监控、运维服务管理流程的技术要求.
本文件适用于指导西藏自治区水利行业新建、改造、扩建项目（以下简称：新改扩项目）水利专网开展IPv6相关应用工作，部署于政务云上的业务遵循自治区政务云IPv6规划原则.
2规范性引用文件
下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款.其中，注日期的引用文件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件.
GB/T 22239 信息安全技术网络安全等级保护基本要求GB/T 22240 信息安全技术网络安全等级保护定级指南GB/T 39786 GB/T 25058 信息安全技术信息系统密码应用基本要求 信息安全技术网络安全等级保护实施指南GB/T 29765 信息安全技术数据备份与恢复产品技术要求与测试评价方法GB/T 36958 信息安全技术网络安全等级保护安全管理中心技术要求GB/T 39204 信息安全技术关键信息基础设施安全保护要求GB/T 41301 GB/T 43844 智能制造环境下的IPv6地址管理要求 IPv6地址分配和编码规则接口标识符GB/T 44810.1 IPv6网络安全设备技术要求第1部分：防火墙GB/T 44810.2 IPv6网络安全设备技术要求第2部分：Web应用防护系统（WAF）GB/T 44810.3 水利信息网命名及IP地址分配规定 IPv6网络安全设备技术要求第3部分：入侵防御系统（IPS）SL/T 803 SL/T 307 水利网络安全保护技术规范RFC8200 IPv6协议报文格式
3术语和定义
下列术语和定义适用于本文件.
3.1
准入认证
涉及身份验证和授权，以确认用户的身份和权限级别.准入认证可以基于多种因素，如用户名和密码、 是一种网络安全措施，它确保只有经过验证的用户或设备才能访问特定的网络资源，这一过程通常智能卡、生物识别等.它的目的是保护网络免受未授权访间和潜在的安全威胁.
3.2
IPv6与IPv4双栈与单栈
以同时处理IPv4和IPv6的数据包，从而实现在同一网络中同时使用这两种协议.双栈技术是IPv4向IPv6 双栈（DualStack）是一种网络技术，允许设备同时支持IPv4和IPv6两种协议栈.这意味着设备可过渡期间常用的一种方法，它允许网络设备在不中断服务的情况下逐步迁移到IPv6单栈网络.
单栈（SingleStack）则是指只支持一种IP协议栈的网络环境.在IPv4向IPv6过波的过程中，单栈可优点在于简化了网络配置和管理，但也可能导致兼容性问题，尤其是在过渡期间. 以指纯IPv4或纯IPv6网络，纯IPv4网络仅支持IPv4协议，面纯IPv6网络则仅支持IPv6协议.单栈网络的
3.3
运维监控
运维监控（Operations and Maintenance Monitoring）是指对企业信息系统进行持续的监测和管理，
以确保其稳定运行.这包括对服务器、网络设备、应用程序等进行实时监控，及时发现和解决问题，运维监控通常涉及性能监控、可用性监控、日志分析等多个方面，目的是提高系统的可靠性和效率.3.4
网络安全管理
网络安全管理（NetworkSecurityManagement）是指保护网络系统免受各种威胁和攻击，确保网络数据的机密性、完整性和可用性.这包括实施防火墙、入侵检测系统、加密技术等多种安全措施.网络安全管理还涉及到安全策略的制定、安全事件的响应和恢复、以及员工的安全意识培训等方面.
4缩略语
下列缩略语适用于本标准：
ACL 人工智能（Artificial Intelligence） 访问控制列表（Access Control List）A1 API 应用程序编程接口（Application Programming Interface）ARP 地址解析协议（Address ResolutionProtocol）CA 证书颁发机构（Certificate Authority）CMDB ID 配置管理数据库（Configuration Management Database） 标识符（identifier）IP 互联网协议（InternetProtocol）IPSec 互联网协议安全性（InternetProtocol Security）IPv4 互联网协议第四版（Intermet Protocol version 4）IPv6 KPIs 互联网协议第六版（IntermetProtocol version6） 关键性能指标（Key Performance Indicators）MAC 媒体访问控制（Media Access Control）NAT46 IPv4到IPv6的网络地址转换（Network Address Translation IPv4-to-1Pv6）NAT64 IPv6到IPv4的网络地址转换（Network Address Translation IPv6-to-IPv4）QoS NAT66 服务质量（Qualityof Service) IPv6到IPv6的网络地址转换（Network Address Translation IPv6-to-1Pv6）SO 每秒查询率（QueriesPer Second）RBAC 基于角色的访问控制（Role-Based Access Control）
