在IPv6与5G、物联网等新技术大融合的发展趋势下，“IPv6+5G”的应用有可能导致在海量机器类通信（mMTC）场景中，数以百亿计的各类物联网终端、设备等资产直接暴露在互联网上。若未对这些终端实施恰当的安全管理，而被攻击者嗅探发现进而入侵利用，就可能通过规模化的设备僵尸网络发起新型高容量DDoS攻击，向用户应用和核心网络双向辐射，引发安全威胁。该方案通过华为5GC MEC边缘计算平台的MEAO平台，在MEC边缘资源池上一键式发放、部署奇安信云安全管理平台（CSMP）中的安全能力组件实例，为客户快速提供IPv6/IPv4双栈模式下合规安全能力和高效安全管理能力。在边缘计算节点处，实现多类型设备的统一日志管理和时间关联分析，对物联网、工业互联网等环境下的安全策略进行管理和部署，可根据业务的变化快速及时地实现安全策略自动化分发和动态调整。

  本文转自中共中央网络安全和信息化领导小组办公室，如有侵权请联系删除