ICS35.110 CCSP55 54 西藏自治区地方标准 DB54/T0524—2025 水利业务IPv6应用标准 2025-09-22发布 2025-10-22实施 西藏自治区市场监督管理局  发布DB54/T0524—2025 I目次 前言..............................................................................II 1范围............................................................................1 2规范性引用文件..................................................................1 3术语和定义......................................................................1 4缩略语..........................................................................2 5总则............................................................................3 6IPv6身份认证系统技术要求........................................................3 7IPv6骨干网络建设技术要求........................................................5 8IPv6网络运维监控技术要求........................................................9 9运维服务管理流程技术要求.......................................................11 附录A（资料性）.................................................................15DB54/T0524—2025 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由西藏自治区水利厅提出并归口。 本文件起草单位：西藏自治区水利厅、中水北方勘测设计研究有限责任公司、西藏自治区水利电力 规划勘测设计研究院、西藏自治区水利信息中心、中极华盛工程咨询有限公司。 本文件主要起草人：李端阳、奚歌、延红艳、张旭、李润伟、代文凯、余海锋、于雨、颜培胜、许 丞轩、王大开、何勇智、雷发佳、陈林浩、王璐、晋美次旦、牛智星、张文强、李永波、马超、扎西曲 达、王凡、丁宇浩、孔春丽、米玛次仁、索朗德吉、夏泽、洛桑次仁、王乐、赖世伟、缪千、欧学福、 格桑卓玛。DB54/T0524-2025 1水利业务IPv6应用标准 1范围 本文件规定了西藏自治区水利信息化IPv6应用过程中缩略语、总则、IPv6身份认证系统、IPv6骨干 网络建设、IPv6网络运维监控、运维服务管理流程的技术要求。 本文件适用于指导西藏自治区水利行业新建、改造、扩建项目（以下简称：新改扩项目）水利专网 开展IPv6相关应用工作，部署于政务云上的业务遵循自治区政务云IPv6规划原则。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T22240信息安全技术网络安全等级保护定级指南 GB/T39786信息安全技术信息系统密码应用基本要求 GB/T25058信息安全技术网络安全等级保护实施指南 GB/T29765信息安全技术数据备份与恢复产品技术要求与测试评价方法 GB/T36958信息安全技术网络安全等级保护安全管理中心技术要求 GB/T39204信息安全技术关键信息基础设施安全保护要求 GB/T41301智能制造环境下的IPv6地址管理要求 GB/T43844 IPv6地址分配和编码规则接口标识符 GB/T44810.1 IPv6网络安全设备技术要求第1部分：防火墙 GB/T44810.2 IPv6网络安全设备技术要求第2部分：Web应用防护系统（WAF） GB/T44810.3 IPv6网络安全设备技术要求第3部分：入侵防御系统（IPS） SL/T307 水利信息网命名及IP地址分配规定 SL/T803 水利网络安全保护技术规范 RFC8200 IPv6协议报文格式 3术语和定义 下列术语和定义适用于本文件。 准入认证 是一种网络安全措施，它确保只有经过验证的用户或设备才能访问特定的网络资源。这一过程通常 涉及身份验证和授权，以确认用户的身份和权限级别。准入认证可以基于多种因素，如用户名和密码、 智能卡、生物识别等。它的目的是保护网络免受未授权访问和潜在的安全威胁。 DB54/T0524-2025 2IPv6与IPv4双栈与单栈 双栈（DualStack）是一种网络技术，允许设备同时支持IPv4和IPv6两种协议栈。这意味着设备可 以同时处理IPv4和IPv6的数据包，从而实现在同一网络中同时使用这两种协议。双栈技术是IPv4向IPv6 过渡期间常用的一种方法，它允许网络设备在不中断服务的情况下逐步迁移到IPv6单栈网络。 单栈（SingleStack）则是指只支持一种IP协议栈的网络环境。在IPv4向IPv6过渡的过程中，单栈可 以指纯IPv4或纯IPv6网络。纯IPv4网络仅支持IPv4协议，而纯IPv6网络则仅支持IPv6协议。单栈网络的 优点在于简化了网络配置和管理，但也可能导致兼容性问题，尤其是在过渡期间。 运维监控 运维监控（OperationsandMaintenanceMonitoring）是指对企业信息系统进行持续的监测和管理， 以确保其稳定运行。这包括对服务器、网络设备、应用程序等进行实时监控，及时发现和解决问题。运 维监控通常涉及性能监控、可用性监控、日志分析等多个方面，目的是提高系统的可靠性和效率。 网络安全管理 网络安全管理（NetworkSecurityManagement）是指保护网络系统免受各种威胁和攻击，确保网络 数据的机密性、完整性和可用性。这包括实施防火墙、入侵检测系统、加密技术等多种安全措施。网络 安全管理还涉及到安全策略的制定、安全事件的响应和恢复、以及员工的安全意识培训等方面。 4缩略语 下列缩略语适用于本标准： ACL 访问控制列表（AccessControlList） AI 人工智能（ArtificialIntelligence） API 应用程序编程接口（ApplicationProgrammingInterface） ARP 地址解析协议（AddressResolutionProtocol） CA 证书颁发机构（CertificateAuthority） CMDB配置管理数据库（ConfigurationManagementDatabase） ID 标识符（identifier） IP 互联网协议（InternetProtocol） IPSec互联网协议安全性（InternetProtocolSecurity） IPv4 互联网协议第四版（InternetProtocolversion4） IPv6 互联网协议第六版（InternetProtocolversion6） KPIs 关键性能指标（KeyPerformanceIndicators） MAC媒体访问控制（MediaAccessControl） NAT46 IPv4到IPv6的网络地址转换（NetworkAddressTranslationIPv4-to-1Pv6） NAT64 IPv6到IPv4的网络地址转换（NetworkAddressTranslationIPv6-to-IPv4） NAT66 IPv6到IPv6的网络地址转换（NetworkAddressTranslationIPv6-to-1Pv6） QoS 服务质量(QualityofService) QPS 每秒查询率（QueriesPerSecond） RBAC基于角色的访问控制（Role-BasedAccessControl）DB54/T0524-2025 3SLA 服务等级协议（ServiceLevelAgreement） SNMP简单网络管理协议（SimpleNetworkManagementProtocol） TPS 每秒事务数（TransactionsPerSecond） VLAN虚拟局域网（VirtualLocalAreaNetwork） 5总则 IPv6新改扩项目应确保所有关键业务和应用能够平稳过渡到IPv6环境，提升网络的安全性、可靠 性、易维护性和可扩展性。 IPv6新改扩项目应遵循双栈优先、安全平稳、标准规范的要求开展。 IPv6新改扩项目确保内部网络、业务、终端等全面支持IPv6协议，实现与IPv6网络的无缝对接。 IPv6新改扩项目应尽可能利旧现有信息化设备和基础设施。 IPv6新改扩项目应遵循国家和行业的相关标准和规范，确保IPv6新改扩