美國五角大廈發布更新版的 IPv6 實施指示

2024年底前,美國五角大廈向各軍種和國防機構發布最終命令,指示它們開始實施現代網際網路位址標準,並嚴密監控該指示的執行進度。

2024年12 月 17 日,美國國防部 (DoD) 資訊長 (CIO) 辦公室發布了一份更新文件,訂定政策並說明在國防部資訊系統中部署與使用網際網路通訊協定第 6 版 (IPv6) 的相關程序。

2020 年,美國聯邦政府強制要求所有機構與部門從 Internet 通訊協定第 4 版 (IPv4) 遷移至安全性更高的 IPv6。從 2021 年起,國防部已開始從舊有的 IPv4 轉換至IPv6-Only 的位址。在此轉換期間,IPv4 仍在使用,許多網路採用雙協定模式(同時運行 IPv4 和 IPv6)作為過渡方案,以逐步邁向 IPv6-Only 環境。

更新後的政策規定,所有軍種與國防部單位所使用的新網路資訊系統,在正式投入運作前,必須具備 IPv6 支援能力。

該文件也詳細說明了分階段實施計畫,規範國防部網路上的 IP 設備何時必須轉換至 IPv6-Only 環境。它同時列出了無法轉換至 IPv6 的國防部資訊系統,並要求所有新的與現有的 IP 客戶端邊界介面 (Customer Edge Interface) 必須配置 IPv6 位址。

此外,更新後的政策明確指出,新的實施規範不適用於國家安全系統,但這些系統仍可自行決定是否採用 IPv6。

作為分階段實施計畫的一部分,國防部資訊長將負責監督 IPv6 的推動進度,包括汰換或淘汰不支援 IPv6 的系統與應用程式。

資訊長也將逐案審查 IPv6 需求的豁免申請,並確保所有企業安全服務系統具備 IPv6 支援能力,且能夠在 IPv6-Only 環境中完全運作。

此外,更新後的政策要求國防資訊系統局 (Defense Information Systems Agency, DISA) 設立 IPv6 專案管理辦公室,以協助管理與協調 IPv6 的優先順序與計畫。DISA 也需建立一個知識庫,彙整各種試點測試與有限部署過程中所獲得的 IPv6 經驗,並提供網路工程師與網路安全人員相關的 IPv6 培訓資源。

DISA 也負責更新國防部 IT 標準登錄系統 (DoD IT Standards Registry) 中的 IPv6 標準與實施規範。

相關資訊請參考完以下來源網頁及文件:

https://www.meritalk.com/articles/pentagon-issues-updated-mandate-for-ipv6-implementation/

https://www.esd.whs.mil/Portals/54/Documents/DD/issuances/dodi/844002p.PDF?ver=DqM4_TqDa9f6_8mjIgf1pw%3d%3d

Scroll to Top