本文版权为《邮电设计技术》所有，如需转载请联系《邮电设计技术》编辑部
摘 要：随着互联网技术的发展，IPv6 网络规模不断扩大，安全威胁也不断增加。传统防护方式存在部署贵、溯源难、处置慢等问题。对基于APN6、SDN 和网络感知技术的威胁溯源进行研究，并提出了一种基于APN6 威胁溯源与网安联动的网络安全防护方案。该方案将IPv6 原生、APN6 流量标识、业务灵活编排的特性与网络安全需求巧妙结合，能够有效识别和定位网络威胁，并采取相应的防护措施形成进源阻断，快速精准地溯源威胁，确保IPv6网络的稳定运行。
关键词：APN6；威胁溯源；网安联动；SDN
doi：10.12045/j.issn.1007-3043.2026.05.010
概述
IPv6 网络作为下一代互联网的重要组成部分，在全球得到了广泛应用。然而，随着IPv6 规模的扩大，网络攻击和安全威胁也随之增加［1-2］。传统网络安全方案难以应对IPv6 网络的多样性和复杂性，因此亟需一种高效、智能的网络安全防护机制。
应用感知型IPv6 网络（Application-aware IPv6Networking，APN6）技术作为IPv6 网络的安全防护工具，在威胁检测与响应方面具有重要应用价值。结合SDN 架构，可以通过网安联动的方式实现对潜在威胁的提前识别和快速处置。本文基于某运营商的一项实际应用案例，提出了一种基于APN6 威胁溯源与网安联动的网络安全防护方案。
